W świecie, w którym cyberzagrożenia stają się coraz bardziej złożone, szybka i skuteczna reakcja jest kluczowa dla ochrony infrastruktury krytycznej i bezpieczeństwa cyfrowego.
Od stycznia 2025 roku w Łukasiewicz – AI realizowany jest projekt CTI-AI – Rozpoznawanie zagrożeń cyberprzestrzeni oparte na sztucznej inteligencji dla Centrów Operacji Bezpieczeństwa i Krajowego Centrum Cyberbezpieczeństwa (AI-led Cyber Threat Intelligence (CTI) for Security Operations Centers and National Cyber Security), finansowany ze środków Unii Europejskiej w ramach Programu Cyfrowa Europa.
Celem projektu jest zoptymalizowanie skalowalności zasobów cyberbezpieczeństwa oraz zwiększenie dojrzałości operacji Centrów Operacji Bezpieczeństwa (SOC) i analizy zagrożeń (CTI) dzięki zastosowaniu technologii opartych na sztucznej inteligencji. Projekt wspiera wdrażanie sztucznej inteligencji w krajowych centrach SOC, ochronę infrastruktury krytycznej oraz wzmocnienie krajowych ram bezpieczeństwa.
CTI-AI realizowany jest w konsorcjum z partnerami: Łukasiewicz EMAG (Polska), EclecticIQ (Holandia) oraz NRD Cyber Security (Litwa). Działania projektu są kierowane przez Radę Doradczą Użytkowników Końcowych, w skład której wchodzą przedstawiciele krajowych centrów cyberbezpieczeństwa m.in. z Litwy i Islandii. Konsorcjum dostarcza rozwiązania odpowiadające potrzebom szerokiego spektrum użytkowników w całej Unii Europejskiej, z uwzględnieniem bezpieczeństwa narodowego, obronności oraz ochrony infrastruktury krytycznej.
W ramach projektu powstaje platforma Threat Intelligence wspierana sztuczną inteligencją, a uczestnicy mają dostęp do narzędzi AI i najlepszych praktyk w zakresie analizy zagrożeń. Projekt pozwala poprawić skalowalność i efektywność analiz CTI, usprawniając wykrywanie zagrożeń, wymianę informacji oraz reagowanie na incydenty w krajowych SOC i Krajowym Centrum Cyberbezpieczeństwa, a także w szerszym europejskim przemyśle i administracji.
CTI-AI integruje wiedzę i doświadczenie sektora badawczego, przemysłowego i operacyjnego. Poprzez publikowanie najlepszych praktyk, udostępnianie narzędzi i sprawdzonych rozwiązań, projekt wspiera wdrażanie polityk cyberbezpieczeństwa UE i zwiększa odporność cyfrową całego europejskiego ekosystemu.
Do tej pory w ramach projektu odbyły się działania prezentacyjne, w tym udział ekspertów Łukasiewicz – AI w konferencjach międzynarodowych, takich jak AIBA czy The H@ck Summit, co pozwoliło na przedstawienie postępów prac i wymianę wiedzy z innymi uczestnikami europejskiego rynku cyberbezpieczeństwa.
Partnerzy projektu:
- Łukasiewicz – AI – koordynator projektu,
- EclecticIQ (Holandia),
- NRD Cyber Security (Litwa).
Projekt CTI-AI jest finansowany ze środków Unii Europejskiej, a jego wyniki przyczyniają się do zwiększenia odporności i bezpieczeństwa cyfrowego w Europie.