CYBERTHREATS – Využití umělé inteligence při obraně proti kybernetickým útokům

Poskytovatel

Ministerstvo obrany

Program

Ambice – podpora rozvoje oblastí, ve kterých ozbrojené složky dosahují významných výsledků v rámci NATO a EU

Veřejná soutěž

—

Hlavní účastníci

CESNET, zájmové sdružení právnických osob

Druh soutěže

VZ - Veřejná zakázka

Číslo smlouvy

2201 5 7370

Název projektu anglicky

CYBERTHREATS - Use of artificial intelligence for defence against cyber security attacks

Anotace anglicky

The aim of the project is development of a working prototype of high-performance hardware-accelerated monitoring probe (probe) and a central system (collector), which are integrated as a CYBERTHREATS system for traffic processing using IDS Suricata, classification and detection of security threats in network traffic including encrypted communication using machine learning, and automatic creation of annotated datasets. Integration of CYBERTHREATS probe outputs with IBM QRadar SIEM tool.

Kategorie VaV

VV - Experimentální vývoj

OECD FORD - hlavní obor

10201 - Computer sciences, information science, bioinformathics (hardware development to be 2.2, social aspect to be 5.8)

OECD FORD - vedlejší obor

20203 - Telecommunications

OECD FORD - další vedlejší obor

—

CEP - odpovídající obory <br>(dle <a href="http://www.vyzkum.cz/storage/att/E6EF7938F0E854BAE520AC119FB22E8D/Prevodnik_oboru_Frascati.pdf">převodníku</a>)

AF - Dokumentace, knihovnictví, práce s informacemi<br>BC - Teorie a systémy řízení<br>BD - Teorie informace<br>IN - Informatika<br>JW - Navigace, spojení, detekce a protiopatření

Hodnocení poskytovatelem

U - Uspěl podle zadání (s publikovanými či patentovanými výsledky atd.)

Zhodnocení výsledků projektu

Projekt CYBERTHREATS adresoval potřeby uživatelů v oblasti detekce bezpečnostních hrozeb v síťovém provozu. Výsledkem projektu je prototyp monitorovacího systému, který umožňuje vyhledávat indikátory bezpečnostních hrozeb ve 100Gb/s provozu. Řešení se skládá ze sondy a kolektoru a výsledky systému detekce jsou odesílány do SIEM systému. Výsledky projektu byly otestovány v podnikových, kontrolních a schvalovacích a vojskových zkouškách, kde bylo potvrzeno, že splňují stanovené takticko-technické požadavky.

Zahájení řešení

2. 5. 2022

Ukončení řešení

31. 12. 2025

Poslední stav řešení

U - Ukončený projekt

Poslední uvolnění podpory

31. 1. 2024

Důvěrnost údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Systémové označení dodávky dat

CEP26-MO0-OY-U

Datum dodání záznamu

3. 7. 2026

Celkové uznané náklady

37 013 tis. Kč

Výše podpory ze státního rozpočtu

37 013 tis. Kč

Ostatní veřejné zdroje financování

0 tis. Kč

Neveřejné tuz. a zahr. zdroje finan.

0 tis. Kč