Cloud CERT

Descripción del proyecto

El proyecto CloudCERT tiene por objeto la creación de una plataforma de contenidos y servicios de seguridad de computación en la nube, que actúe como entorno de pruebas seguro de intercambio de información con el fin de ejercer funciones de coordinación y cooperación, haciendo uso de de protocolos de comunicación comunes seguros para mejorar la visibilidad y concienciación de amenazas, vulnerabilidades, avisos y alertas de seguridad específicas para los agentes (Autoridades, Operadores, CSIRTS, etc.) involucrados en la Protección de Infraestructuras Críticas (PIC).
Con el fin de lograr este objetivo, es necesario realizar una importante esfuerzo basado en el modelado conceptual de la información y la arquitectura de comunicación de CSIRTs; la definición de intercambio seguro de información, estándares de información y definición de protocolos, el diseño y desarrollo de la plataforma de entorno de pruebas y finalmente, la simulación sobre piloto basado en escenarios y casos de uso.

Compañías u organizaciones colaboradoras

Papel de Indra

Indra realizará labores de desarrollo e integración. Estas son las actividades a desarrollar por Indra:
- Definición del formato y el contenido de la información a ser compartida. Definición del protocolo para el intercambio de dicha información.

• Desarrollo de una forma segura de intercambiar información sensible, su clasificación e inclusión en una base de datos de vulnerabilidades CIP.
• Desarrollo de una herramienta de flujo de trabajo: proporcionando los valores de los indicadores de riesgo, el envío, la agregación, la sincronización y la generación de cuadro de mando.
• Evaluación de las técnicas y herramientas existentes para la obtención, agregación y sincronización de la información.

Tecnologías usadas

• Java Platform, Enterprise Edition (J2EE)
• Spring (Spring Framework, Spring Security, Spring MVC, Spring LDAP)
• Hibernate
• Struts
• Direct Web Remoting (DWR)
• Quartz Scheduler
• Axis
• Central Authentication Service (CAS)
• OpenLDAP
• MySQL

Más información

HOME/2010/CIPS/AG/20

Con la financiación del Programa "Prevención, preparación y gestión de las consecuencias del terrorismo y otros riesgos relacionados con la seguridad".
Comisión Europea - Dirección General de Justicia, Libertad y Seguridad.