Smysl projektu

S rostoucí závislostí společnosti na tzv. kritických informačních infrastrukturách nabývá na důležitosti potřeba jejich ochrany před kyberhrozbami. V současné době existuje spektrum nástrojů pro monitorování síťového provozu a detekci útoků, často ale nedochází k jejich efektivnímu využití.

V projekt CRUSOE proto usilujeme o aplikaci nástrojů pro zajišťování situačního povědomí do oblasti ochrany kritických informačních infrastruktur. Situační povědomí umožňuje bezpečnostní situaci vnímat ve všech souvislostech, proto se v ní členové CSIRT týmů rychle orientují a volí optimální strategii řešení s ohledem na probíhající kyberútoky. Bezpečnostní týmy mohou včas zvážit dopady na funkcionalitu infrastruktury a eliminovat nevhodná řešení bez reflexe kontextu situace.

Situační povědomí (situational awareness) zahrnuje tři podmíněně navazující části: vnímání, porozumění, projekce. Bez celistvého pozorování situace v prostoru a času ji nelze plně porozumět; stejně tak bez komplexního porozumění nemůžeme provádět projekci jejího dalšího vývoje. Situační povědomí tedy zajišťuje uvědomělé rozhodování a reakce.