Preskoči na sadržaj

Projekti

Nacionalni i EU projekti kojima Nacionalni CERT jača kibernetičku sigurnost Hrvatske.

U tijeku

BrAIn

Projekt BrAIn odnosi se na podršku u primjeni digitalnih tehnologija u obrazovanju. Nacionalni CERT nositelj je elementa 4 – Pametna kibernetička sigurnost. Elementi projekta su:

  • Edukacija i istraživanje
  • Pametne preporuke
  • Mrežni aspekti umjetne inteligencije
  • Pametna kibernetička sigurnost
  • Upravljanje projektom i administracija
  • Vidljivost i diseminacija

Kroz element Pametna kibernetička sigurnost obuhvatit će se uporaba umjetne inteligencije za automatizaciju internih procesa obrade kibernetičkih incidenata, uskladit će se procesi s europskom i nacionalnom regulativom, unaprijedit će se sustav za ranu detekciju ranjivosti i mogućih incidenata te primijeniti umjetna inteligencija u izradi programa za podizanje svijesti o kibernetičkoj sigurnosti.

  1. Razvoj sustava automatizirane obrade kibernetičkih incidenata
    Cilj: automatizirano i pametno rješavanje incidenata na temelju detaljne analize internih podataka, znanja i procesa te korelacije s vanjskim podacima.
  2. Nadogradnja sustava za ranu detekciju ranjivosti i mogućih incidenata
    Cilj: nadogradnja sustava koji skenira hrvatski web prostor radi otkrivanja ranjivih i kompromitiranih web sjedišta te uklanjanje ili umanjivanje pronađenih ranjivosti.
  3. Usklađivanje procesa prijave i obrade incidenata s europskom i nacionalnom regulativom (NIS2)
    Cilj: optimizacija procesa prijave i obrade incidenata te razvoj kibernetičkih vježbi prema novim procedurama.
  4. Primjena umjetne inteligencije u izradi programa za podizanje svijesti
    Cilj: izrada i testiranje modela koji primjenjuje umjetnu inteligenciju u izradi sigurnosnih politika, procedura i protokola za krizne situacije, s naglaskom na kibernetičke incidente.

Završeni projekti

e-Sveučilišta (2022. – 2025.)

CARNET provodi projekt e-Sveučilišta s ciljem digitalne preobrazbe visokog obrazovanja u Republici Hrvatskoj poboljšanjem digitalne nastavne infrastrukture, uvođenjem digitalnih nastavnih alata te osnaživanjem digitalnih kompetencija nastavnika. Projekt traje od ožujka 2022. do prosinca 2025. godine. U ustanovama visokog obrazovanja izgradit će se i/ili nadograditi mrežna i računalna infrastruktura, s naprednim upravljanjem mrežom sa sigurnosnom komponentom, naprednim mrežnim servisima, popratnim alatima i digitalnom nastavnom opremom.

Aktivnosti kibernetičke sigurnosti provlače se horizontalno kroz sve projektne elemente. Planirana je izrada metodologije i uputa za sigurniju organizaciju lokalne mreže ustanove, pristup informacijskom sustavu, upravljanje servisima i infrastrukturom te uspostavu sigurnosnog nadzora. Za sve aktivnosti u suradnji s odabranim visokim učilištima kreirat će se dokaz koncepta (proof of concept) kao pokazni primjer ostalim korisnicima.

Provest će se sigurnosna testiranja svih aplikacija i servisa razvijenih kroz projekt, razviti predlošci sigurnosnih politika i priručnik za njihovo donošenje i provođenje, priručnik s uputama za reakciju na najčešće incidente te upute za bolju zaštitu (hardening) sustava i aplikacija. Djelatnici Nacionalnog CERT-a bit će ustanovama na raspolaganju za savjetovanje.

CroQCI – Hrvatska kvantna komunikacijska infrastruktura (2023. – 2025.)

Republika Hrvatska je 2019. godine potpisala Deklaraciju o europskoj kvantnoj komunikacijskoj infrastrukturi (EuroQCI) i obvezala se na izgradnju sigurne kvantne komunikacijske infrastrukture koja će obuhvatiti cijelu Europsku uniju. Kao prvi korak formiran je CroQCI konzorcij ključnih istraživačkih i znanstvenih institucija, ustanova visokog obrazovanja, javnih ustanova i javnih poduzeća.

Konzorcij čine: CARNET, Institut Ruđer Bošković (IRB), Sveučilišni računski centar (SRCE), Fakultet elektrotehnike i računarstva (FER), Fakultet prometnih znanosti (FPZ), Institut za fiziku (IFZ), Odašiljači i veze (OIV), Pomorski centar za elektroniku (PCE) i Ured Vijeća za nacionalnu sigurnost (UVNS).

Projekt je odobren za financiranje u okviru programa Digitalna Europa (poziv DIGITAL-2021-QCI-01-DEPLOY-NATIONAL) i Nacionalnog plana oporavka i otpornosti 2021. – 2026., a koordinator je CARNET. Cilj je implementacija eksperimentalnih kvantnih komunikacijskih sustava i mreže, integriranih s klasičnim sigurnim komunikacijskim tehnologijama, te arhitektura koja omogućuje integraciju zemaljske infrastrukture s budućom svemirskom komponentom.

Nacionalni CERT nositelj je radnog paketa 5 – Upravljanje ključevima i primjena studija slučajeva, s aktivnostima:

  • definiranje sučelja za prihvat ključeva u sustav za upravljanje ključevima (Key Management System)
  • implementacija sustava za upravljanje ključevima
  • definiranje i implementacija aplikacijskog sučelja za enkripciju za pojedini slučaj primjene
  • kripto agilnost
  • studija primjene 1 – unaprjeđenje sigurnosti distribuirane pohrane
  • studija primjene 2 – sinkronizacija atomskog sata
  • studija primjene 3 – svemirski segment kvantne distribucije ključeva (QKD)
  • studija primjene 4 – isporuka izvještaja provjere ranjivosti

Trajanje projekta: od 1. 1. 2023. do 30. 6. 2025. (30 mjeseci).

e-Škole (2015. – 2022.)

Program „e-Škole: Cjelovita informatizacija procesa poslovanja škola i nastavnih procesa u svrhu stvaranja digitalno zrelih škola za 21. stoljeće" započeo je u ožujku 2015. pilot projektom u kojem je sudjelovala 151 škola, a provodio se do kolovoza 2018. Glavni rezultat pilota je povećanje razine digitalne zrelosti 10 posto hrvatskih osnovnih i srednjih škola. U rujnu 2018. CARNET je krenuo s drugom fazom programa, kojom su do kraja 2022. digitalno transformirani nastavni i poslovni procesi u svim školama financiranima iz državnoga proračuna.

Nacionalni CERT sudjelovao je u elementu „Sigurnost" s ciljem zadovoljavajuće razine sigurnosti CARNET mrežne infrastrukture, podatkovnih centara, ustanova i javno dostupnih usluga. Provodile su se dvije istraživačke aktivnosti:

  • istraživanje i modeliranje automatskog skeniranja kibernetičkog prostora e-Škole uz strojno učenje i umjetnu inteligenciju, radi boljih rezultata provjere ranjivosti i njihove interpretacije
  • istraživanje i modeliranje pronalaska kompromitiranih internetskih servisa u kibernetičkom prostoru RH uz strojno učenje i umjetnu inteligenciju, kako bi se korisnike uputilo na korektivne i preventivne akcije

Više o programu na e-skole.hr (otvara se u novom prozoru).

Grow2CERT (2019. – 2022.)

Projekt „Grow2CERT – Povećanje zrelosti Nacionalnog CERT-a za čvršću suradnju u zajednici kibernetičke sigurnosti" sufinanciran je sredstvima EU putem Instrumenta za povezivanje Europe (CEF). Svrha je povećanje pripravnosti Nacionalnog CERT-a i integracija dodatnih komponenti na Nacionalnoj platformi PiXi radi interakcije sa sustavom MeliCERTes za suradnju na razini EU, uz usklađivanje s NIS direktivom i nastavak aktivnosti podizanja svijesti.

  • nastavak razvoja Platforme PiXi i priprema za korištenje MeliCERTes komponenti
  • aktivnosti podizanja svijesti o kibernetičkoj sigurnosti
  • podizanje razine zrelosti prema modelu SIM3 (Security Incident Management Maturity Model)
  • povećanje kapaciteta osoblja Nacionalnog CERT-a i drugih nacionalnih tijela
  • organizacija sastanka CSIRT Network tijekom predsjedanja Europskom unijom
  • nadogradnja kibernetičke sigurnosti kritične CARNET infrastrukture
  • upravljanje projektom
  • komunikacija i vidljivost projekta

Ukupna vrijednost projekta: 1.074.819,00 eura. Provedba: od 1. studenoga 2019. do 30. lipnja 2022.

GrowCERT (2017. – 2019.)

Projekt „GrowCERT – Jačanje kapaciteta Nacionalnog CERT-a i poboljšanje suradnje na nacionalnoj i europskoj razini" sufinanciran je sredstvima Europske komisije putem Instrumenta za povezivanje Europe (CEF). Cilj je bio poboljšati spremnost i odaziv na kibernetičke prijetnje kritičnih nacionalnih infrastruktura i CARNET-a, jačanjem kapaciteta za prikupljanje, analizu i razmjenu informacija o incidentima i stvaranjem platforme na nacionalnoj i europskoj razini.

Razvijene su i dodatne usluge: nacionalni popis pošiljatelja neželjene pošte (SPAM Blacklist), sustav za širenje informacija o otkrivenim ranjivostima i alat za otkrivanje izmijenjenih web stranica (web defacement) i drugog zlonamjernog sadržaja.

  • upravljanje projektom
  • podizanje svijesti o kibernetičkim prijetnjama i mogućim rješenjima
  • razvoj platforme za prikupljanje podataka o sigurnosnim incidentima
  • podizanje ukupne razine internetske sigurnosti
  • jačanje kapaciteta zaposlenika u području računalne sigurnosti
  • komunikacija i vidljivost

Ukupna vrijednost projekta: 984.132,81 euro. Provedba: od 1. srpnja 2017. do 30. lipnja 2019.

CyberExchange (2018. – 2022.)

Nacionalni CERT bio je jedan od partnera projekta „CyberExchange" u okviru Instrumenta za povezivanje Europe (CEF). Nositelj je bilo udruženje CZ.NIC iz Češke, uz 11 partnerskih institucija iz 10 država članica EU. Cilj je bio jačanje suradnje između nacionalnih i državnih CSIRT-ova/CERT-ova kroz razmjenu djelatnika, implementaciju softverskih alata koje su razvili timovi u projektu te podršku platformi MeliCERTes i Centrima za sigurniji internet.

Ukupna vrijednost projekta: 734.301,00 euro. Provedba: od 1. studenoga 2018. do 30. lipnja 2022. Video o projektu (otvara se u novom prozoru)

CEKOM – Centar kompetencija za kibernetičku sigurnost upravljačkih sustava (2020. – 2023.)

Projekt je sufinancirala Europska unija iz Europskog fonda za regionalni razvoj. Korisnik je CS Computer Systems d.o.o. u ime partnerstva: KONČAR – Inženjering za energetiku i transport, Hrvatski operator prijenosnog sustava, CARNET – Odjel za Nacionalni CERT i Fakultet elektrotehnike i računarstva.

Cilj je povećanje konkurentnosti hrvatskog gospodarstva kroz istraživanje, razvoj i inovacije u području kibernetičke sigurnosti upravljačkih sustava te razvoj prototipa sigurnosnog sustava — skupa metodologija, alata i usluga za aktivno upravljanje kibernetičkom sigurnošću, što unapređuje i sigurnost nacionalne kritične infrastrukture.

  • povećanje i intenziviranje istraživačko-razvojnih aktivnosti
  • otvaranje novih radnih mjesta
  • industrijsko istraživanje i eksperimentalni razvoj novih proizvoda i usluga
  • povećanje suradnje poduzetnika i znanstveno-istraživačkog sektora

Ukupni prihvatljivi troškovi: 25.586.937,08 HRK, od čega EU udio 17.506.537,44 HRK. Provedba: od 1. srpnja 2020. do 1. srpnja 2023. strukturnifondovi.hr (otvara se u novom prozoru)