U tijeku
BrAIn
Projekt BrAIn odnosi se na podršku u primjeni digitalnih tehnologija u obrazovanju. Nacionalni CERT nositelj je elementa 4 – Pametna kibernetička sigurnost. Elementi projekta su:
- Edukacija i istraživanje
- Pametne preporuke
- Mrežni aspekti umjetne inteligencije
- Pametna kibernetička sigurnost
- Upravljanje projektom i administracija
- Vidljivost i diseminacija
Kroz element Pametna kibernetička sigurnost obuhvatit će se uporaba umjetne inteligencije za automatizaciju internih procesa obrade kibernetičkih incidenata, uskladit će se procesi s europskom i nacionalnom regulativom, unaprijedit će se sustav za ranu detekciju ranjivosti i mogućih incidenata te primijeniti umjetna inteligencija u izradi programa za podizanje svijesti o kibernetičkoj sigurnosti.
- Razvoj sustava automatizirane obrade kibernetičkih incidenata
Cilj: automatizirano i pametno rješavanje incidenata na temelju detaljne analize internih podataka, znanja i procesa te korelacije s vanjskim podacima. - Nadogradnja sustava za ranu detekciju ranjivosti i mogućih incidenata
Cilj: nadogradnja sustava koji skenira hrvatski web prostor radi otkrivanja ranjivih i kompromitiranih web sjedišta te uklanjanje ili umanjivanje pronađenih ranjivosti. - Usklađivanje procesa prijave i obrade incidenata s europskom i nacionalnom regulativom (NIS2)
Cilj: optimizacija procesa prijave i obrade incidenata te razvoj kibernetičkih vježbi prema novim procedurama. - Primjena umjetne inteligencije u izradi programa za podizanje svijesti
Cilj: izrada i testiranje modela koji primjenjuje umjetnu inteligenciju u izradi sigurnosnih politika, procedura i protokola za krizne situacije, s naglaskom na kibernetičke incidente.
Završeni projekti
e-Sveučilišta (2022. – 2025.)
CARNET provodi projekt e-Sveučilišta s ciljem digitalne preobrazbe visokog obrazovanja u Republici Hrvatskoj poboljšanjem digitalne nastavne infrastrukture, uvođenjem digitalnih nastavnih alata te osnaživanjem digitalnih kompetencija nastavnika. Projekt traje od ožujka 2022. do prosinca 2025. godine. U ustanovama visokog obrazovanja izgradit će se i/ili nadograditi mrežna i računalna infrastruktura, s naprednim upravljanjem mrežom sa sigurnosnom komponentom, naprednim mrežnim servisima, popratnim alatima i digitalnom nastavnom opremom.
Aktivnosti kibernetičke sigurnosti provlače se horizontalno kroz sve projektne elemente. Planirana je izrada metodologije i uputa za sigurniju organizaciju lokalne mreže ustanove, pristup informacijskom sustavu, upravljanje servisima i infrastrukturom te uspostavu sigurnosnog nadzora. Za sve aktivnosti u suradnji s odabranim visokim učilištima kreirat će se dokaz koncepta (proof of concept) kao pokazni primjer ostalim korisnicima.
Provest će se sigurnosna testiranja svih aplikacija i servisa razvijenih kroz projekt, razviti predlošci sigurnosnih politika i priručnik za njihovo donošenje i provođenje, priručnik s uputama za reakciju na najčešće incidente te upute za bolju zaštitu (hardening) sustava i aplikacija. Djelatnici Nacionalnog CERT-a bit će ustanovama na raspolaganju za savjetovanje.
CroQCI – Hrvatska kvantna komunikacijska infrastruktura (2023. – 2025.)
Republika Hrvatska je 2019. godine potpisala Deklaraciju o europskoj kvantnoj komunikacijskoj infrastrukturi (EuroQCI) i obvezala se na izgradnju sigurne kvantne komunikacijske infrastrukture koja će obuhvatiti cijelu Europsku uniju. Kao prvi korak formiran je CroQCI konzorcij ključnih istraživačkih i znanstvenih institucija, ustanova visokog obrazovanja, javnih ustanova i javnih poduzeća.
Konzorcij čine: CARNET, Institut Ruđer Bošković (IRB), Sveučilišni računski centar (SRCE), Fakultet elektrotehnike i računarstva (FER), Fakultet prometnih znanosti (FPZ), Institut za fiziku (IFZ), Odašiljači i veze (OIV), Pomorski centar za elektroniku (PCE) i Ured Vijeća za nacionalnu sigurnost (UVNS).
Projekt je odobren za financiranje u okviru programa Digitalna Europa (poziv DIGITAL-2021-QCI-01-DEPLOY-NATIONAL) i Nacionalnog plana oporavka i otpornosti 2021. – 2026., a koordinator je CARNET. Cilj je implementacija eksperimentalnih kvantnih komunikacijskih sustava i mreže, integriranih s klasičnim sigurnim komunikacijskim tehnologijama, te arhitektura koja omogućuje integraciju zemaljske infrastrukture s budućom svemirskom komponentom.
Nacionalni CERT nositelj je radnog paketa 5 – Upravljanje ključevima i primjena studija slučajeva, s aktivnostima:
- definiranje sučelja za prihvat ključeva u sustav za upravljanje ključevima (Key Management System)
- implementacija sustava za upravljanje ključevima
- definiranje i implementacija aplikacijskog sučelja za enkripciju za pojedini slučaj primjene
- kripto agilnost
- studija primjene 1 – unaprjeđenje sigurnosti distribuirane pohrane
- studija primjene 2 – sinkronizacija atomskog sata
- studija primjene 3 – svemirski segment kvantne distribucije ključeva (QKD)
- studija primjene 4 – isporuka izvještaja provjere ranjivosti
Trajanje projekta: od 1. 1. 2023. do 30. 6. 2025. (30 mjeseci).
e-Škole (2015. – 2022.)
Program „e-Škole: Cjelovita informatizacija procesa poslovanja škola i nastavnih procesa u svrhu stvaranja digitalno zrelih škola za 21. stoljeće" započeo je u ožujku 2015. pilot projektom u kojem je sudjelovala 151 škola, a provodio se do kolovoza 2018. Glavni rezultat pilota je povećanje razine digitalne zrelosti 10 posto hrvatskih osnovnih i srednjih škola. U rujnu 2018. CARNET je krenuo s drugom fazom programa, kojom su do kraja 2022. digitalno transformirani nastavni i poslovni procesi u svim školama financiranima iz državnoga proračuna.
Nacionalni CERT sudjelovao je u elementu „Sigurnost" s ciljem zadovoljavajuće razine sigurnosti CARNET mrežne infrastrukture, podatkovnih centara, ustanova i javno dostupnih usluga. Provodile su se dvije istraživačke aktivnosti:
- istraživanje i modeliranje automatskog skeniranja kibernetičkog prostora e-Škole uz strojno učenje i umjetnu inteligenciju, radi boljih rezultata provjere ranjivosti i njihove interpretacije
- istraživanje i modeliranje pronalaska kompromitiranih internetskih servisa u kibernetičkom prostoru RH uz strojno učenje i umjetnu inteligenciju, kako bi se korisnike uputilo na korektivne i preventivne akcije
Više o programu na e-skole.hr (otvara se u novom prozoru).
Grow2CERT (2019. – 2022.)
Projekt „Grow2CERT – Povećanje zrelosti Nacionalnog CERT-a za čvršću suradnju u zajednici kibernetičke sigurnosti" sufinanciran je sredstvima EU putem Instrumenta za povezivanje Europe (CEF). Svrha je povećanje pripravnosti Nacionalnog CERT-a i integracija dodatnih komponenti na Nacionalnoj platformi PiXi radi interakcije sa sustavom MeliCERTes za suradnju na razini EU, uz usklađivanje s NIS direktivom i nastavak aktivnosti podizanja svijesti.
- nastavak razvoja Platforme PiXi i priprema za korištenje MeliCERTes komponenti
- aktivnosti podizanja svijesti o kibernetičkoj sigurnosti
- podizanje razine zrelosti prema modelu SIM3 (Security Incident Management Maturity Model)
- povećanje kapaciteta osoblja Nacionalnog CERT-a i drugih nacionalnih tijela
- organizacija sastanka CSIRT Network tijekom predsjedanja Europskom unijom
- nadogradnja kibernetičke sigurnosti kritične CARNET infrastrukture
- upravljanje projektom
- komunikacija i vidljivost projekta
Ukupna vrijednost projekta: 1.074.819,00 eura. Provedba: od 1. studenoga 2019. do 30. lipnja 2022.
GrowCERT (2017. – 2019.)
Projekt „GrowCERT – Jačanje kapaciteta Nacionalnog CERT-a i poboljšanje suradnje na nacionalnoj i europskoj razini" sufinanciran je sredstvima Europske komisije putem Instrumenta za povezivanje Europe (CEF). Cilj je bio poboljšati spremnost i odaziv na kibernetičke prijetnje kritičnih nacionalnih infrastruktura i CARNET-a, jačanjem kapaciteta za prikupljanje, analizu i razmjenu informacija o incidentima i stvaranjem platforme na nacionalnoj i europskoj razini.
Razvijene su i dodatne usluge: nacionalni popis pošiljatelja neželjene pošte (SPAM Blacklist), sustav za širenje informacija o otkrivenim ranjivostima i alat za otkrivanje izmijenjenih web stranica (web defacement) i drugog zlonamjernog sadržaja.
- upravljanje projektom
- podizanje svijesti o kibernetičkim prijetnjama i mogućim rješenjima
- razvoj platforme za prikupljanje podataka o sigurnosnim incidentima
- podizanje ukupne razine internetske sigurnosti
- jačanje kapaciteta zaposlenika u području računalne sigurnosti
- komunikacija i vidljivost
Ukupna vrijednost projekta: 984.132,81 euro. Provedba: od 1. srpnja 2017. do 30. lipnja 2019.
CyberExchange (2018. – 2022.)
Nacionalni CERT bio je jedan od partnera projekta „CyberExchange" u okviru Instrumenta za povezivanje Europe (CEF). Nositelj je bilo udruženje CZ.NIC iz Češke, uz 11 partnerskih institucija iz 10 država članica EU. Cilj je bio jačanje suradnje između nacionalnih i državnih CSIRT-ova/CERT-ova kroz razmjenu djelatnika, implementaciju softverskih alata koje su razvili timovi u projektu te podršku platformi MeliCERTes i Centrima za sigurniji internet.
Ukupna vrijednost projekta: 734.301,00 euro. Provedba: od 1. studenoga 2018. do 30. lipnja 2022. Video o projektu (otvara se u novom prozoru)
CEKOM – Centar kompetencija za kibernetičku sigurnost upravljačkih sustava (2020. – 2023.)
Projekt je sufinancirala Europska unija iz Europskog fonda za regionalni razvoj. Korisnik je CS Computer Systems d.o.o. u ime partnerstva: KONČAR – Inženjering za energetiku i transport, Hrvatski operator prijenosnog sustava, CARNET – Odjel za Nacionalni CERT i Fakultet elektrotehnike i računarstva.
Cilj je povećanje konkurentnosti hrvatskog gospodarstva kroz istraživanje, razvoj i inovacije u području kibernetičke sigurnosti upravljačkih sustava te razvoj prototipa sigurnosnog sustava — skupa metodologija, alata i usluga za aktivno upravljanje kibernetičkom sigurnošću, što unapređuje i sigurnost nacionalne kritične infrastrukture.
- povećanje i intenziviranje istraživačko-razvojnih aktivnosti
- otvaranje novih radnih mjesta
- industrijsko istraživanje i eksperimentalni razvoj novih proizvoda i usluga
- povećanje suradnje poduzetnika i znanstveno-istraživačkog sektora
Ukupni prihvatljivi troškovi: 25.586.937,08 HRK, od čega EU udio 17.506.537,44 HRK. Provedba: od 1. srpnja 2020. do 1. srpnja 2023. strukturnifondovi.hr (otvara se u novom prozoru)