CZ-AT Systém pro kybernetickou bezpečnost MSP

Projekt CZ-AT CSSS se zaměřuje na zvýšení kybernetické bezpečnosti malých a středních podniků v příhraničních regionech Jihočeského kraje a Dolního Rakouska. Reaguje na rostoucí počet kybernetických útoků a nízkou úroveň kybernetické gramotnosti v těchto podnicích, které často nemají finanční a personální kapacity k zajištění drahých bezpečnostních řešení.

Cílem je vyvinout inovativní a automatizovaný systém pro testování a hodnocení kybernetické bezpečnosti. Tento nástroj MSP umožní rychle a nákladově efektivně identifikovat slabiny v počítačových sítích, zařízeních a aplikacích.

Projekt je rozdělen do dvou hlavních fází. První fáze zahrnuje samotný vývoj modulárního systému (CyberSecurity Systém). Ten bude integrovat existující open-source nástroje s nově vytvořenou nadstavbou a speciální hardwarovou sondou pro analýzu bezdrátových sítí. Systém bude využívat pokročilé algoritmy a indikátory kompromitace (IoC) k simulaci kybernetických útoků. Získaná data systém vyhodnotí pomocí umělé inteligence a vygeneruje srozumitelný certifikát zranitelnosti (bezpečnostní zprávu) s konkrétními doporučeními pro techniky i manažery. Systém bude mít intuitivní webové rozhraní přizpůsobené znalostem běžných zaměstnanců.

Druhá fáze (Use-Cases & Evaluation) se zaměřuje na testování systému a zapojení cílových skupin. Budou provedeny dotazníkové průzkumy pro zmapování potřeb MSP. Následně proběhne iterativní testování na virtuální infrastruktuře (Cyber Defence Center na FHSTP) a přímo v reálných podnicích.

Hlavní cílovou skupinou jsou MSP, které získají bezplatný a snadno použitelný nástroj k odhalení hrozeb, čímž zamezí výpadkům provozu a finančním ztrátám. Projekt rovněž vytvoří příručku (manuál) kybernetické bezpečnosti pro MSP a uspořádá přeshraniční workshopy pro zvýšení povědomí zaměstnanců. Dalšími beneficienty jsou univerzity, které získají nová výzkumná data a materiály pro výuku, a poskytovatelé infrastruktury, kterým se sníží objem práce s řešením falešně pozitivních hlášení díky lépe zabezpečeným sítím klientů.

Projekt přinese dva hlavní výstupy. Prvním je vyvinutý CyberSecurity Systém, což je inovativní automatizovaný nástroj pro testování zranitelností počítačových sítí, operačních systémů a aplikací. Tento systém propojuje open-source nástroje, hardwarovou sondu pro bezdrátové sítě a pokročilou umělou inteligenci (LLM), která generuje srozumitelné bezpečnostní reporty a certifikáty zranitelnosti.

Druhým hlavním výstupem je Manuál kybernetické bezpečnosti pro MSP, což je praktická příručka pro zvýšení kybernetické gramotnosti zaměstnanců a zajištění ochrany IT infrastruktury. 

Mezi dílčí výstupy realizace patří:

• Sběr kvantitativních dat pomocí dotazníkového šetření o bezpečnostních potřebách MSP.
• Vybudování testovací infrastruktury ve virtuálním prostředí (Cyber Defence Center).
• Vytvoření intuitivního webového uživatelského rozhraní pro snadné spouštění testů a interpretaci výsledků.
• Zapojení celkem 4 výzkumných organizací do společného přeshraničního výzkumu.

Klíčovými výsledky projektu a aktivitami pro šíření znalostí jsou:

• Přijetí a využívání obou vyvinutých řešení v praxi cílovými organizacemi (MSP).
• Zorganizování minimálně 2 přeshraničních workshopů během realizace projektu pro alespoň 40 účastníků z řad cílových skupin.
• Uspořádání 2 závěrečných workshopů (v ČR a Rakousku) po skončení projektu s účastí 60 osob pro sdílení zkušeností s využitím systému v praxi.
• Vydání 8 odborných publikací v prestižních mezinárodních vědeckých časopisech a sbornících.

Zpřístupnění zdrojových kódů v open-source repozitáři a spuštění webových stránek projektu (CZ, DE, EN).