ThreatChase
Plataforma Aberta para Proteção contra o Phishing
Sobre o projeto
O projeto ThreatChase pretende reforçar as capacidades de cibersegurança na UE através de uma plataforma inovadora de proteção contra o phishing. Acreditamos que a adoção generalizada de soluções de cibersegurança depende em grande medida de dados sobre atividades maliciosas, da sua análise rigorosa e da disponibilidade de uma plataforma aberta para os adotantes de soluções de cibersegurança. Este projeto contribuirá para melhorar a preparação em cibersegurança através de dois serviços essenciais:
- Um serviço com dados estruturados sobre URLs e nomes de domínio maliciosos associados a ataques de phishing.
- Um serviço para notificar sobre credenciais comprometidas (como endereços de e-mail e palavras-passe) expostas em fugas de dados, muitas vezes resultantes de incidentes de phishing.
Objetivo 1: Prevenir
O principal objetivo do projeto é identificar URLs relacionadas com phishing e recolher metadados abrangentes de fontes abertas, utilizando técnicas de análise passiva e ativa. O serviço ThreatChase disponibilizará uma lista negra através do servidor MISP, que facilita o armazenamento, a partilha e a distribuição de dados sobre ameaças. Ao fornecer informações atualizadas e precisas sobre URLs e domínios maliciosos, este serviço ajudará as organizações a defenderem-se proativamente contra ameaças de phishing, bloqueando e-mails, sites e resoluções de nomes de domínio maliciosos.
Objetivo 2: Notificar
Além da prevenção, a plataforma também notificará organizações e particulares caso as suas credenciais sejam encontradas em fugas de dados, ajudando os utilizadores a avaliar a necessidade de alterar palavras-passe. Isto é particularmente crucial, uma vez que os cibercriminosos exploram frequentemente credenciais divulgadas para lançar novos ataques, especialmente quando os indivíduos reutilizam palavras-passe em vários sites. A plataforma ThreatChase será uma ferramenta essencial para as organizações mitigarem os riscos de phishing, melhorando a sua postura de cibersegurança através de inteligência acionável e permitindo ações defensivas rápidas.
Impacto
O projeto ThreatChase pretende ter um impacto significativo e duradouro no panorama da cibersegurança, com potencial para impulsionar a inovação, reforçar as medidas de segurança e proporcionar uma proteção robusta aos sistemas TIC em vários setores, com especial incidência na resposta à ameaça crescente e em evolução dos ciberataques. Os principais objetivos do projeto são:
- Apoiar a adoção de soluções inovadoras de cibersegurança: A plataforma ThreatChase fomentará diretamente a criação e implementação de medidas de cibersegurança de ponta, especialmente contra o phishing, permitindo às organizações protegerem-se de ameaças em evolução.
- Disponibilizar ferramentas e serviços atualizados às organizações: O projeto disponibilizará recursos vitais para desenvolver e implementar ferramentas de cibersegurança eficazes, especialmente para PME. Estes recursos capacitarão as organizações para se prepararem melhor, responderem e mitigarem os riscos de cibersegurança, salvaguardando os seus ativos e redes.
- Reforçar a segurança das soluções TIC: A ThreatChase reforçará também o desenvolvimento de soluções TIC seguras, incluindo alternativas de código aberto. Ao apoiar a criação de protocolos de segurança e boas práticas, o projeto melhorará o panorama global da segurança, equipando as organizações para se defenderem mais eficazmente contra ciberameaças.
A plataforma de dados abertos desempenhará um papel central na aceleração da adoção e da difusão de soluções inovadoras de cibersegurança das seguintes formas:
- Aumentar a visibilidade e a acessibilidade: Ao centralizar informação sobre soluções inovadoras de cibersegurança, a plataforma facilitará às organizações a descoberta e implementação destas soluções, impulsionando a adoção pelo mercado.
- Promover a colaboração e a partilha de conhecimento: A plataforma facilitará a colaboração em toda a comunidade de cibersegurança, permitindo que as partes interessadas partilhem conhecimentos e boas práticas, impulsionando o crescimento das inovações em cibersegurança.
- Construir confiança: A transparência e a responsabilização serão fatores determinantes da confiança, incentivando as organizações a adotar novas soluções de cibersegurança com segurança.
- Fomentar a inovação: A plataforma funcionará como um polo de troca de ideias, promovendo o desenvolvimento de novas soluções e a melhoria das existentes para responder a um panorama de ameaças em constante evolução.
Além disso, a plataforma ThreatChase desempenhará um papel central na melhoria das capacidades de cibersegurança, em particular para as PME e as organizações públicas da UE. Ao disponibilizar inteligência de ameaças em tempo real, as organizações poderão detetar e responder mais rapidamente aos ciberataques, protegendo sistemas e dados críticos. A plataforma apoiará também estratégias de resposta a incidentes e ferramentas de cibersegurança, melhorando a eficácia da deteção e da análise. Em última análise, a ThreatChase pretende tornar-se um polo central de ligação entre fornecedores e adotantes de soluções de cibersegurança, reforçando todo o ecossistema de segurança.
Parceiros
KOR Labs
A KOR Labs SAS é uma spin-off universitária dedicada ao combate às ciberameaças, ajudando a comunidade da Internet a aumentar coletivamente as barreiras ao abuso e as empresas a aumentar a eficácia da sua proteção de rede e contramedidas. A equipa é composta por investigadores de segurança com um forte historial académico e experiência de classe mundial em cibersegurança e tecnologias da Internet. O foco principal das atividades da KOR Labs é o abuso de nomes de domínio e do Sistema de Nomes de Domínio (DNS). Os fundadores da KOR Labs são o Prof. Maciej Korczyński e o Prof. Andrzej Duda.
ORANGE Polska SA
A ORANGE Polska SA é líder no mercado polaco de telefonia fixa, Internet e transmissão de dados. Como único operador, oferece soluções abrangentes de telecomunicações disponíveis em todo o país. A cibersegurança é uma das áreas-chave desenvolvidas continuamente na OPL. O OPL CERT opera há 25 anos e presta serviços de cibersegurança a uma vasta gama de clientes, protegendo-os contra ciberameaças modernas identificadas (DDoS, malware, phishing, vulnerabilidades de aplicações).
PDMFC LDA
A PDMFC LDA é uma PME de Portugal, com forte foco na área da Segurança da Informação, tendo desenvolvido software que ajuda dezenas de grandes clientes (incluindo Governos) a detetar fraude, branqueamento de capitais, evasão fiscal, entre muitas outras coisas. Disponibiliza a framework de Gestão de Identidade e Acessos (denominada SPA), que inclui Avaliação de Risco em Tempo Real, Segregação de Funções e impressão digital criptográfica de operações. A PDMFC tem experiência na área da Segurança da Informação, gere vários CSIRT a nível nacional (trabalho de consultoria) e desenvolve ferramentas de Inteligência de Gestão de Identidade e Acessos.
NovaForensic
A NovaForensic (designação legal: Stability Bubble LDA) é uma start-up de Portugal, fundada por um antigo investigador criminal de uma agência de aplicação da lei, com foco no desenvolvimento de ferramentas de Informática Forense. As suas ferramentas são utilizadas por todas as autoridades de aplicação da lei (LEA) em Portugal para obter provas digitais relevantes para o crime (ciberincidente) em investigação. O objetivo da NovaForensic é a evolução da especialização em informática forense através da adoção do paradigma Forensic as a Service (FaaS), que consiste na disponibilização de software forense em computação na nuvem, melhorado por um sistema de aprendizagem federada de inteligência artificial.
Comece a testar o ThreatChase
Estamos numa fase de testes aberta. Experimente a plataforma gratuitamente e explore inteligência de ameaças de phishing em tempo real, dados sobre URLs maliciosos e notificações de fuga de credenciais.
Experimentar a aplicaçãoFinanciamento
O projeto, financiado pela União Europeia ao abrigo do Acordo de Subvenção n.º 101128042, é apoiado pelo Centro Europeu de Competências em Cibersegurança. Os pontos de vista e as opiniões expressos são da exclusiva responsabilidade dos autores e não refletem necessariamente os da União Europeia ou do Centro Europeu de Competências em Cibersegurança. Nem a União Europeia nem o Centro Europeu de Competências em Cibersegurança podem ser responsabilizados pelos mesmos.
Detalhes do projeto
- Número do projeto:101128042
- Convite:DIGITAL-ECCC-2022-CYBER-03
- Tópico:DIGITAL-ECCC-2022-CYBER-03-UPTAKE-CYBERSOLUTIONS
- Tipo de ação:DIGITAL JU — Ações de apoio às PME
- Data de início do projeto:1 de outubro de 2023
- Data de fim do projeto:30 de setembro de 2026
Contacto
- Parceiro coordenador: KOR Labs
- Email: contact@threatchase.eu