SCULI(保护融合超大规模基础设施)计划汇集了来自布里斯托大学(牵头)、牛津大学和兰卡斯特大学的研究人员,他们将与跨行业、政策及其他领域的合作伙伴合作,并利用各自的最新技术-艺术实验室设施。
根据下议院对英国关键国家基础设施网络弹性的调查,英国是继美国和乌克兰之后全球第三大网络攻击目标国家。从智能建筑到互联城市、智能农业以及我们重要的国家基础设施(电力、水、交通),数字技术的变化速度以及我们对它们的依赖正在不断增加。随着这种情况的增加,网络攻击和我们日常依赖的基础设施大规模中断的风险也随之增加。
SCULI项目将利用涵盖社会技术方法以及理论和应用计算机科学的独特专业知识组合,改变我们在一个互联规模空前、遗留系统和非遗留系统盛行的世界中概念化和提供网络安全的方式。复杂的技术堆栈、复杂的供应链以及人类和技术的无数交叉点。
专家为小规模的组件和系统构建和测试网络安全方法,然后尝试将这些方法扩展到为公民提供服务而部署的基础设施。SCULI计划旨在改变我们保护此类基础设施的方式——了解问题并设计适用于该规模的解决方案。复杂性和不确定性无法消除。相反,这些问题被视为问题的一部分,并通过定义想法和概念以及设计和测试技术进步而取得进展。
计算机科学学院布里斯托尔网络安全小组组长、SCULI项目负责人AwaisRashid教授解释道:“现实情况是,在任何时候,如此大规模的基础设施中总会存在部分信任、不信任或受损的元素。。因此,我们必须重新定义如何提供网络安全。这就是SCULI要做的事情——开发新科学,在我们只能部分信任基础设施元素的情况下,在极端不确定的情况下提供安全的可预测性。”
“SCULI计划的规模和雄心已经使我们能够动员关键行业、政府和国际合作伙伴,以确保研究进展能够反映现实世界的情况并流向现实世界的基础设施。”
主要进展将包括:
该模型提供网络安全优势的动态表示和支持网络风险决策的新指标。
跨各种具有遗留和非遗留元素的基础设施构建和编排安全配置的新方法。
检测能力能够以高精度和适当的速度评估此类基础设施在整个运营过程中的安全状态,以提供监督和信任的连续性。
超大规模基础设施的事件响应手册以及此类基础设施受到攻击时平衡人机决策的最佳方法。
牛津大学计算机科学系网络安全教授SadieCreese表示:“由于英国的关键服务面临着前所未有的风险,SCULI计划承诺对大型网络安全的科学方法进行关键而及时的转变。规模基础设施。我们期待与布里斯托尔和兰卡斯特的同事、行业和政策制定者合作,为未来的重大国家和全球项目提供新水平的可靠性和安全性。”
兰卡斯特大学网络安全系主任NeerajSuri教授补充道:“这是一项巨大的挑战,需要卓越的研究和影响力合作。我们将兰卡斯特在分布式安全理论方面的专业知识与布里斯托尔、牛津和兰卡斯特的集体社会技术能力相结合,以应对这一挑战。它将涉及将蓝天研究应用于实际的社会问题,同时扩大英国的网络安全领导力。”