TREsPASS, máxima seguridad en empresas y organizaciones públicas

GMV participará durante los próximos cuatro años en el en el proyecto TREsPASS (Technology-supported Risk Estimation by Predictive Assessment of Socio-technical Security) como parte del VII programa marco de la Comisión Europea, que cuenta con un presupuesto de 13,5 M€.

El objetivo de TREsPASS es mejorar la seguridad de las empresas mediante la integración de los aspectos sociales en la gestión de riesgos, en las infraestructuras informáticas y en los sistemas de información.

El proyecto tiene como objetivo desarrollar un “Attack navigator” inteligente que rastree puntos potencialmente débiles dentro de una organización o una infraestructura. La fórmula que desarrollarán combinará los aspectos técnicos y humanos de la seguridad para identificar los puntos débiles. De este modo la herramienta puede ayudar a los usuarios a seleccionar las contramedidas más efectivas, combinando el conocimiento de las ciencias técnicas (el nivel de vulnerabilidad de los protocolos y el software) y de las ciencias sociales (el nivel de vulnerabilidad de las pautas del comportamiento humano y las causas del mismo) con los últimos procesos y herramientas de la industria. Llegar a visualizar esta información de forma suficientemente clara y concisa, es uno de los retos de este proyecto

TREsPASS tiene como premisa que las infraestructuras de información pueden estar muy bien protegidas técnicamente, pero que el comportamiento humano es el que, finalmente, permite las intrusiones no autorizadas o el robo de información. Las soluciones técnicas no resuelven estos problemas por sí mismas. Por este motivo varias universidades y empresas en Europa, lideradas por la universidad de Twente en Holanda, están trabajando en el proyecto TREsPASS, que presta especial atención a la dimensión humana.