Vlaamse Regering hecht goedkeuring aan onderzoeksprogramma 'Cybersecurity Initiative Flanders'

Filter items
Nieuws
16 december 2019

Cybersecurity Initiative Flanders

Op 22 maart 2019 keurde de Vlaamse Regering het Vlaams beleidsplan rond CyberSecurity (CS) goed. Daarin werd een Vlaamse beleidsagenda rond cybersecurity voorgesteld, bestaande uit drie complementaire delen.

Op initiatief van Vlaams minister Hilde Crevits hecht de Vlaamse Regering nu voor de invulling van het eerste deel, uitvoeren van top strategisch basisonderzoek, haar goedkeuring aan het onderzoeksprogramma 'Cybersecurity Initiative Flanders'.

Ze kent ook een subsidie toe aan het onderzoeksprogramma voor het eerste werkingsjaar (van 1 september 2019 tot 31 augustus 2020) van bijna 8 miljoen euro en verlengt het mandaat van de leden en de werkzaamheden van de internationale adviesraad met drie jaar.   

Strategisch basisonderzoek

Het basisonderzoek van het impulsprogramma rond cybersecurity laat de leidende onderzoeksinstellingen rond ICT-beveiliging toe om verder kennis en onderzoeksresultaten op te bouwen. Dit heeft als doel meer toptalent rond cybersecurity aan te trekken in Vlaanderen, en de industrie mogelijkheden te bieden om met de nieuwste en meest geavanceerde kennis aan de slag te gaan.

We richten ons daarbij op alle ontwikkelaars van digitale producten en diensten, en alle dienstverleners en gebruikers die op deze nieuwe producten en diensten steunen. Dit gaat over een brede waaier van sectoren met o.a. overheid, gezondheidszorg, financiële diensten, maakindustrie enz.

Vier onderzoekslijnen

Het onderzoeksprogramma is georganiseerd rond 4 onderzoekslijnen

1 - Toepassingen ontwikkelen die van bij de start beveiligd zijn

Voor een grote fractie van de veiligheids-incidenten is de uitbuiting van een of andere zwakheid in de software (een app., een website enz.) een sleutelelement. De nood aan basisonderzoek om de kwaliteit van software, en kwaliteitscontrole (het testen, de verificatie enz.) te verbeteren is prominent.

Het basisonderzoek zet in op drie belangrijke uitdagingen:

  1. het ondersteunen van een beveiligingsmethodiek die toepasbaar is in de volledige levenscyclus van software en applicaties;
  2. het ontwikkelen van verificatietechnologie en testmethodes die maximale garanties kunnen leveren voor belangrijke beveiligings-kritische eigenschappen van software en
  3. verbeterde programmeeromgevingen die toekomstige softwareontwikkelingen inherent veiliger kunnen maken.

2 - Diensten bouwen die toegangscontrole en de bescherming van data mogelijk maken

Een groot aantal beveiligingsoplossingen steunt op de controle van gebruikers, op basis van hun identiteit of toegekende rechten en persmissies, en op de evaluatie of de gebruiker in kwestie de toelating heeft om functionaliteit uit te voeren, toegang te krijgen tot informatie, enz. Deze beveiligingsfunctionaliteit wordt geleverd door kritische beveiligingsdiensten die gebaseerd zijn op authenticatie, autorisatie en audit.

Dit domein evolueert zeer snel en wordt bovendien uitgebreider, aangezien het verregaand gebruik van diverse databronnen de complexiteit van deze uitdaging aanzienlijk heeft verhoogd.  

Bovendien is een arsenaal aan geavanceerde technieken voor databeveiliging van cruciaal belang voor alle actoren.

3 - Steunend op veilige systemen en netwerken

Elk systeem, gaande van diensten in “de cloud” tot kleinschalige slimme apparaten, vergt een combinatie van hard- en software om correct te functioneren. Systeembeveiliging wordt gekenmerkt door een voortdurende wedloop tussen aanvals- en verdedigingstechnieken.

Het in kaart brengen van de beschikbare en meest waarschijnlijk geëxploiteerde aanvalsvectoren vereist continu onderzoek. Oplossingen voor systeembeveiliging vertrekken van hard- en software co-design en moeten schaalbare mechanismen opleveren.

Het gebruik van de ontwikkelde oplossingen dient zoveel mogelijk geautomatiseerd en moet voldoen aan complexe beveiligingsvereisten die aangepakt worden met de nodige tools (o.a. compilers). Indien voorgestelde oplossingen immers teveel manuele interventies vereisen door ontwikkelaars, dan is de kans op fouten te groot en het praktisch gebruik te duur en te omslachtig. 

4 - Verbeterde basisbouwblokken voor veilige apparaten en diensten

Vlaanderen is een wereldleider op het vlak van cryptografie, de belangrijkste bouwsteen om digitale beveiliging te realiseren. Cryptografie bestudeert wiskundige technieken om gegevens te beschermen tijdens communicatie, opslag en tijdens de verwerking ervan; het vormt daarom de kern van de bescherming van digitale gegevens en processen.

Het basisonderzoeksprogramma zal de voorsprong en de toepasbaarheid van onze cryptografie- oplossingen verhogen. Dit onderzoekluik bestudeert ook veiligheidsaspecten van computer hardware, bv. hoe procesvariaties en halfgeleiderruisbronnen kunnen aangewend worden voor beveiligingsdoeleinden.

Platformen voor industriële toepassingen, validatie en implementatie

De vier onderzoekslijnen die hierboven werden samengevat leiden tot onderzoeksresultaten die toepasbaar zijn in diverse omgevingen. Het programma zal systematisch investeren in prototypes die aantonen in welke concrete, strategische technologieomgevingen de resultaten snel toegevoegde waarde kunnen leveren. Hierbij zal er ook regelmatig synergie gerealiseerd worden tussen bijdragen uit de verschillende lijnen.

Gegeven de huidige stand van zaken in het onderzoek, lijkt het relatief voor de hand liggend dat de nadruk zal liggen op

  1. cloud-omgevingen met mobiele en web-gebaseerde cliënten,
  2. IoT-platformen waarop complexe gedistribueerde toepassingen worden uitgerold, en
  3. data-gedreven platformen waar gegevensbescherming en naleving van regelgeving cruciaal is. Dit laatste domein kent vandaag veel strategische trends, waaronder het vaak genoemde blockchain.

Aanvullend: onderzoek op het vlak van policy en regelgeving

Het is inherent moeilijk voor gebruikers, klanten en beslissingsnemers om duidelijk te evalueren welke producten en diensten een relatief betere beveiliging en privacy bieden. Er is mede daardoor (en door een gebrek aan algemeen bewustzijn en basiskennis omtrent cybersecurity) weinig motivatie om voor beveiliging te betalen. Bovendien wil niemand graag het voortouw nemen om te investeren in een gemeenschappelijke omgeving die degelijk beveiligd is, als de directe opbrengst voor de eigen organisatie beperkt is, en de verantwoordelijkheid en aansprakelijkheid onduidelijk.

Een grondige en doorgedreven studie van deze mechanismen is belangrijk, om de kloof tussen technische oplossingen en hun feitelijke gebruik beter te begrijpen, en om vervolgens ook na te gaan hoe hieraan verholpen kan worden door bij te dragen aan adequate regelgeving. Verder moet er in technische oplossingen ondersteuning geboden worden om de naleving van regelgeving te beoordelen en te meten.

Dit luik van het onderzoeksprogramma is een belangrijke hefboom om alle maatschappelijke actoren mee te laten evolueren met de snelle technologieontwikkeling binnen cybersecurity.

Dit geheel werd geëvalueerd door een internationale wetenschappelijk adviesraad, die het programma continu opvolgt en jaarlijks evalueert.

 

Deel deze pagina

  • Vond u wat u zocht?

Contactgegevens

Karel Goossens

Afdeling Onderzoek
Adviseur
02 553 59 82

Simon Verschaeren

Afdeling Ondernemen en Innoveren
Beleidsmedewerker
0460 953 334

Meer nieuws

  • CurieuzeNeuzen-project gaat hitte en droogte in Vlaamse tuinen onderzoeken

    25 januari 2021

    Zaterdag 23 januari lanceerden UAntwerpen en De Standaard een nieuw burgeronderzoek, CurieuzeNeuzen in de Tuin. Deze keer voeren de CurieuzeNeuzen onderzoek uit in tuinen overal in Vlaanderen. Door zelf een sensor te plaatsen in de gazon, kunnen 5.000 burgers bijdragen aan het grootste burgeronderzoek naar hitte en droogte ooit. Het project zal een internationaal unieke dataset opleveren, die wetenschappers een beter inzicht geeft in de gevoeligheid van onze tuinen en parken zijn voor hitte en droogte.

  • Vriendenaandeel beschikbaar vanaf half februari

    23 januari 2021

    Vanaf half februari kan je als particulier via Vriendenaandelen investeren in een kmo. De Vriendenaandeelhouder kan tot 75.000 euro investeren en krijgt daarbij tot 5 jaar lang een fiscaal voordeel van 2,5%. De onderneming kan op die manier tot 300.000 euro kapitaal verwerven.  Het uitvoeringsbesluit voor het Vriendenaandeel is vandaag definitief goedgekeurd.

  • Schriftelijke vragen deze week | week 3

    Schriftelijke vragen deze week | week 3

    22 januari 2021

    O.a. overzicht steunaanvragen cultuur- en evenementensector, tiende oproep brownfieldconvenanten en COVID-19: wetenschappelijk onderzoek in Vlaanderen.

  • Beslissingen Vlaamse Regering - Economie, Wetenschap en Innovatie (22 januari 2021)

    Beslissingen Vlaamse Regering - Economie, Wetenschap en Innovatie (22 januari 2021)

    22 januari 2021

    COVID-19: wijziging Winwinleningbesluit wat vriendenaandeel betreft

  • EU-nieuws deze week | 18 - 22 januari 2021

    22 januari 2021

    Onder de titel ‘EU-nieuws’ verzamelt het departement EWI voor u relevante items over economie, wetenschap en innovatie uit de EU-nieuwsstroom van de afgelopen week: EU Publicatieblad, de persberichten van de Europese Commissie, nieuw gepubliceerde initiatieven enz.