Vlaamse Regering hecht goedkeuring aan onderzoeksprogramma 'Cybersecurity Initiative Flanders'

Filter items
Nieuws
16 december 2019

Cybersecurity Initiative Flanders

Op 22 maart 2019 keurde de Vlaamse Regering het Vlaams beleidsplan rond CyberSecurity (CS) goed. Daarin werd een Vlaamse beleidsagenda rond cybersecurity voorgesteld, bestaande uit drie complementaire delen.

Op initiatief van Vlaams minister Hilde Crevits hecht de Vlaamse Regering nu voor de invulling van het eerste deel, uitvoeren van top strategisch basisonderzoek, haar goedkeuring aan het onderzoeksprogramma 'Cybersecurity Initiative Flanders'.

Ze kent ook een subsidie toe aan het onderzoeksprogramma voor het eerste werkingsjaar (van 1 september 2019 tot 31 augustus 2020) van bijna 8 miljoen euro en verlengt het mandaat van de leden en de werkzaamheden van de internationale adviesraad met drie jaar.   

Strategisch basisonderzoek

Het basisonderzoek van het impulsprogramma rond cybersecurity laat de leidende onderzoeksinstellingen rond ICT-beveiliging toe om verder kennis en onderzoeksresultaten op te bouwen. Dit heeft als doel meer toptalent rond cybersecurity aan te trekken in Vlaanderen, en de industrie mogelijkheden te bieden om met de nieuwste en meest geavanceerde kennis aan de slag te gaan.

We richten ons daarbij op alle ontwikkelaars van digitale producten en diensten, en alle dienstverleners en gebruikers die op deze nieuwe producten en diensten steunen. Dit gaat over een brede waaier van sectoren met o.a. overheid, gezondheidszorg, financiële diensten, maakindustrie enz.

Vier onderzoekslijnen

Het onderzoeksprogramma is georganiseerd rond 4 onderzoekslijnen

1 - Toepassingen ontwikkelen die van bij de start beveiligd zijn

Voor een grote fractie van de veiligheids-incidenten is de uitbuiting van een of andere zwakheid in de software (een app., een website enz.) een sleutelelement. De nood aan basisonderzoek om de kwaliteit van software, en kwaliteitscontrole (het testen, de verificatie enz.) te verbeteren is prominent.

Het basisonderzoek zet in op drie belangrijke uitdagingen:

  1. het ondersteunen van een beveiligingsmethodiek die toepasbaar is in de volledige levenscyclus van software en applicaties;
  2. het ontwikkelen van verificatietechnologie en testmethodes die maximale garanties kunnen leveren voor belangrijke beveiligings-kritische eigenschappen van software en
  3. verbeterde programmeeromgevingen die toekomstige softwareontwikkelingen inherent veiliger kunnen maken.

2 - Diensten bouwen die toegangscontrole en de bescherming van data mogelijk maken

Een groot aantal beveiligingsoplossingen steunt op de controle van gebruikers, op basis van hun identiteit of toegekende rechten en persmissies, en op de evaluatie of de gebruiker in kwestie de toelating heeft om functionaliteit uit te voeren, toegang te krijgen tot informatie, enz. Deze beveiligingsfunctionaliteit wordt geleverd door kritische beveiligingsdiensten die gebaseerd zijn op authenticatie, autorisatie en audit.

Dit domein evolueert zeer snel en wordt bovendien uitgebreider, aangezien het verregaand gebruik van diverse databronnen de complexiteit van deze uitdaging aanzienlijk heeft verhoogd.  

Bovendien is een arsenaal aan geavanceerde technieken voor databeveiliging van cruciaal belang voor alle actoren.

3 - Steunend op veilige systemen en netwerken

Elk systeem, gaande van diensten in “de cloud” tot kleinschalige slimme apparaten, vergt een combinatie van hard- en software om correct te functioneren. Systeembeveiliging wordt gekenmerkt door een voortdurende wedloop tussen aanvals- en verdedigingstechnieken.

Het in kaart brengen van de beschikbare en meest waarschijnlijk geëxploiteerde aanvalsvectoren vereist continu onderzoek. Oplossingen voor systeembeveiliging vertrekken van hard- en software co-design en moeten schaalbare mechanismen opleveren.

Het gebruik van de ontwikkelde oplossingen dient zoveel mogelijk geautomatiseerd en moet voldoen aan complexe beveiligingsvereisten die aangepakt worden met de nodige tools (o.a. compilers). Indien voorgestelde oplossingen immers teveel manuele interventies vereisen door ontwikkelaars, dan is de kans op fouten te groot en het praktisch gebruik te duur en te omslachtig. 

4 - Verbeterde basisbouwblokken voor veilige apparaten en diensten

Vlaanderen is een wereldleider op het vlak van cryptografie, de belangrijkste bouwsteen om digitale beveiliging te realiseren. Cryptografie bestudeert wiskundige technieken om gegevens te beschermen tijdens communicatie, opslag en tijdens de verwerking ervan; het vormt daarom de kern van de bescherming van digitale gegevens en processen.

Het basisonderzoeksprogramma zal de voorsprong en de toepasbaarheid van onze cryptografie- oplossingen verhogen. Dit onderzoekluik bestudeert ook veiligheidsaspecten van computer hardware, bv. hoe procesvariaties en halfgeleiderruisbronnen kunnen aangewend worden voor beveiligingsdoeleinden.

Platformen voor industriële toepassingen, validatie en implementatie

De vier onderzoekslijnen die hierboven werden samengevat leiden tot onderzoeksresultaten die toepasbaar zijn in diverse omgevingen. Het programma zal systematisch investeren in prototypes die aantonen in welke concrete, strategische technologieomgevingen de resultaten snel toegevoegde waarde kunnen leveren. Hierbij zal er ook regelmatig synergie gerealiseerd worden tussen bijdragen uit de verschillende lijnen.

Gegeven de huidige stand van zaken in het onderzoek, lijkt het relatief voor de hand liggend dat de nadruk zal liggen op

  1. cloud-omgevingen met mobiele en web-gebaseerde cliënten,
  2. IoT-platformen waarop complexe gedistribueerde toepassingen worden uitgerold, en
  3. data-gedreven platformen waar gegevensbescherming en naleving van regelgeving cruciaal is. Dit laatste domein kent vandaag veel strategische trends, waaronder het vaak genoemde blockchain.

Aanvullend: onderzoek op het vlak van policy en regelgeving

Het is inherent moeilijk voor gebruikers, klanten en beslissingsnemers om duidelijk te evalueren welke producten en diensten een relatief betere beveiliging en privacy bieden. Er is mede daardoor (en door een gebrek aan algemeen bewustzijn en basiskennis omtrent cybersecurity) weinig motivatie om voor beveiliging te betalen. Bovendien wil niemand graag het voortouw nemen om te investeren in een gemeenschappelijke omgeving die degelijk beveiligd is, als de directe opbrengst voor de eigen organisatie beperkt is, en de verantwoordelijkheid en aansprakelijkheid onduidelijk.

Een grondige en doorgedreven studie van deze mechanismen is belangrijk, om de kloof tussen technische oplossingen en hun feitelijke gebruik beter te begrijpen, en om vervolgens ook na te gaan hoe hieraan verholpen kan worden door bij te dragen aan adequate regelgeving. Verder moet er in technische oplossingen ondersteuning geboden worden om de naleving van regelgeving te beoordelen en te meten.

Dit luik van het onderzoeksprogramma is een belangrijke hefboom om alle maatschappelijke actoren mee te laten evolueren met de snelle technologieontwikkeling binnen cybersecurity.

Dit geheel werd geëvalueerd door een internationale wetenschappelijk adviesraad, die het programma continu opvolgt en jaarlijks evalueert.

 

Deel deze pagina

  • Vond u wat u zocht?

Contactgegevens

Karel Goossens

Afdeling Onderzoek
Adviseur
02 553 59 82

Simon Verschaeren

Afdeling Ondernemen en Innoveren
Beleidsmedewerker
0460 953 334

Meer nieuws

  • Europese Commissie presenteert werkprogramma 2021

    Europese Commissie presenteert werkprogramma 2021

    26 oktober 2020

    Op 19 oktober werd het werkprogramma van de Europese Commissie voor 2021 voorgesteld. Ieder jaar stelt de Europese Commissie een werkprogramma op met een lijst maatregelen voor de komende twaalf maanden. Hierin maakt zij duidelijk met welke nieuwe voorstellen de Commissie wil komen, welke hangende voorstellen zij wil intrekken en welke wetgeving zij wil herzien.

  • Een van 's werelds machtigste supercomputers, LUMI, zal het Vlaamse onderzoek en concurrentievermogen naar een nieuw niveau tillen

    26 oktober 2020

    Eén van de pan-Europese pre-exaschaal supercomputers, LUMI (Large Unified Modern Infrastructure), komt in het datacenter van CSC in Kajaani, Finland. België is samen met negen andere landen één van de deelnemende landen. LUMI wordt medio 2021 operationeel.

  • Beslissingen Vlaamse Regering - Economie, Wetenschap en Innovatie (23 oktober 2020)

    Beslissingen Vlaamse Regering - Economie, Wetenschap en Innovatie (23 oktober 2020)

    24 oktober 2020

    O.a. nieuw Vlaams beschermingsmechanisme voor ondernemingen en snelle SARS-COV-2 test.

  • Voorwaarden Vlaams beschermingsmechanisme goedgekeurd

    23 oktober 2020

    Op voorstel van Vlaams minister van Economie Hilde Crevits heeft de Vlaamse regering de voorwaarden voor het Vlaams beschermingsmechanisme goedgekeurd. Cafés en restaurants die verplicht gesloten zijn, kunnen allemaal op steun rekenen. Ondernemingen die nu nog de dagelijkse sluitingspremie ontvangen zullen voor de periode vanaf 1 oktober een beroep kunnen doen op het Vlaams beschermingsmechanisme.

  • Minister Crevits investeert 2 miljoen euro in snelle SARS-COV-2 test van imec

    Minister Crevits investeert 2 miljoen euro in snelle SARS-COV-2 test van imec

    23 oktober 2020

    Vlaams minister van Innovatie Hilde Crevits investeert 2 miljoen euro in de ontwikkeling van een baanbrekende SARS-COV-2-test. Die test wordt ontwikkeld door imec en zal getest worden in nauwe samenwerking met Brussels Airport. In tegenstelling tot de huidige testmethoden op basis van bloed, speeksel of een staaltje uit de neus/keelholte, zal deze test gebruik maken van uitgeademde lucht. Volgens onderzoekers kan zo op een betrouwbare manier binnen 5 minuten de test uitsluitsel geven over iemands besmettelijkheid.