Nye metoder for sikring av kritisk infrastruktur

Offentlig prosjektsammendrag

Detection Engineering og Threat Hunting (TH) er et fagfelt preget av fragmenterte klassifiseringer, utformet for begrenset bruk og primært tilpasset enkeltorganisasjoner, noe som vanskeliggjør felles forståelse, gjenbruk og skalering på tvers av miljøer. Prosjektmålet er å øke deteksjonsevne i kritisk infrastruktur, redusere antall falske alarmer og korte ned tiden det tar å oppdage og håndtere sikkerhetshendelser gjennom å utvikle, validere og innføre en standardisert taksonomi og deteksjonsmodell som implementeres i rammeverk, prosesser og verktøy, og som muliggjør bedre automasjon, skaleringsevne og grunnlaget for fremtidig maskinlæring.