Impatto dell'uso malevolo dell'Open-Source Intelligence sulla continuità operativa delle infrastrutture critiche

Risultato atteso:

Si prevede che i risultati del progetto contribuiscano a uno o più dei seguenti esiti:

• Gli operatori e le autorità delle infrastrutture critiche hanno una maggiore consapevolezza dell'Open-Source Intelligence (OSINT) e del loro potenziale impatto sulla sicurezza delle loro operazioni;
• Viene sviluppata e resa disponibile agli stakeholder pertinenti una cassetta degli attrezzi per la mappatura OSINT, inclusa un'analisi migliorata e la segnalazione dei rischi;
• Gli operatori e le autorità delle infrastrutture critiche hanno migliorato la risposta agli incidenti, i piani di emergenza e i modelli di continuità operativa;
• Rimozione di OSINT potenzialmente dannosi dal dominio pubblico al fine di contrastare/prevenire preparativi e tentativi di attacchi contro entità critiche, inclusi gli scenari del lupo solitario e ibridi;
• Vengono sviluppate campagne di sensibilizzazione e programmi di formazione per i dipendenti delle entità critiche.

Ambito:

L'uso malevolo dell'Open-Source Intelligence (OSINT) è una preoccupazione nota e una tecnica utilizzata dai criminali per recuperare informazioni personali, professionali, ufficiali o tecniche su entità e sui loro dipendenti, sia per pianificare immediatamente azioni illegali sia per utilizzarle per accedere a dati più sensibili con tecniche di ingegneria sociale come il phishing di dati personalizzato. Sebbene le singole informazioni possano sembrare innocue, la loro massa critica, unita al ragionamento e all'elaborazione automatizzata di grandi blocchi di dati, potrebbe rivelare vulnerabilità critiche e possibili vettori di attacco. Questo modus operandi è di particolare preoccupazione per gli operatori e le autorità delle infrastrutture critiche, in quanto può essere utilizzato per aggregare informazioni sensibili, identificare potenziali lacune nella protezione, scoprire le misure di sicurezza, come la posizione di telecamere e sensori, o prendere di mira individui con privilegi di accesso speciali al fine di orchestrare attacchi più sofisticati e dannosi. L'OSINT può anche essere utilizzato per ostacolare indirettamente le operazioni delle infrastrutture critiche, raccogliendo informazioni e influenzando le loro catene di approvvigionamento.

Le proposte presentate nell'ambito di questo argomento dovrebbero analizzare il tipo, la quantità e l'accessibilità delle informazioni disponibili pubblicamente e la loro utilità nella pianificazione di operazioni ostili contro entità critiche e i loro servizi. Dovrebbero anche analizzare il ruolo dell'OSINT per l'identificazione e il reclutamento di insider, il furto di identità, l'impersonificazione o il lancio di operazioni psicologiche come la manipolazione e l'interferenza di informazioni straniere o la disinformazione. Inoltre, dovrebbero essere affrontate le implicazioni dell'elaborazione dei dati AI per l'abuso del potenziale OSINT. Dovrebbero essere coperte tutte le potenziali fonti OSINT, inclusi, a titolo esemplificativo ma non esaustivo, social media, forum online, risorse cloud, registri e database pubblici, dati del deep web e del dark web legalmente accessibili, informazioni geospaziali, nonché archivi cartacei di dominio pubblico con progetti, piani di risposta alle emergenze o simili. Le proposte dovrebbero considerare in particolare scenari che includono minacce ibride e lupi solitari e sviluppare strumenti e campagne di sensibilizzazione per mitigare tali minacce.

Le proposte dovrebbero basarsi sui risultati e sugli strumenti di altri progetti pertinenti, adattandoli, ottimizzandoli e integrandoli quando necessario per raggiungere il più alto livello di prontezza tecnologica possibile dei risultati del progetto. Si prevede che i progetti finanziati nell'ambito di questo argomento collaborino con l'Europol Innovation Lab durante la vita del progetto, inclusa la convalida dei risultati, con l'obiettivo di facilitare la futura adozione delle innovazioni per la comunità delle forze dell'ordine.

In questo argomento l'integrazione della dimensione di genere (analisi del sesso e del genere) nel contenuto della ricerca e dell'innovazione dovrebbe essere affrontata solo se pertinente in relazione agli obiettivi dello sforzo di ricerca.

null