Diese ECCC-Initiative zielt darauf ab, eine starke und kohärente Gemeinschaft im Bereich Cybersicherheit zu entwickeln und die Zusammenarbeit, den Wissensaustausch und die Bereitstellung innovativer Cybersicherheitslösungen auf europäischer Ebene zu stärken.

Das Konsortium CIPHER² (Cybersecurity Intelligence, Protection and Holistic Enterprise Resilience) unterstützt die Mission des ECCC, die digitale Resilienz Europas zu stärken. Es stellt eine kollaborative und standardisierte Infrastruktur bereit, um die Cybersicherheit kritischer Infrastrukturen zu testen, zu validieren und zu zertifizieren. Unter der Leitung von Eviden vereint CIPHER 13 Partner aus sieben europäischen Ländern – darunter Betreiber kritischer Infrastrukturen, Forschungseinrichtungen und auf Cybersicherheit spezialisierte KMU – und gewährleistet so einen robusten, sektorübergreifenden Ansatz zur Stärkung der Cyberresilienz Europas. Evidens Expertise im Bereich Cybersicherheit für unternehmenskritische Systeme, insbesondere die Spezialisierung auf Funkkommunikation, unterstützt das Ziel des ECCC, die Cybersicherheitskapazitäten der Europäischen Union zu stärken, insbesondere im Rahmen der NIS2-Richtlinie (Richtlinie über Netz- und Informationssicherheit 2).

Diese Verordnung verpflichtet Anbieter kritischer Dienste zur Implementierung umfassender Sicherheits-Governance- und Cyberrisikomanagementpläne, um der zunehmenden Häufigkeit und Komplexität von Cyberangriffen zu begegnen. Da Funkkommunikation (WLAN, 4G, 5G usw.) in zahlreichen kritischen Systemen vorhanden ist, gestaltet sich die Prüfung und Überwachung aus Cybersicherheitssicht immer komplexer. Kunden profitieren von einer umfassenden Schwachstellenanalyse, die es ihnen ermöglicht, potenzielle Risiken zu identifizieren und sich besser auf Cyberangriffe, insbesondere solche über Funk, vorzubereiten.

Dieser Ansatz trägt dazu bei, böswillige Angriffe zu verhindern, die die Betriebsbereitschaft von Systemen und die Vertraulichkeit von Daten gefährden könnten. Eviden wird an der Entwicklung und Integration der CIPHER-Plattform beteiligt sein, die aus zwei Hauptkomponenten besteht: Einem automatisierten Mechanismus zur Schwachstellenanalyse, der kontinuierlich Schwachstellen in Systemen, Anwendungen und Komponenten identifiziert. Dieser basiert auf aktiven und passiven Scans zur Erkennung bekannter Schwachstellen, Fehlkonfigurationen und potenzieller Sicherheitslücken. Die Analyse wird durch Bedrohungsdaten und Risikomanagement-Tools für die Echtzeit-Kontextualisierung ergänzt. Bei Funknetzen ermöglicht das System die Bewertung der Cybersicherheit drahtloser Schnittstellen und ergänzt so die Analyse durch KI-Agenten. Schwachstellen werden automatisch nach ihrer Schwere klassifiziert und priorisiert und in ein KI-gestütztes Klassifizierungssystem integriert. Ein automatisiertes Penetrationstesting-Framework generiert kontinuierliche und skalierbare Sicherheitstests, die reale Angriffsszenarien gegen kritische Assets simulieren. Dieses Framework umfasst die Auswahl, Anpassung und Orchestrierung von Open-Source- und kundenspezifischen Pentesting-Tools. Die Plattform implementiert Angriffsszenarien und simuliert verschiedene Bedrohungsarten (Netzwerke, Anwendungen, Funk usw.). Die Testergebnisse fließen in die Risikobewertungs-Engine und die KI-basierten Empfehlungssysteme der CIPHER-Plattform ein, um Risikominderungsstrategien zu optimieren, Erkenntnisse zu erweitern und in den Kontext zu setzen sowie Ergebnisse und Berichterstattung zu verbessern. Die Lösung wird gemäß den ethischen und Nachhaltigkeitsprinzipien der Europäischen Union entwickelt. Die auf der Plattform eingesetzten KI-basierten Agenten entsprechen vollständig der europäischen Verordnung über Künstliche Intelligenz (KI-Gesetz) und der DSGVO und gewährleisten so Transparenz, Verantwortlichkeit und den ethischen Einsatz von KI in der Cybersicherheit. Durch die Integration von Prinzipien der Kreislaufwirtschaft und energieeffizienten digitalen Praktiken fördert CIPHER Innovationen im Bereich nachhaltiger Cybersicherheit und reduziert den ökologischen Fußabdruck von ITK-Operationen.

Bernard Payer, Senior Vice President und Leiter des Bereichs Mission Critical Systems bei Eviden, Atos-Gruppe, erklärte: „Wir sind sehr stolz darauf, Teil der CIPHER-Initiative des ECCC zu sein, die die Cybersicherheit kritischer Dienste im gesamten Spektrum, einschließlich Funkanlagen, gegen immer ausgefeiltere Bedrohungen kritischer IT-Infrastrukturen stärkt. Die Anerkennung als wichtiger Akteur beim Schutz kritischer europäischer Cyber-Assets spiegelt unsere Fähigkeit wider, die digitale Vertrauenskette durch ein souveränes und zertifiziertes Angebot zu sichern, das die Leistungsfähigkeit künstlicher Intelligenz integriert.“