Conosca il consorzio

Competenze complementari provenienti dal settore della cybersicurezza e dall’autorità nazionale per la cybersicurezza della Romania, che lavorano insieme per rafforzare la resilienza informatica nazionale ed europea.

Il consorzio SIEMBIOT riunisce competenze complementari del settore della cybersicurezza e dell’autorità nazionale per la cybersicurezza della Romania per rafforzare la resilienza nazionale ed europea contro le minacce informatiche.

Combinando esperienza operativa nei centri operativi di sicurezza, sviluppo di piattaforme di cybersicurezza, intelligence sulle minacce informatiche, coordinamento della risposta agli incidenti e competenze nazionali di difesa informatica, il consorzio garantisce che SIEMBIOT offra sia una capacità operativa di cybersicurezza sia un ambiente collaborativo per la ricerca, la formazione e la condivisione delle conoscenze.

Il progetto è realizzato da Expertware, in qualità di coordinatore del progetto, insieme alla Direzione nazionale per la cybersicurezza della Romania – DNSC, in qualità di partner del progetto.

Coordinatore del progetto

Expertware


Expertware è un’azienda europea di cybersicurezza e servizi IT fondata nel 2006, con vasta esperienza nella progettazione, implementazione e gestione di centri operativi di sicurezza (SOC), servizi di cybersicurezza gestiti, infrastrutture cloud e ibride, piattaforme di cybersicurezza, ambienti IT aziendali complessi e soluzioni di cybersicurezza basate su IA.

Con più di vent’anni di esperienza nell’erogazione di servizi di cybersicurezza a istituzioni pubbliche e organizzazioni private in tutta Europa, Expertware combina competenza operativa e attività avanzate di ricerca e innovazione finanziate da programmi europei. Forte di un team di oltre 110 ingegneri e di più di 250 certificazioni di settore, l’azienda porta competenze in sviluppo software, IA/ML, architettura IT, intelligence aziendale, automazione dei processi e servizi gestiti, a supporto della realizzazione di soluzioni sicure e innovative per ambienti aziendali complessi.

In qualità di coordinatore del progetto SIEMBIOT, Expertware è responsabile della gestione complessiva del progetto, del coordinamento tecnico, dell’architettura della piattaforma, dello sviluppo, della distribuzione e della gestione operativa della piattaforma integrata di cybersicurezza SIEMBIOT.

All’interno del progetto, Expertware guida la creazione e la gestione di una piattaforma modulare che integra:

  • Gestione delle informazioni e degli eventi di sicurezza;

  • capacità di centro operativo di sicurezza;

  • capacità di centro operativo di rete;

  • Intelligence sulle minacce informatiche;

  • gestione delle vulnerabilità;

  • analisi e reportistica di sicurezza;

  • automazione e processi di risposta agli incidenti;

  • un data lake collaborativo per la ricerca sulla cybersicurezza;

  • ambienti di formazione e cyber range.

Expertware è inoltre responsabile dell’integrazione dei dati di cybersicurezza provenienti dagli ambienti dei beneficiari, della gestione di tenant SOC come servizio dedicati, del supporto all’onboarding dei beneficiari e dello sviluppo dei servizi tecnici condivisi necessari per la ricerca, la formazione e la collaborazione in materia di cybersicurezza.

L’esperienza operativa dell’azienda contribuisce a garantire che la piattaforma possa essere distribuita in ambienti aziendali realistici e coesistere con i prodotti di sicurezza commerciali esistenti e con gli investimenti tecnologici dei clienti. L’architettura di SIEMBIOT è progettata per integrare dati provenienti da più ambienti cloud, tecnologie di sicurezza, endpoint, dispositivi di rete e applicazioni aziendali in un data lake di cybersicurezza normalizzato e anonimizzato.

Competenze
  • Centro operativo di sicurezza
  • Rilevamento e risposta gestiti
  • Piattaforme SIEM e SOC
  • Centro operativo di rete
  • Intelligence sulle minacce informatiche
  • Gestione delle vulnerabilità
  • Risposta agli incidenti
  • Threat hunting
  • Sicurezza cloud e ibrida
  • Automazione e orchestrazione della sicurezza
  • Analisi dei dati di cybersicurezza
  • Ricerca e innovazione nella cybersicurezza
Autorità nazionale per la cybersicurezza

Directoratul Național de Securitate Cibernetică (DNSC)


La Direzione nazionale per la cybersicurezza della Romania (DNSC) è l’autorità nazionale competente della Romania in materia di cybersicurezza, responsabile di rafforzare la sicurezza e la resilienza dell’infrastruttura digitale nazionale, coordinare la risposta agli incidenti informatici e sostenere l’attuazione delle politiche e delle normative nazionali ed europee in materia di cybersicurezza.

La DNSC è responsabile di sostenere la sicurezza e la resilienza dell’ambiente digitale della Romania, gestire i rischi e gli incidenti informatici, coordinare le attività nazionali di risposta in materia di cybersicurezza e contribuire all’attuazione delle politiche nazionali ed europee di cybersicurezza.

Le sue responsabilità coprono ambiti quali strategia e pianificazione della cybersicurezza, prevenzione e risposta agli incidenti, monitoraggio dei rischi informatici, sensibilizzazione e formazione, funzioni di CSIRT nazionale e governativo, gestione delle crisi informatiche, certificazione della cybersicurezza, regolamentazione, supervisione e cooperazione con le parti interessate nazionali ed europee.

La DNSC collabora strettamente con le autorità pubbliche, gli operatori di servizi essenziali e importanti, le organizzazioni private, le comunità di cybersicurezza, il mondo accademico e i partner internazionali. Contribuisce inoltre alla cooperazione europea in materia di cybersicurezza e ha esperienza in progetti finanziati attraverso programmi come Europa digitale, Horizon Europe e il Meccanismo per collegare l’Europa.

All’interno di SIEMBIOT, la DNSC apporta competenze di cybersicurezza a livello nazionale e sostiene il coinvolgimento e l’onboarding dei beneficiari rilevanti, delle organizzazioni CSIRT e delle parti interessate della cybersicurezza.

La DNSC supporta la validazione di SIEMBIOT rispetto a requisiti pratici di cybersicurezza, contribuisce alle attività di ricerca e formazione e aiuta a garantire che la piattaforma risponda alle esigenze delle organizzazioni che operano nei settori coperti dalla legislazione europea sulla cybersicurezza.

L’organizzazione contribuisce inoltre allo sviluppo dell’ambiente di ricerca collaborativo, allo scambio di intelligence sulle minacce e alla diffusione delle conoscenze e dei risultati della ricerca in materia di cybersicurezza tra attori nazionali ed europei affidabili.

Grazie al suo ruolo istituzionale e alla sua rete di portatori di interesse, la DNSC contribuisce a collegare la piattaforma operativa sviluppata da Expertware con l’ecosistema più ampio della cybersicurezza, comprese le istituzioni pubbliche, i soggetti essenziali e importanti, i CSIRT e le comunità nazionali ed europee di cybersicurezza.

Competenze
  • Cybersicurezza nazionale
  • Coordinamento della risposta agli incidenti informatici
  • Operazioni dei CSIRT nazionale e governativo
  • Intelligence sulle minacce informatiche
  • Gestione del rischio informatico
  • Protezione delle infrastrutture critiche ed essenziali
  • Gestione delle crisi informatiche
  • Regolamentazione e supervisione della cybersicurezza
  • Sensibilizzazione e formazione sulla cybersicurezza
  • Cooperazione nazionale ed europea in materia di cybersicurezza
  • Coinvolgimento dei portatori di interesse
  • Ricerca e innovazione nella cybersicurezza
Un partenariato complementare
La forza del consorzio SIEMBIOT risiede nei ruoli e nelle competenze complementari dei suoi due partner:

Expertware progetta, sviluppa, distribuisce e gestisce la piattaforma di cybersicurezza SIEMBIOT, trasformando concetti tecnici e risultati della ricerca in servizi operativi di cybersicurezza.

La DNSC apporta competenze nazionali di cybersicurezza, conoscenza istituzionale, coinvolgimento dei portatori di interesse e validazione rispetto alle esigenze pratiche delle autorità pubbliche, dei CSIRT e delle organizzazioni che erogano servizi essenziali e importanti.

Insieme, il consorzio combina:

esperienza operativa in SOC, NOC e sicurezza gestita;
ingegneria di piattaforme di cybersicurezza;
competenze nazionali di difesa informatica e risposta agli incidenti;
accesso ai portatori di interesse rilevanti della cybersicurezza;
condivisione di intelligence sulle minacce;
capacità di ricerca, formazione e trasferimento di conoscenze.

Questo partenariato consente a SIEMBIOT di colmare il divario tra tecnologia di cybersicurezza, servizi operativi, ciberresilienza nazionale e ricerca collaborativa.

A differenza di un consorzio che unisce industria e mondo accademico, SIEMBIOT si fonda sulla cooperazione tra un fornitore operativo di cybersicurezza e un’autorità nazionale per la cybersicurezza. Questa struttura sostiene la natura orientata alla distribuzione operativa del progetto e garantisce che i suoi risultati siano al tempo stesso tecnicamente solidi e pertinenti per ambienti di cybersicurezza reali.

Lavorare insieme per rafforzare la ciberresilienza europea

Il consorzio SIEMBIOT sta sviluppando una piattaforma di cybersicurezza aperta, modulare e collaborativa, progettata per aumentare la resilienza nazionale e regionale contro gli attacchi informatici.

La piattaforma riunisce capacità SIEM, NOC, SOC, intelligence sulle minacce informatiche e gestione delle vulnerabilità in un ambiente integrato. È progettata per supportare panorami IT complessi, comprese le infrastrutture multi-cloud, e per integrare i prodotti di cybersicurezza esistenti anziché richiedere alle organizzazioni di sostituire gli investimenti attuali.

SIEMBIOT comprende:

ambienti SOC come servizio dedicati e segregati per le organizzazioni beneficiarie;
monitoraggio continuo della sicurezza e valutazione delle vulnerabilità;
arricchimento con intelligence sulle minacce informatiche;
capacità avanzate di threat hunting e rilevamento;
processi di risposta automatizzati e procedure operative;
dashboard di cybersicurezza e KPI operativi;
un data lake di ricerca collaborativo che utilizza dati di cybersicurezza anonimizzati;
un portale per partner CSIRT e di ricerca affidabili;
cyber range a supporto di ricerca, test e formazione;
meccanismi per la condivisione di query di rilevamento, indicatori, schemi di attacco e contenuti di risposta.

Grazie a queste capacità, SIEMBIOT supporta le organizzazioni di cybersicurezza nel rilevare le minacce più rapidamente, migliorare la risposta agli incidenti e condividere conoscenze oltre i confini organizzativi e nazionali. La piattaforma si basa su capacità di integrazione aperte, standard aperti e componenti riutilizzabili, contribuendo a ridurre la dipendenza dai fornitori e a sostenere la sua continua evoluzione al mutare delle tecnologie e delle minacce informatiche.

Informazioni sul progetto

Il progetto è finanziato dall’autorità di finanziamento: European Cybersecurity Industrial, Technology and Research Competence Centre (ECCC) – sovvenzione gestita tramite il portale UE Funding and Tenders (eGrants), bando DIGITAL-ECCC-2022-CYBER-03 – Cybersicurezza e fiducia, argomento DIGITAL-ECCC-2022-CYBER-03-UPTAKE-CYBERSOLUTIONS, tipo di azione: DIGITAL-JU-SME – DIGITAL JU SME Support Action.

Titolo del progetto
Piattaforma di ricerca modulare e aperta che integra SIEM, NOC, SOC, CTI e gestione delle vulnerabilità
Acronimo del progetto
SIEMBIOT
Numero dell’accordo di sovvenzione
101127939
Data di inizio del progetto
1 settembre 2023
Data di conclusione del progetto
31 agosto 2026
Periodo di attuazione
36 mesi
Valore totale del progetto
€ 3.358.195,00, di cui assistenza finanziaria non rimborsabile € 2.384.093,75
Cloud image

30 giorni di difesa informatica di livello aziendale

Entri nel futuro della cybersicurezza con accesso completo a una piattaforma unificata e intelligente — gratis per 30 giorni. Potenzi il suo team di sicurezza con:

  • SIEM avanzato per visibilità in tempo reale, alert intelligenti e analisi forense approfondita in ambienti cloud, on-premise e ibridi

  • Gestione continua delle vulnerabilità per identificare, assegnare priorità e risolvere i rischi su tutti gli asset

  • Intelligence sulle minacce informatiche in tempo reale integrata direttamente nei suoi flussi di lavoro, con informazioni globali e profili degli attaccanti

  • Rilevamento delle minacce basato su IA che apprende dal suo ambiente, spiega gli alert in linguaggio semplice e suggerisce i passi successivi

  • Preparazione alla conformità integrata per NIS2, GDPR, ISO 27001 e altro, con reportistica automatizzata e strumenti di audit

Che gestisca un SOC snello o un team di sicurezza aziendale su larga scala, questa piattaforma le offre gli strumenti per rilevare più velocemente, rispondere in modo più intelligente e restare un passo avanti alle minacce in evoluzione, senza la complessità.

Scopra una protezione di livello aziendale, flussi di lavoro ottimizzati e controllo totale.

Il suo vantaggio di 30 giorni inizia ora.

Sblocchi la sua prova gratuita di 30 giorni