Das erste europaweite virtuelle Zentrum für das dynamische Echtzeit-Management von Cyber-Risiken, das von Leonardo für DG Connect, die Generaldirektion für digitale Politik der Europäischen Kommission, geschaffen wurde, hat seinen vollen Betrieb aufgenommen.
Das Zentrum verarbeitet und analysiert Terabytes an Daten aus Quellen wie dem Web, sozialen Medien, Nachrichtenmedien, Datenbanken, Deep und Dark Webs. Darüber hinaus nutzt es eine Wissensbasis aus über 5 Millionen Indicators of Compromise, digitalen Spuren von IT-Vorfällen, die Leonardo jedes Jahr verwaltet, auch dank der Supercomputing-Infrastruktur des Unternehmens, die bis zu 5 Millionen Milliarden Vorgänge pro Sekunde ausführen kann.
Auf diese Weise werden der DG Connect sektorale Bedrohungsszenarien zur Verfügung gestellt (z. B. in den Bereichen Finanzen, Energie, Gesundheit oder Verkehr), die es der Europäischen Kommission ermöglichen, jederzeit das Risikoniveau eines Cyberangriffs auf europäische digitale Infrastrukturen und mögliche böswillige Akteure zu ermitteln , wahrscheinliche Angriffsmodi, potenzielle Ziele und damit verbundene Schwachstellen. Dadurch können die Auswirkungen etwaiger Angriffe auf den Betrieb kritischer Infrastrukturen und Dienste von strategischem Interesse dynamisch berechnet werden, um die Cyber-Resilienz Europas zu stärken.
Ein grundlegendes Ziel, wenn man bedenkt, dass die Leonardo-Analysten im Jahr 2022 im Vergleich zu 180 einen durchschnittlichen Anstieg der am weitesten verbreiteten Angriffstechniken (Ransomware, DDoS, Wipers, Phishing und Desinformationskampagnen) um 2021 % festgestellt haben. Darüber hinaus hat der Konflikt zwischen Russland und der Ukraine dazu geführt, dass Europa zunehmend hybriden Bedrohungen ausgesetzt ist, die mehrere unterschiedliche Techniken und Akteure kombinieren und schwerwiegende Auswirkungen haben, manchmal sogar auf der Ebene der nationalen Sicherheit.
Das virtuelle Zentrum ist Teil des Projekts im Wert von 18 Millionen Euro, das von der DG Connect (Generaldirektion für Kommunikationsnetze, Inhalte und Technologien) der von Leonardo und Indra gegründeten RTI (Temporary Grouping of Companies) anvertraut wurde. Seine Weiterentwicklung wird zur Schaffung eines physischen Zentrums in Brüssel führen, das es der Kommission ermöglichen wird, direkt gegen die Cyberbedrohung vorzugehen. Die physische Infrastruktur kann auch auf die Unterstützung des Leonardo-Regionalzentrums in Brüssel zählen, das Teil des Global Security Operation Center des Unternehmens ist und über eine verteilte Architektur verfügt, die auf einem Hauptbüro in Italien in Chieti und anderen Betriebszentren in Chieti basiert Italien, Großbritannien, Europa und der Nahe Osten verwalten über 137.000 Cybersicherheitsereignisse pro Sekunde. Um ein umfassendes Risikobewusstsein zu gewährleisten und die Reaktion Europas auf Cyberkrisen zu verbessern, wird das Zentrum mit allen auf europäischer Ebene für die Cyber-Bedrohungsanalyse verantwortlichen Stellen interoperabel sein.
