Cunoaște Consorțiul

Expertize complementare din industria de securitate cibernetică și din autoritatea națională de securitate cibernetică a României, unite pentru a consolida reziliența cibernetică națională și europeană.

Consorțiul SIEMBIOT reunește expertize complementare din industria de securitate cibernetică și din autoritatea națională de securitate cibernetică a României, pentru a consolida reziliența națională și europeană în fața amenințărilor cibernetice.

Prin combinarea experienței operaționale de Centru de Operațiuni de Securitate (SOC), a dezvoltării de platforme de securitate cibernetică, a informațiilor despre amenințări cibernetice (cyber threat intelligence), a coordonării răspunsului la incidente și a expertizei naționale de apărare cibernetică, consorțiul asigură că SIEMBIOT oferă atât o capabilitate operațională de securitate cibernetică, cât și un mediu colaborativ pentru cercetare, formare și schimb de cunoștințe.

Proiectul este implementat de Expertware, în calitate de Coordonator de Proiect, împreună cu Directoratul Național de Securitate Cibernetică – DNSC, în calitate de partener de proiect.

Coordonator de Proiect

Expertware


Expertware este o companie europeană de securitate cibernetică și servicii IT, fondată în 2006, cu experiență vastă în proiectarea, implementarea și operarea Centrelor de Operațiuni de Securitate (SOC), a serviciilor gestionate de securitate cibernetică, a infrastructurilor cloud și hibride, a platformelor de securitate cibernetică, a mediilor IT complexe de tip enterprise și a soluțiilor de securitate cibernetică bazate pe inteligență artificială.

Cu peste două decenii de experiență în furnizarea de servicii de securitate cibernetică pentru instituții publice și organizații private din întreaga Europă, Expertware combină expertiza operațională cu activități avansate de cercetare și inovare finanțate prin programe europene. Susținută de o echipă de peste 110 ingineri și peste 250 de certificări din industrie, compania aduce expertiză în dezvoltare software, AI/ML, arhitectură IT, business intelligence, automatizarea proceselor și servicii gestionate, sprijinind livrarea de soluții sigure și inovatoare pentru medii enterprise complexe.

În calitate de coordonator al proiectului SIEMBIOT, Expertware este responsabilă de managementul general al proiectului, coordonarea tehnică, arhitectura platformei, dezvoltarea, implementarea și operarea platformei integrate de securitate cibernetică SIEMBIOT.

În cadrul proiectului, Expertware conduce crearea și operarea unei platforme modulare care integrează:

  • Managementul Informațiilor și Evenimentelor de Securitate (SIEM);

  • capabilități de Centru de Operațiuni de Securitate (SOC);

  • capabilități de Centru de Operațiuni de Rețea (NOC);

  • informații despre amenințări cibernetice (Cyber Threat Intelligence);

  • managementul vulnerabilităților;

  • analize și raportări de securitate;

  • automatizare și procese de răspuns la incidente;

  • un data lake colaborativ pentru cercetare în securitate cibernetică;

  • medii de formare și cyber-range.

Expertware este, de asemenea, responsabilă de integrarea datelor de securitate cibernetică din mediile beneficiarilor, operarea de tenanți dedicați SOC-as-a-Service, sprijinirea integrării (onboarding) beneficiarilor și dezvoltarea serviciilor tehnice partajate necesare pentru cercetarea, formarea și colaborarea în securitate cibernetică.

Experiența operațională a companiei contribuie la asigurarea faptului că platforma poate fi implementată în medii enterprise realiste și poate coexista cu produsele de securitate comerciale existente și cu investițiile tehnologice ale clienților. Arhitectura SIEMBIOT este proiectată pentru a integra date din multiple medii cloud, tehnologii de securitate, endpoint-uri, dispozitive de rețea și aplicații enterprise într-un data lake de securitate cibernetică normalizat și anonimizat.

Expertiză
  • Centre de Operațiuni de Securitate
  • Detecție și Răspuns Gestionate (MDR)
  • Platforme SIEM și SOC
  • Centre de Operațiuni de Rețea
  • Informații despre Amenințări Cibernetice
  • Managementul Vulnerabilităților
  • Răspuns la Incidente
  • Vânătoare de Amenințări (Threat Hunting)
  • Securitate Cloud și Hibridă
  • Automatizare și Orchestrare de Securitate
  • Analiza Datelor de Securitate Cibernetică
  • Cercetare și Inovare în Securitate Cibernetică
Autoritate Națională de Securitate Cibernetică

Directoratul Național de Securitate Cibernetică (DNSC)


Directoratul Național de Securitate Cibernetică (DNSC) este autoritatea națională competentă a României în domeniul securității cibernetice, responsabilă de consolidarea securității și rezilienței infrastructurii digitale naționale, coordonarea răspunsului la incidentele cibernetice și sprijinirea implementării politicilor și reglementărilor naționale și europene de securitate cibernetică.

DNSC este responsabil de sprijinirea securității și rezilienței mediului digital al României, gestionarea riscurilor și incidentelor cibernetice, coordonarea activităților naționale de răspuns în securitate cibernetică și contribuția la implementarea politicilor naționale și europene de securitate cibernetică.

Responsabilitățile sale acoperă domenii precum strategia și planificarea în securitatea cibernetică, prevenirea și răspunsul la incidente, monitorizarea riscurilor cibernetice, conștientizarea și formarea, funcțiile CSIRT naționale și guvernamentale, managementul crizelor cibernetice, certificarea în securitate cibernetică, reglementarea, supravegherea și cooperarea cu părțile interesate naționale și europene.

DNSC colaborează îndeaproape cu autorități publice, operatori de servicii esențiale și importante, organizații private, comunități de securitate cibernetică, mediul academic și parteneri internaționali. De asemenea, contribuie la cooperarea europeană în securitate cibernetică și are experiență în proiecte finanțate prin programe precum Europa Digitală (Digital Europe), Orizont Europa (Horizon Europe) și Mecanismul pentru Interconectarea Europei (Connecting Europe Facility).

În cadrul SIEMBIOT, DNSC contribuie cu expertiză de securitate cibernetică la nivel național și sprijină implicarea și integrarea beneficiarilor relevanți, a organizațiilor CSIRT și a părților interesate din domeniul securității cibernetice.

DNSC sprijină validarea SIEMBIOT în raport cu cerințe practice de securitate cibernetică, contribuie la activitățile de cercetare și formare și ajută la asigurarea faptului că platforma răspunde nevoilor organizațiilor care operează în sectoare acoperite de legislația europeană în domeniul securității cibernetice.

Organizația contribuie, de asemenea, la dezvoltarea mediului colaborativ de cercetare, la schimbul de informații despre amenințări și la diseminarea cunoștințelor și a rezultatelor cercetării în securitate cibernetică între actori naționali și europeni de încredere.

Prin rolul său instituțional și rețeaua de părți interesate, DNSC contribuie la conectarea platformei operaționale dezvoltate de Expertware cu ecosistemul mai larg de securitate cibernetică, incluzând instituții publice, entități esențiale și importante, CSIRT-uri și comunități de securitate cibernetică naționale și europene.

Expertiză
  • Securitate Cibernetică Națională
  • Coordonarea Răspunsului la Incidente Cibernetice
  • Operațiuni CSIRT Naționale și Guvernamentale
  • Informații despre Amenințări Cibernetice
  • Managementul Riscurilor Cibernetice
  • Protecția Infrastructurilor Critice și Esențiale
  • Managementul Crizelor Cibernetice
  • Reglementare și Supraveghere în Securitate Cibernetică
  • Conștientizare și Formare în Securitate Cibernetică
  • Cooperare Națională și Europeană în Securitate Cibernetică
  • Implicarea Părților Interesate
  • Cercetare și Inovare în Securitate Cibernetică
Un Parteneriat Complementar
Forța consorțiului SIEMBIOT constă în rolurile și expertizele complementare ale celor doi parteneri ai săi:

Expertware proiectează, dezvoltă, implementează și operează platforma de securitate cibernetică SIEMBIOT, transformând concepte tehnice și rezultate ale cercetării în servicii operaționale de securitate cibernetică.

DNSC contribuie cu expertiză națională de securitate cibernetică, cunoștințe instituționale, implicarea părților interesate și validare în raport cu nevoile practice ale autorităților publice, ale CSIRT-urilor și ale organizațiilor care operează servicii esențiale și importante.

Împreună, consorțiul reunește:

experiență operațională SOC, NOC și de securitate gestionată;
inginerie de platforme de securitate cibernetică;
expertiză națională de apărare cibernetică și răspuns la incidente;
acces la părți interesate relevante din domeniul securității cibernetice;
schimb de informații despre amenințări;
capabilități de cercetare, formare și transfer de cunoștințe.

Acest parteneriat permite SIEMBIOT să reducă distanța dintre tehnologia de securitate cibernetică, serviciile operaționale, reziliența cibernetică națională și cercetarea colaborativă.

Spre deosebire de un consorțiu care combină industria și mediul academic, SIEMBIOT este construit în jurul cooperării dintre un furnizor operațional de securitate cibernetică și o autoritate națională de securitate cibernetică. Această structură sprijină natura orientată către implementare a proiectului și asigură că rezultatele sale sunt atât robuste din punct de vedere tehnic, cât și relevante pentru medii reale de securitate cibernetică.

Colaborăm pentru Consolidarea Rezilienței Cibernetice Europene

Consorțiul SIEMBIOT dezvoltă o platformă de securitate cibernetică deschisă, modulară și colaborativă, concepută pentru a crește reziliența națională și regională în fața atacurilor cibernetice.

Platforma reunește capabilități SIEM, NOC, SOC, informații despre amenințări cibernetice (Cyber Threat Intelligence) și management al vulnerabilităților într-un mediu integrat. Este concepută pentru a susține peisaje IT complexe, inclusiv infrastructuri multi-cloud, și pentru a integra produsele de securitate cibernetică existente, fără a impune organizațiilor înlocuirea investițiilor actuale.

SIEMBIOT include:

medii SOC-as-a-Service dedicate și segregate pentru organizațiile beneficiare;
monitorizare continuă a securității și evaluarea vulnerabilităților;
îmbogățirea informațiilor despre amenințări cibernetice;
capabilități avansate de vânătoare de amenințări și detecție;
procese automate de răspuns și runbook-uri;
tablouri de bord de securitate cibernetică și indicatori operaționali (KPI);
un data lake colaborativ de cercetare care utilizează date de securitate cibernetică anonimizate;
un portal pentru CSIRT-uri și parteneri de cercetare de încredere;
medii cyber-range care sprijină cercetarea, testarea și formarea;
mecanisme pentru partajarea interogărilor de detecție, a indicatorilor, a tiparelor de atac și a conținutului de răspuns.

Prin aceste capabilități, SIEMBIOT sprijină organizațiile de securitate cibernetică în detectarea mai rapidă a amenințărilor, îmbunătățirea răspunsului la incidente și schimbul de cunoștințe dincolo de granițele organizaționale și naționale. Platforma se bazează pe capabilități de integrare deschise, standarde deschise și componente reutilizabile, contribuind la reducerea dependenței de furnizori și susținând evoluția sa continuă pe măsură ce tehnologiile și amenințările cibernetice se schimbă.

Informații despre Proiect

Proiectul este finanțat de autoritatea de finanțare: Centrul European de Competențe în domeniul Industrial, Tehnologic și de Cercetare al Securității Cibernetice (ECCC) – Grant gestionat prin Portalul UE pentru Finanțări și Licitații (eGrants), apelul DIGITAL-ECCC-2022-CYBER-03 – Cybersecurity and Trust, tema DIGITAL-ECCC-2022-CYBER-03-UPTAKE-CYBERSOLUTIONS, tip de acțiune: DIGITAL-JU-SME – DIGITAL JU SME Support Action.

Titlul proiectului
Modular, Open, Research Platform Integrating SIEM, NOC, SOC, CTI and Vulnerability Management
Acronimul proiectului
SIEMBIOT
Numărul Acordului de Grant
101127939
Data de începere a proiectului
1 septembrie 2023
Data de finalizare a proiectului
31 august 2026
Perioada de implementare
36 de luni
Valoarea totală a proiectului
€ 3.358.195,00, din care asistență financiară nerambursabilă € 2.384.093,75
Cloud image

30 de zile de apărare cibernetică la nivel de întreprindere

Pășiți în viitorul securității cibernetice cu acces complet la o platformă unificată și inteligentă — gratuit timp de 30 de zile. Îmbunătățiți echipa de securitate cu:

  • SIEM avansat pentru vizibilitate în timp real, alerte inteligente și analize criminalistice aprofundate în medii cloud, on-prem și hibride

  • Management continuu al vulnerabilităților pentru a identifica, prioritiza și remedia riscurile pentru toate activele

  • Informații live despre amenințările cibernetice integrate direct în fluxurile dvs. de lucru, cu informații globale și profilarea atacatorilor

  • Detectarea amenințărilor bazată pe inteligență artificială, care învață din mediul dvs., explică alertele într-un limbaj simplu și sugerează pașii următori

  • Pregătire de conformitate încorporată pentru NIS2, GDPR, ISO 27001 și multe altele, cu instrumente automate de raportare și audit

Indiferent dacă gestionați un SOC eficient sau o echipă de securitate la scară largă, această platformă vă oferă instrumentele necesare pentru a detecta mai rapid, a răspunde mai inteligent și a fi cu un pas înaintea amenințărilor în evoluție — toate acestea fără complexitate.

Experimentați protecție la nivel de întreprindere, fluxuri de lucru simplificate și control total.

Avantajul tău de 30 de zile începe acum.

Deblocheaza perioada de proba gratuita de 30 de zile