Novità dall’Europa cybersecurity

È online il bando per esperti di cybersecurity e standardizzazione del progetto Cyberstand, con prossima scadenza fissata al 4 ottobre 2024.
Il progetto Cyberstand sostiene l’attuazione della legge europea Cyber Resilience Act, che intende tutelare i consumatori e le imprese che acquistano o utilizzano prodotti o software con una componente digitale.

Il bando mira a favorire la partecipazione di esperti alle attività di standardizzazione europee.

Le azioni ammissibili per i contratti di supporto includono la partecipazione a comitati tecnici e gruppi di lavoro di Standard Developing Organisation – SDO europee, la redazione di report o specifiche tecniche e la creazione/supervisione di un comitato tecnico o di un gruppo di lavoro.

Le proposte di candidatura si suddividono in 3 tipologie:

• ST – contributo a breve termine, per una durata massima del contratto di 3 mesi e finanziamenti disponibili fino a € 5.000
• MT – contributo a medio termine, per contratti di massimo 6 mesi di fascia di finanziamento fino a € 10.000
• LT – contributo a lungo termine, con una durata massima di 12 mesi del contratto e fino a € 20.000 di finanziamento

I contratti Specific Service Procedure (SSP) sono aperti a specialisti europei residenti negli Stati membri dell’Unione europea e nei Paesi associati, che non stiano ricevendo supporto da altri strumenti (partenariati pubblico-privati, progetti di R&I nazionali o europei) per le attività proposte e abbiano esperienza nel merito della definizione e dello sviluppo di standard.

Il budget previsto ammonta a € 1.500.000, erogati attraverso 6 cicli di finanziamento aperti per periodi di 2 mesi ciascuno.

Scadenza: 4 ottobre 2024

Resilmesh ha aperto la prima call, in scadenza il 16 ottobre 2024, che selezionerà quattro progetti per partecipare alla fase di implementazione della piattaforma SOAPA sviluppata nell’ambito del progetto.

I progetti selezionati dovranno fornire nuovi componenti alla piattaforma, come nuovi algoritmi di rilevamento delle anomalie o di correlazione. In particolare, il bando mira a estendere le capacità della piattaforma selezionando attori/sviluppatori di sistemi che stanno sviluppando tecnologie per ampliare le capacità di Resilmesh nei seguenti domini:

1. Extension to new domains and systems:

• integrazione di nuovi tipi di dispositivi con ISIM e nuove applicazioni basate su ISIM/CASM
• analisi del comportamento di utenti e entità (UEBA) per l’infrastruttura IIoT/OT
• architetture AI avanzate per il rilevamento delle anomalie

2. New Analytic Algorithms and Architectures:

• piattaforme come SPARK, KAFKA Streams ed Esper per l’elaborazione dei dati di sicurezza

3. Stream Processing of Security Events
4. Security Operations

• sviluppo di nuovi playbook di mitigazione e attuatori software per i sistemi OT.
• miglioramento delle capacità XDR di Resilmesh attraverso l’integrazione con i sistemi EDR esistenti

Saranno ammissibili entità legali o consorzi, che possono essere mid-cap, PMI o organizzazioni di ricerca (RTO o accademiche) stabilite in uno degli Stati membri dell’UE o in un paese associato a Horizon Europe. Nel caso di consorzi, il partner principale sarà responsabile degli sviluppi tecnici, mentre l’altro membro sarà un utente finale responsabile della convalida degli sviluppi tecnici.

Il budget totale è di € 360.000; il programma selezionerà quattro proposte, ciascuna rivolta ad una delle sfide definite, con un contributo massimo di € 90.000 versati in forma di lump sum alla fine di ogni sprint (30%+40%+30%).

Scadenza: 16 ottobre 2024

Resta aperto fino al 26 marzo il bando di Europa Digitale per progetti nel settore della cibersicurezza che si è aperto lo scorso 16 gennaio.

Il bando comprende 6 distinti topic

Topic 1: Nuove applicazioni dell’IA e di altre tecnologie abilitanti per i Centri Operativi di Sicurezza  (ID: DIGITAL-ECCC-2024-DEPLOY-CYBER-06-ENABLINGTECH)
Il topic affronta le tecnologie abilitanti (come l’IA) per i centr operativi di sicurezza (SOC); tecnologie abilitanti che dovrebbero consentire una creazione e un’analisi più efficace delle informazioni sulle minacce informatiche, un’elaborazione più rapida e scalabile delle stesse e l’identificazione di modelli che consentano una rapida individuazione e un rapido processo decisionale.
Le azioni dovrebbero sviluppare e distribuire sistemi e strumenti per la sicurezza informatica basati su tecnologie abilitanti, che affrontino aspetti quali il rilevamento delle minacce e delle vulnerabilità, la mitigazione delle minacce, il recupero degli incidenti attraverso l’auto-riparazione, l’analisi e la condivisione dei dati.
Tipologia di finanziamento: Sovvenzioni semplici (contributo fino al 50% dei costi ammissibili di progetto)
Budget: € 30.000.000

Topic 2: Rafforzare le capacità di cibersicurezza delle PMI europee in linea con i requisiti e gli obblighi del CRA (ID: DIGITAL-ECCC-2024-DEPLOY-CYBER-06-STRENGTHENCRA)
Il topic sostiene le PMI europee, con particolare attenzione alle micro e piccole imprese, nel rafforzare le loro capacità di cibersicurezza e supporta l’attuazione della proposta di regolamento sulla Ciber-resilienza (Cyber Resilience Act – CRA).
Il beneficiario della sovvenzione dovrebbe distribuire finanziamenti a cascata alle PMI europee, con particolare attenzione alle micro e piccole imprese, per sostenere il raggiungimento della conformità ai requisiti e agli obblighi derivanti dal CRA.
Tipologia di finanziamento: Sovvenzione per il sostegno a terzi – tasso di finanziamento del 100% per il consorzio beneficiario, cofinanziamento del 50% da parte dei terzi sostenuti.
Buget: € 22.000.000

Topic 3: Strumenti per la conformità ai requisiti e agli obblighi del CRA (ID: DIGITAL-ECCC-2024-DEPLOY-CYBER-06-COMPLIANCECRA)
Il topic sostiene l’attuazione della proposta di regolamento sulla Ciber-resilienza (CRA) attraverso strumenti che supportino, e ove possibile automatizzino, le procedure interne di conformità, compresi i test e la stesura delle specifiche, con particolare attenzione alle PMI europee, in particolare alle micro e piccole imprese.
Tipologia di finanziamento: Azioni di supporto alle PMI – contributo fino al 50% dei costi ammissibili ad eccezione dei costi delle PMI ai quali si applica un tasso del 75%;
Buget: € 8.000.000

Topic 4: Impiego della crittografia post-quantistica nei sistemi dei settori industriali (ID: DIGITAL-ECCC-2024-DEPLOY-CYBER-06-PQCINDUSTRY)
Il topic sostiene azioni tese a consentire l’adozione della crittografia post-quantistica (PQC) in settori industriali come l’automotive, l’automazione, la finanza, i sistemi di controllo o l’energia, al fine di integrare perfettamente i sistemi, le apparecchiature, i componenti, i protocolli e le tecnologie di rete PQC nelle reti di sicurezza e comunicazione digitali esistenti.
Tipologia di finanziamento: Sovvenzioni semplici – contributo fino al 50% dei costi ammissibili
Buget: € 22.250.000

Topic 5: Standardizzazione e consapevolezza della transizione europea alla crittografia post-quantistica (ID: DIGITAL-ECCC-2024-DEPLOY-CYBER-06-STANDARDPQC)
Il topic sostiene progetti volti a rafforzare gli sforzi dell’Europa nella transizione verso la PQC, sostenendo le attività di standardizzazione europee e internazionali, fornendo una tabella di marcia completa per la migrazione industriale PQC in Europa e sensibilizzando l’opinione pubblica sugli sforzi della PQC.
Tipologia di finanziamento: Azioni di supporto e di coordinamento (CSA) – contributo fino al 100% dei costi ammissibili.
Buget: € 1.000.000

Topic 6: Tabella di marcia per la transizione delle pubbliche amministrazioni europee all’era della crittografia post-quantistica (ID: DIGITAL-ECCC-2024-DEPLOY-CYBER-06-TRANSITIONEUPQC)
Le proposte dovrebbero prevedere un ruolo guida per le agenzie di sicurezza nazionali nello sviluppo di una tabella di marcia per la transizione delle pubbliche amministrazioni alla crittografia post-quantistica.
Tipologia di finanziamento: Azioni di supporto e di coordinamento (CSA) – contributo fino al 100% dei costi ammissibili del progetto
Buget: € 750.000

Possono presentare proposte di progetto enti stabiliti in uno degli Stati membri dell’UE (compresi i Paesi e territori d’oltremare (PTOM) o dei paesi EFTA/SEE (Norvegia, Islanda, Liechtenstein); le categorie dei soggetti ammissibili sono specifiche per ogni topic.

Scadenza: 26 marzo 2024