OBIETTIVO
Questo meccanismo mira a integrare e non duplicare gli sforzi degli Stati membri e di quelli a livello di Unione per aumentare il livello di protezione e resilienza alle minacce informatiche, in particolare per i grandi impianti e infrastrutture industriali, assistendo gli Stati membri nei loro sforzi per migliorare la preparazione alle minacce e agli incidenti informatici fornendo loro conoscenze e competenze.

BENEFICIARI

• Entità industriali
• autorità nazionali di cybersicurezza
• stakeholder rilevanti.

AGEVOLAZIONE
50%

COSA FINANZIA

La fornitura di servizi di supporto alla preparazione (ex ante) deve comprendere le attività elencate di seguito, rivolte ad esempio a grandi impianti o infrastrutture industriali, operatori di servizi essenziali, fornitori di servizi digitali ed enti governativi:

Supporto per i test di potenziali vulnerabilità:

• Sviluppo di scenari di penetration testing . (Gli scenari proposti possono riguardare reti, applicazioni, soluzioni di virtualizzazione, soluzioni cloud, sistemi di controllo industriale e IoT)
• Supporto per l'esecuzione di test su entità essenziali che gestiscono infrastrutture critiche per individuare potenziali vulnerabilità.
• Supportare l'implementazione di strumenti e infrastrutture digitali a supporto dell'esecuzione di scenari di test e per la conduzione di esercitazioni, quali lo sviluppo di cyber-range standardizzati o altre strutture di prova, in grado di imitare le caratteristiche dei settori critici (ad esempio, il settore energetico, il settore dei trasporti, ecc.) per facilitare l'esecuzione di esercitazioni informatiche, in particolare all'interno di scenari transfrontalieri, ove pertinente .
• Valutazione e/o test delle capacità di sicurezza informatica di MS (comprese le capacità di prevenire, rilevare e rispondere agli incidenti).
• Servizi di consulenza, che forniscono raccomandazioni su come migliorare la sicurezza e le capacità delle infrastrutture

Supporto per la valutazione delle minacce e dei rischi:

• Implementazione del processo di valutazione delle minacce e ciclo di vita
• Analisi personalizzata degli scenari di rischio.

Servizio di monitoraggio dei rischi:

• Monitoraggio continuo specifico dei rischi, come il monitoraggio della superficie di attacco, il monitoraggio dei rischi delle risorse e delle vulnerabilità.

SCADENZA
21/01/2024

AMBITO TERRITORIALE
Europa