Succesvol demonstratiesysteem voor geautomatiseerde cybersecurity in de zorg

Werkend prototype

Onlangs is een werkend prototype van het systeem onder realistische omstandigheden gedemonstreerd in een geëmuleerde ziekenhuisomgeving samen met het Nederlands Kanker Instituut (NKI). Het prototype kwam tot stand door samenwerking van TNO met KPN, de Amerikaanse softwaregigant VMware en het Nederlandse BiZZdesign. Het prototype sluit de cirkel van het vroegtijdig detecteren van dreigingen, analyse van effectieve maatregelen en automatische respons.

Razendsnelle evolutie cyberaanvallen

De razendsnelle evolutie van geavanceerde en geautomatiseerde cyberaanvallen maakt het steeds uitdagender voor verdedigers om gelijke tred te houden met de aanvallers. Traditionele methoden van menselijke interventie zijn niet langer afdoende.

Vitaal belang

Het in 2020 opgerichte consortium Automated Security Operations (ASOP), waarin overheden, wetenschap en bedrijfsleven samenwerken, wil het prototype verder ontwikkelen tot een interoperabel platform dat ook in complexere live omgevingen automatisch cyberdreigingen en -aanvallen kan afweren.

Het zal bedrijven en organisaties in Nederland in staat stellen hun cybersecurity-operaties verder te automatiseren. De beschikbaarheid van deze technologie is van vitaal belang om de Nederlandse digitale economie en infrastructuur te beschermen in het snel veranderende cyberlandschap.

Automatische reactie

Het prototype moet uitmonden in een platform dat automatisch reageert op zowel lopende cyberaanvallen als nieuwe beschikbare dreigingsinformatie. In beide gevallen bepaalt het platform automatisch de best mogelijke reactie op basis van een analyse van de gemonitorde gegevensstromen. Daardoor wordt de dreiging afgeslagen zonder dat dit ten koste gaat van de bedrijfscontinuïteit.

Veelzijdig platform

Het ASOP-platform zal op basis van het werkende prototype verder verfijnd worden om nog beter te integreren met bestaande omgevingen, waarin beveiligingsoplossingen en modules van verschillende leveranciers aanwezig zijn. Dit maakt het platform zeer veelzijdig zodat het live in staat is om een breed scala aan digitale dreigingen aan te pakken.

TNO richt zich in het ASOP-programma structureel op Automated Security oplossingen om dit platform operationeel te maken in sectoren als overheid en ziekenhuizen, om gerichte dreigingsinformatie te kunnen delen en te ontvangen van sectorale en nationale Computer Emergency Response Team zoals Z-CERT.