Improved resilience of Critical Infratsructures AgainsT LArge scale transNational and sysTemic rISks

El funcionamiento fiable de las infraestructuras críticas (IC) es un requisito previo para la integridad y resistencia de elementos vitales de nuestra sociedad que contribuyen a garantizar la seguridad, el bienestar y la prosperidad económica de Europa, sus ciudadanos y empresas. Sin embargo, las IC se han vuelto muy complejas y operan en un entorno social, tecnológico y empresarial en rápida evolución. La creciente digitalización genera nuevas vulnerabilidades, incluidas las que se transmiten a través de las personas y los empleados, ya sea intencionadamente mediante amenazas internas o mediante errores humanos e ingeniería social. Además, dado que las IC están cada vez más interconectadas y dependen unas de otras, las interrupciones en una IC pueden tener efectos en cascada graves y duraderos en otras IC que son esenciales para la continuidad de las actividades sociales y económicas críticas, incluso en múltiples sectores y países. Esto aumenta la superficie de ataque, así como la escala y la importancia de los impactos de los ataques.

En este panorama emergente de la seguridad, las infraestructuras críticas europeas (ICE) se están convirtiendo cada vez más en el blanco de nuevas categorías de amenazas y ataques híbridos potenciados por las innovaciones tecnológicas. Sin embargo, se ha investigado poco sobre los ataques coordinados a gran escala, transnacionales y entre dominios. Y lo que es más importante, nunca antes se habían abordado la evaluación de la vulnerabilidad a gran escala y el análisis de los riesgos sistémicos de las ICE, teniendo en cuenta los riesgos derivados de los principales peligros naturales o provocados por el hombre y las complejas amenazas ciberfísico-humanas (CPH), así como las consecuencias del colapso de todo el sistema. Un reto fundamental para gobernar los riesgos sistémicos es entender el sistema como una compleja red de actores individuales e institucionales con intereses, valores y visiones del mundo diferentes y a menudo contrapuestos.

ATLANTIS evalúa y aborda los riesgos sistémicos frente a grandes peligros naturales y ataques complejos que podrían perturbar funciones vitales de la sociedad europea. La misión de ATLANTIS es mejorar la resiliencia de la interconectada ICE expuesta a amenazas y peligros CPH combinados, a gran escala, existentes y emergentes, en constante evolución. Al proporcionar soluciones de seguridad sostenibles y preparadas para el futuro, ATLANTIS ayuda a los agentes públicos y privados a garantizar la continuidad de las operaciones vitales, minimizando al mismo tiempo los efectos en cascada en la propia infraestructura, el medio ambiente, otras IC y la población afectada.

El papel de VICOMTECH en ATLANTIS tiene dos vertientes. Por un lado, el desarrollo de una metodología de evaluación de riesgos cibernéticos para las comunicaciones de red. Dicho sistema tiene en cuenta tanto los riesgos en tiempo real en base a modelos de IA como los efectos en cascada. Por otro lado, la generación de herramientas de explicabilidad e interpretabilidad para personas expertas en IA puedan valorar la seguridad de los modelos entrenados de redes neuronales explorando el comportamiento de los filtros internos del modelo.