Arbeitspakete & Liefergegenstände

Ziel von WP1 ist es, das effiziente Management, die Koordination und die Qualitätssicherung des SIEMBIOT-Projekts über seine gesamte Laufzeit sicherzustellen. Das Arbeitspaket schafft den Steuerungsrahmen, der für die erfolgreiche Projektumsetzung erforderlich ist, und gewährleistet zugleich die Einhaltung der Anforderungen des Programms Digitales Europa.

WP1 koordiniert Projektplanung, Zusammenarbeit im Konsortium, Kommunikationsaktivitäten, Qualitätssicherung und Risikomanagement. Es unterstützt zudem Verbreitungsaktivitäten und die Einbindung relevanter Gemeinschaften von Interessengruppen, darunter Security Operations Centers (SOCs), Teams für die Reaktion auf Computersicherheitsvorfälle (CSIRTs) und Organisationen in Sektoren, die unter die NIS2-Richtlinie fallen.

WP2 legt das technische Fundament der SIEMBIOT-Plattform, indem es die Gesamtarchitektur, die funktionalen Anforderungen und das Systemdesign definiert. Das Arbeitspaket spezifiziert den technischen Rahmen für den Aufbau einer skalierbaren, sicheren und interoperablen Cybersicherheitsplattform, die SIEM-, SOC-, NOC-, Cyber-Bedrohungsaufklärungs- und Schwachstellenmanagement-Dienste integriert.

Es bewertet außerdem geeignete quelloffene Technologien, entwirft die Architektur der gemeinsamen Dienste und definiert die Schnittstellen, die für kollaborative Cybersicherheitsoperationen erforderlich sind.

WP3 liefert die Implementierung und Bereitstellung der SIEMBIOT-Plattform. Das Arbeitspaket entwickelt eine integrierte, mandantenfähige Cybersicherheitsplattform, die ein Security Operations Center als Dienstleistung (SOCaaS) bereitstellen kann und dabei Überwachung, Bedrohungsinformationen, Schwachstellenmanagement und erweiterte Analytik verbindet.

Die Plattform integriert quelloffene Cybersicherheitstechnologien in eine einheitliche Betriebsumgebung, ermöglicht die schnelle Einbindung begünstigter Organisationen und wahrt dabei die sichere Trennung zwischen Mandanten und gemeinsam genutzten zentralen Diensten.

WP4 konzentriert sich auf den operativen Einsatz und den täglichen Betrieb der SIEMBIOT-Plattform. Das Arbeitspaket unterstützt die Auswahl und die Einbindung der Begünstigten, stellt kontinuierliche Cybersicherheits-Überwachungsdienste bereit und ermöglicht den kollaborativen Austausch von Bedrohungsinformationen zwischen den teilnehmenden Organisationen.

Die Plattform bietet integrierte NOC-, SIEM-, SOC-, CTI- und Schwachstellenmanagement-Dienste und erzeugt zugleich operative Kennzahlen, die die Wirksamkeit der eingesetzten Cybersicherheitsfähigkeiten belegen. Das Arbeitspaket umfasst außerdem kontinuierliche berufliche Schulungs- und Zertifizierungsmaßnahmen für Cybersicherheitsspezialisten.

WP5 schafft die kollaborative Forschungsumgebung für Cybersicherheit durch die Entwicklung eines anonymisierten Forschungs-Data-Lakes und eines kollaborativen Webportals. Das Arbeitspaket ermöglicht autorisierten Partnern, operative Cybersicherheitsdaten zu aggregieren, fortgeschrittene Forschung durchzuführen und innovative Methoden zur Bedrohungserkennung auf Grundlage realer, von der SIEMBIOT-Plattform erfasster Informationen zu entwickeln.

Die kollaborative Umgebung unterstützt Experimente, Threat Hunting, Forschung zur Reaktion auf Sicherheitsvorfälle und den Wissensaustausch und gewährleistet dabei Datenschutz und Datensicherheit.

WP6 stellt die langfristige Nachhaltigkeit und kontinuierliche Weiterentwicklung der SIEMBIOT-Plattform durch gemeinsame Forschung, Interoperabilität und Wissensaustausch sicher. Das Arbeitspaket fördert die Zusammenarbeit zwischen den SIEMBIOT-Partnern, Security Operations Centers, CSIRTs und anderen Organisationen der Cyberabwehr, indem es den Austausch von Bedrohungsinformationen, fortgeschrittenen Threat-Hunting-Techniken und Wissen zur Reaktion auf Sicherheitsvorfälle unterstützt.

Es liefert außerdem Ressourcen zur Einbindung von Partnern, veröffentlicht Forschungsupdates und unterstützt kontinuierliche Schulungsmaßnahmen, die die Einführung und Weiterentwicklung der SIEMBIOT-Plattform in der europäischen Cybersicherheitsgemeinschaft fördern.