Açık Kaynak İstihbaratının kötü niyetli kullanımının kritik altyapı iş sürekliliği üzerindeki etkisi

Beklenen Sonuç:

Proje sonuçlarının aşağıdaki sonuçların bazılarına veya tümüne katkıda bulunması beklenmektedir:

• Kritik altyapı operatörleri ve yetkilileri, Açık Kaynak İstihbaratı (OSINT) ve bunların operasyonlarının güvenliği üzerindeki potansiyel etkisi hakkında daha iyi farkındalığa sahiptir;
• Gelişmiş analiz ve risk işaretlemesi dahil olmak üzere OSINT haritalaması için araç kutusu geliştirilir ve ilgili paydaşların kullanımına sunulur;
• Kritik altyapı operatörleri ve yetkilileri, geliştirilmiş olay müdahalesi, acil durum planları ve iş sürekliliği modellerine sahiptir;
• Yalnız kurt ve hibrit senaryolar dahil olmak üzere kritik varlıklara yönelik hazırlıkları ve saldırı girişimlerini engellemek/önlemek amacıyla potansiyel olarak zararlı OSINT'in kamu alanından kaldırılması;
• Kritik varlıkların çalışanları için farkındalık kampanyaları ve eğitim müfredatları geliştirilir.

Kapsam:

Açık Kaynak İstihbaratının (OSINT) kötü niyetli kullanımı, suçlular tarafından varlıklar ve çalışanları hakkında kişisel, profesyonel, resmi veya teknik bilgileri elde etmek için kullanılan bilinen bir endişe ve tekniktir. Bu bilgiler ya yasa dışı eylemleri hemen planlamak ya da özel veri kimlik avı gibi sosyal mühendislik teknikleriyle daha hassas verilere erişmek için kullanılır. Tekil bilgiler zararsız görünse de, bunların kritik kütlesi, muhakeme ve büyük veri bloklarının otomatik işlenmesiyle birleştiğinde, kritik güvenlik açıklarını ve olası saldırı vektörlerini ortaya çıkarabilir. Bu çalışma şekli, hassas bilgileri toplamak, potansiyel koruma boşluklarını belirlemek, kamera ve sensör konumları gibi güvenlik önlemlerini keşfetmek veya daha sofistike ve zararlı saldırıları düzenlemek için özel erişim ayrıcalıklarına sahip kişileri hedef almak için kullanılabileceğinden, kritik altyapı operatörleri ve yetkilileri için özel bir endişe kaynağıdır. OSINT ayrıca, bilgi toplayarak ve tedarik zincirlerini etkileyerek kritik altyapı operasyonlarını dolaylı olarak engellemek için de kullanılabilir.

Bu konu altında sunulan teklifler, kamuya açık bilgilerin türünü, miktarını ve erişilebilirliğini ve bunların kritik varlıklara ve hizmetlerine karşı düşmanca operasyonlar planlamadaki faydasını analiz etmelidir. Ayrıca, OSINT'in içeriden kişilerin belirlenmesi ve işe alınması, kimlik hırsızlığı, kimliğe bürünme veya yabancı bilgi manipülasyonu ve müdahalesi veya dezenformasyon gibi psikolojik operasyonların başlatılmasındaki rolünü de incelemelidirler. Dahası, yapay zeka veri işlemenin OSINT potansiyelini kötüye kullanma etkileri ele alınmalıdır. Sosyal medya, çevrimiçi forumlar, bulut kaynakları, kamu kayıtları ve veri tabanları, yasal olarak erişilebilir derin web ve karanlık web verileri, coğrafi uzamsal bilgiler ve ayrıca planlar, acil durum müdahale planları veya benzeri belgeler içeren kamuya açık kağıt arşivleri dahil ancak bunlarla sınırlı olmamak üzere tüm potansiyel OSINT kaynakları ele alınmalıdır. Teklifler özellikle hibrit tehditler ve yalnız kurtlar dahil senaryoları dikkate almalı ve bu tür tehditleri azaltmak için araçlar ve farkındalık kampanyaları geliştirmelidir.

Teklifler, proje sonuçlarının mümkün olan en yüksek teknoloji hazırlık seviyesine ulaşmasını sağlamak için gerektiğinde uyarlayarak, optimize ederek ve entegre ederek diğer ilgili projelerin sonuçları ve araçları üzerine inşa edilmelidir. Bu konu altında finanse edilen projelerin, yeniliklerin kolluk kuvvetleri topluluğu için gelecekteki benimsenmesini kolaylaştırmak amacıyla, sonuçların doğrulanması da dahil olmak üzere proje ömrü boyunca Europol İnovasyon Laboratuvarı ile etkileşimde bulunması beklenmektedir.

Bu konuda, araştırma ve inovasyon içeriğinde cinsiyet boyutunun (cinsiyet ve toplumsal cinsiyet analizi) entegrasyonu, yalnızca araştırma çabasının hedefleriyle ilgiliyse ele alınmalıdır.

null

Faaliyetlerin proje sonunda TRL 8'e ulaşması beklenmektedir – bkz. Genel Ek B.