Eviden koordiniert das CYDERCO-Projekt für das Europäische Kompetenzzentrum für Cybersicherheit in Industrie, Technologie und Forschung (englisch European Cybersecurity Competence Centre (ECCC)

Dreijähriges, von der Europäischen Kommission kofinanziertes Projekt zielt auf die Stärkung von Security Operation Centers ab

Paris, Frankreich und Bukarest, Rumänien – 28. Oktober 2024 – Eviden, das in den Bereichen Digital, Cloud, Big Data und Sicherheit führende Unternehmen der Atos-Gruppe, gibt heute bekannt, dass es die Koordination des CYDERCO-Projekts (CYber DEtection, Response and Collaboration) übernimmt. Dieses europäische Projekt zielt darauf ab, eine Plattform zu entwickeln, zu testen und zu validieren, die die Erkennungs- und Reaktionsfähigkeiten relevanter Einrichtungen, einschließlich privater und nationaler SOCs (Security Operations Centers), unterstützt und verbessert, mit dem Ziel,  Cyberbedrohungen zu bekämpfen, die Netzwerk- und Informationssysteme in der gesamten Europäischen Union betreffen.

Das Projekt wird von den Eviden-Teams in Rumänien koordiniert und besteht aus einem Konsortium von 4 Partnern: Eviden in Rumänien, Atos in Spanien, ISEP (Instituto Superior de Engenharia do Porto) und DNSC (Nationale Direktion für Cybersicherheit in Rumänien).

Ziel der Plattform ist es, SOCs mit wichtigen Informationen über Bedrohungsakteure und deren TTPs (Terms Techniques & Procedures) und IoCs (Indicators of Compromise) zu versorgen und so die Zusammenarbeit, Effizienz und Proaktivität bei der Bekämpfung von Cyberangriffen zu verbessern.

Durch die Kombination von Eviden und ISEP’s Expertise im Bereich Detection & Response werden die folgenden Hauptfunktionen bereitgestellt:

• Datenanalyseplattform: Diese wird von SOCs genutzt werden, um Cyber-Sicherheitsbedrohungen schnell und effizient zu erkennen, zu untersuchen und darauf zu reagieren. Die Plattform wird mit modernen Technologien aufgebaut, um stabil, skalierbar und reaktionsschnell zu sein.
• Netzwerkverkehrsanalyse (NTA): Die Erkennung bösartiger Aktivitäten in Netzwerken ist eines der häufigsten Probleme im Bereich der Cybersicherheit. NTA überwacht die Netzwerkaktivität, um Malware oder anormalen Datenverkehr auf Netzwerkebene zu erkennen.
• Host Intrusion Detection Service (HIDS): Es wird eine erweiterte Host-basierte Erkennung von Eindringlingen für mehrere Plattformen einschließlich Linux, Windows und Mac entwickelt. Die Lösung bietet erweiterte Erkennungsfunktionen, um bösartige Aktivitäten wie Rootkits und Malware auf Servern und Workstations zu erkennen.
• KI-gesteuerte Analytik Traditionell: SIEM-basierte Sicherheitslösungen können keine komplexen, gezielten oder unbekannten Angriffe erkennen. Außerdem mangelt es ihnen an Effizienz, wenn es um die Analyse einer großen Menge unterschiedlicher Daten geht. Durch den Einsatz von KI für die Datenanalyse wird eine bessere Erkennung und Abwehr von Cyberangriffen der nächsten Generation möglich.

Eviden wird die Threat Intelligence-Fähigkeiten koordinieren, um Folgendes zu erreichen:

• Threat Intelligence Sharing: Sicherer Datenaustausch und Synchronisierung von Ereignissen zwischen verschiedenen Einrichtungen. Es wird in der Lage sein, Ereignisse und Attribute zwischen verschiedenen Instanzen automatisch zu synchronisieren.
• Threat Intelligence Enrichment: Nutzung der Threat Intelligence-Korrelation, um Beziehungen zwischen verschiedenen Bedrohungselementen und -attributen wie Malware, Angriffskampagnen und Bedrohungsakteuren zu finden und zu untersuchen.
• Sighting Support: Die Fähigkeit, andere Unternehmen und Behörden zu alarmieren, wenn ein Indikator in einem System oder Netzwerk vorhanden ist, ermöglicht es SOC-Teams, proaktiver auf Cyberangriffe zu reagieren.
• Schnelle Verteilung: Unterstützung der schnellen Bereitstellung von Signaturen und Gegenmaßnahmen über verschiedene Einrichtungen hinweg. Sie ermöglicht es Diensten und Anwendungen, granulare Indikatoren zu sammeln, die von den Sicherheitskontrollen in verschiedenen Einrichtungen durchgesetzt werden können.

Alex Rusandu, BDS Global Product Director und CyberSec Services External Funding Head, bei Eviden, Atos Gruppe: „Eviden wird sein Expertenwissen in den Bereichen Incident Response und Threat Intelligence, seine globalen Dienstleistungen und Lösungen im Bereich Cybersecurity, die Bereiche wie Emergency Incident Response und Managed Detection and Response abdecken, sowie seine patentierten, kampferprobten Cybersecurity-Technologien einsetzen, die auf die spezifischen Anforderungen von CYDERCO zugeschnitten sind.“

Christine Demeter, Projektmanagerin bei DNSC: „Das KOBIK-Projekt stellt einen progressiven Schritt zur Stärkung der Cybersicherheits-Resilienz innerhalb der Europäischen Union dar und führt neue Dimensionen ein, die die Entwicklung des Ökosystems im öffentlichen und privaten Sektor fördern.“

Isabel Praça, Koordinatorin, Professorin am ISEP und leitende Forscherin am GECAD, und KOBIK-Koordinatorin: „Das CYDERCO-Projekt ist für das ISEP/GECAD-Team von strategischer Bedeutung, da es auf der Arbeit aufbaut, die während der H2020-Projekte SATIE und SeCoIIA geleistet wurde, um eine hohe Reife der für SOC-Analysten entwickelten Lösungen zu erreichen. Das Konsortium ist für uns von großer Bedeutung, denn es ermöglicht uns die Zusammenarbeit mit Partnern aus zwei verschiedenen Ländern und zwei führenden Unternehmen, Eviden in Rumänien und Atos in Spanien, die beide anerkannte Marktführer in diesem Bereich sind. Außerdem haben wir das Privileg, DNSC als Endnutzer zu haben, um unsere Arbeit in einer realen Umgebung zu testen und zu validieren.”

Rodrigo Diaz Rodriguez, Leiter des Labors für Cybersicherheit, Atos Spanien: „CYDERCO wird einen entscheidenden Fortschritt bei der Stärkung der Cybersicherheits-Resilienz innerhalb der EU darstellen. Seine ausgefeilten Funktionen für die Erkennung von Bedrohungen und den Informationsaustausch werden einen bedeutenden Schritt zur Förderung eines kollaborativen Ökosystems zwischen öffentlichen und privaten Einrichtungen darstellen.”