Pacchetti di lavoro e deliverable

L'obiettivo del WP1 è garantire la gestione, il coordinamento e l'assicurazione della qualità efficienti del progetto SIEMBIOT per tutta la sua durata. Il pacchetto di lavoro fornisce il quadro di governance necessario per la buona riuscita del progetto, garantendo al contempo il rispetto dei requisiti del Programma Europa digitale.

Il WP1 coordina la pianificazione del progetto, la collaborazione del consorzio, le attività di comunicazione, l'assicurazione della qualità e la gestione dei rischi. Supporta inoltre le attività di divulgazione e il coinvolgimento delle comunità di parti interessate rilevanti, tra cui i centri operativi di sicurezza (SOC), i gruppi di risposta agli incidenti di sicurezza informatica (CSIRT) e le organizzazioni che operano nei settori disciplinati dalla Direttiva NIS2.

Il WP2 stabilisce le basi tecniche della piattaforma SIEMBIOT definendo l'architettura complessiva, i requisiti funzionali e la progettazione del sistema. Il pacchetto di lavoro specifica il quadro tecnico necessario per costruire una piattaforma di cybersicurezza scalabile, sicura e interoperabile che integra servizi di SIEM, SOC, NOC, intelligence sulle minacce informatiche e gestione delle vulnerabilità.

Valuta inoltre le tecnologie open source adatte, progetta l'architettura dei servizi condivisi e definisce le interfacce necessarie per supportare operazioni di cybersicurezza collaborative.

Il WP3 realizza l'implementazione e il rilascio della piattaforma SIEMBIOT. Il pacchetto di lavoro sviluppa una piattaforma di cybersicurezza multi-tenant integrata, in grado di fornire un centro operativo di sicurezza come servizio (SOCaaS) combinando monitoraggio, intelligence sulle minacce, gestione delle vulnerabilità e analisi avanzate.

La piattaforma integra tecnologie di cybersicurezza open source in un ambiente operativo unificato, consentendo un rapido onboarding delle organizzazioni beneficiarie e mantenendo al contempo una separazione sicura tra i tenant e i servizi centrali condivisi.

Il WP4 si concentra sull’implementazione operativa e sul funzionamento quotidiano della piattaforma SIEMBIOT. Il pacchetto di lavoro supporta la selezione e l’onboarding dei beneficiari, fornisce servizi di monitoraggio continuo della cybersicurezza e consente la condivisione collaborativa di informazioni sulle minacce tra le organizzazioni partecipanti.

La piattaforma offre servizi integrati di NOC, SIEM, SOC, CTI e gestione delle vulnerabilità, generando al contempo metriche operative che dimostrano l’efficacia delle capacità di cybersicurezza implementate. Il pacchetto di lavoro comprende inoltre attività di formazione professionale continua e di certificazione per gli specialisti di cybersicurezza.

Il WP5 realizza l’ambiente collaborativo di ricerca sulla cybersicurezza sviluppando un data lake di ricerca anonimizzato e un portale web collaborativo. Il pacchetto di lavoro consente ai partner autorizzati di aggregare dati operativi di cybersicurezza, condurre ricerche avanzate e sviluppare metodi innovativi di rilevamento delle minacce a partire da informazioni reali raccolte dalla piattaforma SIEMBIOT.

L’ambiente collaborativo favorisce la sperimentazione, il threat hunting, la ricerca sulla risposta agli incidenti e la condivisione delle conoscenze, garantendo al tempo stesso la privacy e la sicurezza dei dati.

Il WP6 garantisce la sostenibilità a lungo termine e l’evoluzione continua della piattaforma SIEMBIOT attraverso la ricerca collaborativa, l’interoperabilità e la condivisione delle conoscenze. Il pacchetto di lavoro promuove la collaborazione tra i partner SIEMBIOT, i centri operativi di sicurezza, i CSIRT e altre organizzazioni di difesa informatica, sostenendo lo scambio di informazioni sulle minacce, di tecniche avanzate di threat hunting e di conoscenze sulla risposta agli incidenti.

Fornisce inoltre risorse di onboarding per i partner, pubblica aggiornamenti della ricerca e supporta attività di formazione continua che incoraggiano l’adozione e l’ulteriore sviluppo della piattaforma SIEMBIOT nella comunità europea della cybersicurezza.