CAIOC - Cyber Artificial Intelligence Operation Center
Partecipiamo a questo progetto guidato da Poste Italiane, che riunisce attori chiave nel campo della cybersecurity e dell'innovazione digitale: ABI Lab, Telsy, TS-WAY, iConsulting, ResilTech, Ministero dell'Interno e Universidade NOVA de Lisboa (UNL).
CAIOC vuole gestire il panorama sempre più complesso di minacce informatiche, sfruttando il potenziale dell’AI per analizzare enormi quantità di dati, valutare scenari geopolitici, individuare trend di attacco, identificare le vulnerabilità e analizzarne l'impatto sui servizi digitali.
Il progetto contribuirà a costruire un ecosistema digitale più sicuro e resiliente, garantendo a imprese, governi, pubblica amministrazione e cittadini la possibilità di operare in sicurezza in un mondo sempre più interconnesso.
Gli obiettivi del progetto CAIOC
- Sviluppare moduli di intelligenza artificiale per migliorare l'analisi delle minacce informatiche partendo da scenari geopolitici e analizzando grandi quantità di dati di intelligence. L’obiettivo è identificare tendenze di attacco, strumenti, vulnerabilità sfruttate e impatto sui servizi digitali. Questo consentirà di focalizzare le strategie di mitigazione e ridurre il rischio informatico, intervenendo sui tre parametri fondamentali: minaccia, vulnerabilità e impatto.
- Rafforzare la capacità di analisi delle minacce informatiche a livello nazionale. Questo darà l'opportunità ai SOC nazionali di condividere i feed di Cyber Threat Intelligence (CTI) con la propria constituency, qualora decidano di adottare il modulo CTI sviluppato durante il progetto. Il consorzio fornirà le caratteristiche architettoniche e i modelli di analisi ai SOC nazionali che saranno interessati ai risultati del progetto.
Ruolo del CSI
Il CSI Piemonte, gestore del SOC della pubblica amministrazione piemontese dal 2014, metterà a disposizione le competenze acquisite nella gestione e protezione dei sistemi regionali e collaborerà con i partner sui seguenti Work Packages:
- WP2 – Cyber security objectives and information requirements
- WP3 – System Architecture Model Design
- WP4 – System development and deployment
- WP5 – Data visualization
- WP6 – Piloting and system validation
- WP7 – Communication, Dissemination, Exploitation activities & Networking