Digitale Infrastrukturen und die mit ihnen verbundenen Geräte sind durch komplexe Interdependenzen gekennzeichnet, die verschiedene physische und logische Ebenen umfassen und ein breites Spektrum an bestehenden IT-Lösungen und innovativen Technologien miteinander verbinden. Zu den Anwendungsszenarien gehören unter anderem die Cybersicherheit von Kommunikationssystemen und -netzen und deren Komponenten, z. B. 5G-Netze, Geräte des Internets der Dinge (IoT), medizinische Geräte, SCADA-Systeme (Supervisory Control and Data Acquisition) und deren Dienste, z. B. Cloud-basierte IKT-Lösungen. Ihre Verfügbarkeit, kontrollierte Leistung und Zuverlässigkeit müssen jederzeit gewährleistet sein, um den mitunter kritischen und sicherheitsrelevanten Bedürfnissen von Millionen von Bürgern, Unternehmen und der Gesellschaft gerecht zu werden, z. B. in den Bereichen Verkehr, Energie und Gesundheitswesen. Daher müssen sie in Echtzeit gegen die sich ständig weiterentwickelnden Bedrohungen der Cybersicherheit geschützt werden.

Aufbauend auf Forschung und Innovation im Bereich der Cybersicherheit digitaler Infrastrukturen, z. B. auf Projekten, die im Rahmen von H2020 SU-DS01-2018, SU-DS04-2018-2020, SU-DS05-2018-2019 und SU-TDS-02-2018 finanziert werden, sollten modernste Technologien die Erfassung, Kategorisierung, Datenaggregation aus verschiedenen Quellen, automatische Informationsextraktion und Analyse von Cybersicherheitsvorfällen unterstützen. Dazu gehören auch fortgeschrittene Methoden zur Aufklärung von Cyber-Bedrohungen und zur Forensik von Cyber-Vorfällen, die eine bessere Vorhersage von Cyber-Sicherheitsbedrohungen ermöglichen. Die Vorschläge sollten Demonstrationsprototypen von Werkzeugen und Technologien zur Überwachung und Analyse von Cybersicherheitsvorfällen in einer operativen Umgebung im Einklang mit der NIS-Richtlinie und der allgemeinen Datenschutzverordnung entwickeln und validieren. Sie sollten zu verbesserten Methoden für Penetrationstests und deren Automatisierung beitragen, indem sie gegebenenfalls maschinelles Lernen und andere KI-Technologien einsetzen. Darüber hinaus sollten die Vorschläge eine wirksame Analyse des Netzverkehrs unter Anwendung von Erkennungstechniken im Netzbetrieb auf der Grundlage eines fortgeschrittenen Sicherheitsinformationsmanagements und von Bedrohungsdaten unterstützen. Die vorgeschlagenen Lösungen sollten auch die Validierung oder Erprobung von Cyber-Bedrohungsdaten mit Früherkennung, Vorhersage und Beiträgen zur Reaktionsfähigkeit unter Verwendung prädiktiver Analysen und gegebenenfalls mit effizienten und benutzerfreundlichen Interaktionsmethoden, z. B. visuellen Analysen, umfassen. Darüber hinaus sollten Lösungen, die im Rahmen dieser Aktion eingesetzt werden, ihren Ansatz für die Erkennung von Eindringlingen und die Überwachung von Zwischenfällen mit echten Endnutzern und deren Bedürfnissen validieren.

Für die Ausweitung der vorgeschlagenen Arbeiten im Hinblick auf zusätzliche Pilotstandorte, zusätzliche Nutzergruppen, zusätzliche Anwendungen und eine ergänzende Bewertung der Akzeptanz des Anwendungsfalls können die Aktionen eine finanzielle Unterstützung Dritter im Einklang mit den in Teil B der Allgemeinen Anhänge festgelegten Bedingungen beinhalten. Jedes Konsortium legt das Auswahlverfahren für die Dritten fest, für die eine finanzielle Unterstützung gewährt wird (in der Regel in der Größenordnung von 50 000 bis 300 000 EUR pro Partei). Bis zu 20 % der im Vorschlag beantragten EU-Mittel können für die finanzielle Unterstützung von Dritten verwendet werden.

Es sollte eine starke Kultur des Datenschutzes gefördert werden. In den Vorschlägen sollten auch Bedenken hinsichtlich der Massenüberwachung und des Schutzes des persönlichen Raums angemessen berücksichtigt werden. Alle entwickelten Technologien und Instrumente sollten angemessen dokumentiert werden, um die Übernahme und Nachahmung zu fördern.

Die Konsortien sollten interdisziplinäres Fachwissen und Kapazitäten für die Angebots- und Nachfrageseite zusammenbringen. Die Beteiligung von KMU wird dringend empfohlen. Bei diesem Thema ist die Einbeziehung der Geschlechterdimension (Geschlechts- und Gender-Analyse) in die Forschungs- und Innovationsinhalte nicht zwingend erforderlich.

weiterlesen