Centrum Cyberbezpieczeństwa NASK [Akronim: CCN]

FERC.02.02-IP.01-0002/23

Celem projektu jest:

Wzmocnienie krajowego systemu cyberbezpieczeństwa poprzez utworzenie Centrum Cyberbezpieczeństwa NASK (CCN), na które złożą się jakościowo nowe tematyczne specjalistyczne centra, ośrodki i laboratoria istotne z punktu widzenia wzmocnienia krajowego systemu cyberbezpieczeństwa. Centrum będzie wspierało funkcjonowanie CSIRT NASK – Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego działającego na poziomie krajowym, prowadzonego przez Naukową i Akademicką Sieć Komputerową – Państwowy Instytut Badawczy.

W ramach Centrum cyberbezpieczeństwa NASK utworzone zostaną:

Krajowe Centrum Odzyskiwania Danych (KCOD)
Krajowe Centrum Operacyjnego Cyberbezpieczeństwa (KCOC)
Modelowy Ośrodka treningowo – szkoleniowego w obszarze Cyberbezpieczeństwa (OSC)
Laboratorium Bezpieczeństwa AI (AITAS)
Laboratorium Fuzzingu i Badania Złośliwego Oprogramowania (FUMAL)
Krajowe Centrum Wsparcia Security dla JST (KCWS)
Ośrodek Modelowania Certyfikacji Cyberbezpieczeństwa (OMCC)

Korzyści projektu:

Podniesienie poziomu bezpieczeństwa informacji, poprzez wzmacnianie odporności oraz zdolności do skutecznego zapobiegania i reagowania na incydenty w systemach informacyjnych państwa oraz podmiotów mających kluczowe znaczenie dla gospodarki.
Docelowo centra, ośrodki i laboratoria CCN zostaną zlokalizowane w jednym miejscu, co zapewni płynną prace zespołów centrów, ośrodków i laboratoriów oraz transfer wiedzy i informacji pomiędzy pracownikami zaangażowanymi w ochronę cyberprzestrzeni RP.
Przywrócenie pełnej sprawności operacyjnej podmiotu, w którym wystąpił incydent wymagający wykorzystania zasobów laboratorium.
Uporządkowanie rozproszonej systemowo wiedzy, a także ustalenie zasad wymiany pomiędzy kluczowymi uczestnikami systemu doprowadzi do poprawy zdolności detekcji i wyciągania trafnych wniosków.
Edukacja w obszarze cyberbezpieczeństwa poprzez oferowanie różnego typu kursów doszkalających lub specjalistycznych. Odpowiednie przygotowanie specjalistów do skutecznej obrony przed cyberatakami.
W obszarze badania złośliwego oprogramowania: - zachęcenie podmiotów do bezpośredniego przesyłania podejrzanych plików pozwoli na znaczące rozbudowanie bazy wiedzy na temat złośliwego oprogramowania, zwiększając zdolności CSIRT NASK do monitorowania bieżących zagrożeń; - możliwość uzyskania przez zespoły informatyczne z różnych podmiotów, szczegółowych informacji o złośliwym oprogramowaniu w sposób zautomatyzowany, co odciąży procesy obsługi incydentów w ramach CSIRT NASK; - usprawnienie wymiany wiedzy na temat złośliwego oprogramowania między krajowymi zespołami CSIRT.
W obszarze Fuzzingu : - zwiększenie liczby wykrywanych podatności co przełoży się też na zwiększenie bezpieczeństwa oprogramowania i redukcję ryzyka wystąpienia szkód poprzez wykorzystanie podatności;- zwiększenie jakości usług świadczonych przez NASK w zakresie testów oprogramowania; - zwiększenie efektów testowania oprogramowania przy niskich nakładach pracy manualnej ze względu na wysoką automatyzację i skalowalność rozwiązania.
Wzmocnienie cyberodporności podmiotów włączonych w prowadzone działania.
Zmniejszenie ilości incydentów oraz w przypadku ich wystąpienia skali i uciążliwości ich skutków - minimalizacja strat i oszczędności dla gospodarki.