TREsPASS – máxima segurança em empresas e organizações públicas

Durante os próximos quatro anos, a GMV participará no projecto TREsPASS (Technology-supported Risk Estimation by Predictive Assessment of Socio-technical Security) como parte do VII programa da Comissão Europeia, o qual conta com um orçamento de 13,5 M€.

O objectivo do TREsPASS consiste em melhorar a segurança das empresas pela integração dos aspectos sociais na gestão de riscos, nas infra-estruturas informáticas e nos sistemas de informação.

O projecto tem como objectivo o desenvolvimento de um “Attack navigator” inteligente que rastreie os pontos potencialmente fracos dentro de uma organização ou de uma infra-estrutura. A fórmula que desenvolverão combinará os aspectos técnicos e humanos da segurança para identificar os pontos fracos. A ferramenta pode deste modo ajudar os utilizadores a seleccionar as contra-medidas mais eficazes, combinando o conhecimento das ciências técnicas (o nível de vulnerabilidade dos protocolos e do software) e das ciências sociais (o nível de vulnerabilidade dos padrões de comportamento humano e suas causas) com os últimos processos e ferramentas da indústria. Conseguir visualizar esta informação de forma suficientemente clara e concisa, é um dos desafios deste projecto.

O TREsPASS pressupõe infra-estruturas de informação muito bem protegidas tecnicamente, sabendo no entanto que o comportamento humano é o que, em última instância, vai permitir as intrusões não autorizadas ou o roubo de informações. As soluções técnicas não resolvem estes problemas só por si. Por isso, várias universidades e empresas da Europa, lideradas pela Universidade de Twente, na Holanda, estão a trabalhar no projecto TREsPASS, que presta especial atenção à dimensão humana.