Opslag om forskningsprojekter:

Transkript

1 Forsvarsakademiets Bedømmelsesudvalg Opslag 2015 Opslag om forskningsprojekter: Cybersikkerhed og IKT-infrastruktur, som understøtter samfundsvigtige funktioner Ansøgningsfrist: Mandag den kl Forsvarsakademiets Bedømmelsesudvalg Forsvarsakademiet Svanemøllens Kaserne Ryvangs Alle København Ø forskerservice@fak.dk, att. Cyberforskning

2 Indhold 1 INTRODUKTION FORMÅL TEMATIKKER BESKRIVELSE AF FORSKNINGSOPGAVEN ØKONOMISKE RAMMER UDDYBELSE AF TEMATIKKER KORTLÆGNING AF IKT-INFRASTRUKTUR, SOM UNDERSTØTTER SAMFUNDSVIGTIGE FUNKTIONER OMKOSTNINGER VED CYBERANGREB SIKRING AF UDBREDELSEN AF SIKRE PRODUKTER CYBERSIKKERHED I PRIVATE VIRKSOMHEDER PROCES FOR OG BEDØMMELSE AF ANSØGNINGER VURDERINGSKRITERIER KRAV TIL ANSØGNINGENS UDFORMNING BEDØMMELSESUDVALGETS SAMMENSÆTNING ANSØGNINGSPROCES HVEM KAN SØGE? KRAV TIL DET FÆRDIGE PROJEKTS UDFORMNING ØKONOMI KONTAKT

3 1 Introduktion 1.1 Formål Formålet med opslaget er gennem en forskningsmæssig indsats at indhente viden om cybersikkerhed og informations- og kommunikationsteknologisk (IKT) infrastruktur, som understøtter samfundsvigtige funktioner i Danmark. Hermed ønskes problemstillinger omkring cyberoperationer, cyberangreb og cyberforsvar belyst, med henblik på at styrke beredskabet i Danmark. Projektet har til formål at levere resultater, der kan fungere som vejledende grundlag for myndigheder med beslutningsansvar inden for cybersikkerhedsområdet. 1.2 Tematikker Forsvarsakademiet søger ansøgninger inden for følgende tematikker: 1) Kortlægning af IKT-infrastruktur, som understøtter samfundsvigtige funktioner i Danmark 2) Omkostninger ved cyberangreb 3) Sikring af udbredelsen af sikre produkter 4) Cybersikkerhed i private virksomheder 1.3 Beskrivelse af forskningsopgaven Cyberområdet udvikler sig hurtigt og derfor har det danske samfund også brug for hurtige svar for at kunne håndtere de risici, der er forbundet med den manglende viden på området. Da en grundig forskningsproces typisk kræver længere tids arbejde end cyberområdet tillader, lægger dette opslag op til en innovativ tilgang til forskningsarbejdet. Ansøger vil derfor kunne vælge mellem og sammensætte en eller flere af de udvalgte tematikker til eksempelvis at udforme ét stort projekt eller flere små, som udgangspunkt med en tidsramme på 6 måneder. Hvis projektet skal vare længere end 6 måneder, skal der være en uddybende og fyldestgørende redegørelse for, hvorfor en længere projektperiode vil være relevant. Projektet kan ligeledes tænkes ind som en del af et større projekt ved ansøgers værtsinstitution. 3

4 1.4 Økonomiske rammer Den øvre beløbsramme er 2 mio. kr. Inden for dette beløb er ansøger frit stillet til at formulere et eller flere projekter af større eller mindre art jf. ovenstående beskrivelse af forskningsopgaven. 1.5 Uddybelse af tematikker Kortlægning af IKT-infrastruktur, som understøtter samfundsvigtige funktioner Hensigten med dette forskningsprojekt er konkret at styrke grundlaget for udpegning af IKT-infrastruktur, som understøtter samfundsvigtige funktioner. Endvidere ønskes anbefalinger til, hvordan denne infrastruktur bedst sikres mod cyberangreb i fremtiden. Projektet kunne indeholde følgende tre trin: 1. Udvikling af en metode til udpegning af objektive kriterier for samfundsvigtige funktioner. Metoden tager blandt andet afsæt i borgervendte, økonomiske og sikkerhedsmæssige hensyn og inddrager udenlandske erfaringer. Med afsæt i metoden formuleres de objektive kriterier for, hvornår funktioner kan betegnes som samfundsvigtige. 2. Forskningsprojektet gennemfører en empirisk analyse af den danske IKTinfrastruktur med afsæt i kriterierne formuleret i pkt. 1 med henblik på at udpege den IKT-infrastruktur, som understøtter samfundsvigtige funktioner. 3. På baggrund af ovenstående resultater og med inddragelse af udenlandske erfaringer og forskning opstilles anbefalinger til, hvordan samfundsvigtige funktioner kan/bør beskyttes mod cyberangreb Omkostninger ved cyberangreb Omkostningerne forbundet med cyberangreb for samfundet som helhed og for forskellige sektorer er ukendt. Samtidig er truslen på cyberområdet af voksende betydning for det moderne, danske samfund. På denne baggrund ønskes et forskningsprojekt, der estimerer de tab, som det danske samfund, opdelt på sektorer, påføres som følge af cyberangreb. I forskningsprojektet defineres en opgørelsesmetode og der udarbejdes en opgørelse af de estimerede omkostninger ved cyberangreb. Forskningsprojektet skal inddrage udenlandske erfaringer og forskningsresultater. 4

5 1.5.3 Sikring af udbredelsen af sikre produkter Samfundets stigende afhængighed af digitale løsninger betyder, at det er helt afgørende, at digital information og digitale tjenester er tilgængelige og sikre. En af de største udfordringer er, at der er sikkerhedsbrister i mange af de produkter, som udbydes på markedet i dag, og brister, lige fra mindre fejl til væsentlige huller i sikkerheden, opdages og udnyttes hver dag. Disse sikkerhedshuller skyldes alt fra utilstrækkelig kvalitetssikring til designede bagdøre. På denne baggrund ønskes en analyse af incitamentsstrukturen for efterspørgsel efter mere sikre IKT-produkter blandt både offentlige og private ejere af IKT-infrastruktur, som understøtter samfundsvigtige funktioner. Forskningsprojektet skal afdække, hvilke mekanismer der skal være på plads for at understøtte, at indkøbere af IKT-produkter tager sikkerhed med som parameter for valg af produkt. Forskningsprojektet kan inddrage empiriske studier, herunder af private virksomheder og forbrugeradfærd. I forskningsprojektet inddrages udenlandske erfaringer og forskningsresultater Cybersikkerhed i private virksomheder En væsentlig del af den samfundsvigtige IKT-infrastruktur ejes af private virksomheder, for eksempel teleudbydere og energiselskaber. Derfor er det vigtigt for Danmark, at også private virksomheder arbejder målrettet med beskyttelsen af deres digitale infrastruktur. De private virksomheder, der omfattes af forskningsprojektet, er virksomheder, der ejer samfundsvigtig infrastruktur på følgende områder: Forsvarssektoren It - og telesektoren Energi- og forsyningssektoren Finanssektoren Transportsektoren Disse sektorer er defineret som sektorer, hvor der findes IKT-infrastruktur, der understøtter samfundsvigtige funktioner. Denne liste kan imidlertid udvikle sig. Der er hidtil ikke gennemført større undersøgelser af danske virksomheders arbejde med beskyttelsen af den væsentligste IKT-infrastuktur. Forskningsprojektet har således overordnet som formål at kortlægge, hvor langt udvalgte danske, private virksomheder er i deres arbejde med beskyttelsen af deres samfundsvigtige IKT-infrastruktur. Endvidere kan forskningsprojektet analysere og vurdere mulige konsekvenser af 5

6 sikkerhedstilstanden samt give forslag til løsninger og anbefalinger i forhold til særlige udfordringer, der identificeres i projektet. Forskningsprojektet kan behandle ét eller flere af nedenstående delprojekter. Danske virksomheders viden om trusler, sårbarheder og beskyttelse af cybersikkerheden. Fordelingen af omkostninger mellem private og offentlige virksomheder, afsatte ressourcer, samt udvikling af økonomisk incitamentsstruktur. Herunder hvordan cybersikkerhed kan understøttes gennem samarbejde og koordination mellem offentlige institutioner og private virksomheder. Organisationens kommunikation om emnet, medarbejdernes vidensniveau, samt interne og eksterne samarbejdsflader omkring cybersikkerhed. Virksomhedernes håndtering af cyberrelaterede sikkerhedsbrud og informationsindsamling om konkrete sikkerhedshændelser. Udvikling af standarder for måling af virksomheders cybersikkerhedsniveau, konsekvensen af outsourcing og konkurrencesituationen i EU. Udvikling af redskaber til at styrke private virksomheders prioritering af cybersikkerhed anbefalinger, der kan ændre virksomheders adfærd på området. 2 Proces for og bedømmelse af ansøgninger 2.1 Vurderingskriterier Ansøgninger vurderes af Forsvarsakademiets Bedømmelsesudvalg, der lægger følgende kriterier til grund for bedømmelsen af ansøgningerne: Forskningsaktivitetens relevans i forhold til forskningstemaets formål. Forskningsaktivitetens idé, relevans og potentielle effekt både i forhold til at definere den IKT-infrastruktur, der understøtter Danmarks vigtige samfundsfunktioner og i forhold til at udbrede bevidstheden om vigtigheden af at beskytte denne. Forskningslederens/-ledernes og øvrige nøglepersoners videnskabelige og faglige kompetencer. 6

7 Et tværinstitutionelt sigte, der medtager relevante samarbejdspartnere i den offentlige og private forskning for at sikre så nuanceret en viden inden for området som muligt, samt eventuel medfinansiering. Aktivitetens samspil med øvrige samarbejdspartnere og eventuel medfinansiering, som et led i en forskeruddannelse (Ph.D. såvel som postdoc), vil blive vurderet positivt. Aktivitetens internationale dimension og forskningsmiljøets kontakter med internationalt anerkendte forskere, der kan styrke global videndeling og videnudvikling inden for området. At styrke global vidensdeling og udviklingen af forskningsområdet gennem den internationale dimension. Aktivitetens strategiske betydning for de deltagende, offentlige som private partnere. Anvendelighed af projektets resultater for relevante interessenter. 3 Krav til ansøgningens udformning Ansøgningen kan formuleres på enten dansk eller engelsk. Ansøgningerne skal være udformet efter følgende punkter: 1. Oplysninger om ansøger (navn, stillingsbetegnelse, arbejdsplads, kontaktoplysninger) 2. Projektnavn 3. Idégrundlag ( anslag 1 ) 4. Projektbeskrivelse ( anslag afhængig af projektets omfang) 5. Beskrivelse af delleverancer og færdigt produkt (max 1200 anslag) 6. Beskrivelse af ansøger (kort overblik over relevant uddannelsesmæssig baggrund) 7. Oversigt over tidsplan for projektet (omkring 600 anslag) 8. Oversigt over budget for projektet (uddybes i bilag) 9. Eventuel øvrig finansiering 10. Beløb der ansøges om (specifikke udgifter og samlet beløb) 1 I samlet antal anslag indregnes titel, indholdsfortegnelse, fodnoter, figurer, mellemrum, referencer, m.m., ekskl. litteraturliste. 7

8 11. Bilag: i) CV ii) Udgivne publikationer iii) Tidsplan med uddybende beskrivelser 2 iv) Budget med uddybende beskrivelser Bedømmelsesudvalgets sammensætning Bedømmelsesudvalget er sammensat af eksperter og forskere inden for cyberområdet. Institutioner repræsenterede i udvalget er: Forsvarsakademiet, Center for Cybersikkerhed, Norges Forsvarshøgskole og Sveriges Försvarshögskole. 3.2 Ansøgningsproces Opslaget offentliggøres på Fristen for modtagelse af ansøgninger er: Mandag den kl Ansøgninger skal udarbejdes og indsendes elektronisk til Forsvarsakademiets e- mailadresse forskerservice@fak.dk, att: cyberforskning. Udvalget vil træffe afgørelse inden for to måneder efter ansøgningsfristens ophør. I forbindelse med valg af ansøgning kan Bedømmelsesudvalget indkalde ansøgere til gennemgang af de fremsendte ansøgninger. Ansøgere vil blive orienteret via og al kontakt vil foregår gennem Forsvarsakademiets Forskerservice på -adresse forskerservice@fak.dk. Projektstart vil være senest d Deadline for projekt vil som udgangspunkt være seks måneder efter projektstart. Ansøgerne opfordres til at holde sig orienteret på: Hvem kan søge? Alle kan sende ansøgninger. 2 Den uddybende tidsplan skal kort beskrive den overordnede udviklingsplan for projektet, samt dato for delleverancer. 3 Her ønskes et udførligt budget, inklusiv forventninger til løn, overhead, rejser, materialeudgifter, m.m. Det uddybende budget skal indeholde korte beskrivelser af formålet med de forskellige udgifter. 8

9 Det skal bemærkes, at ansøgers faglige og videnskabelige kvalifikationer indgår som et væsentligt element i vurderingen af ansøgningen. Der henvises til pkt. 2. Vurderingskriterier. 3.4 Krav til det færdige projekts udformning Projektarbejdet skal munde ud i en videnskabelig rapport. Form og omfang afhænger af projektets størrelse, men foreslås at ligge på omkring 80 sider af 2400 anslag. Der stilles ydermere krav om minimum to delrapporteringer i løbet af projektperioden. Delrapporteringerne kan have form af working papers eller policy briefs, med omfang af ca anslag. Formålet er at holde aftager informeret om de nyeste resultater på området. Der vil ligeledes blive stillet krav om fremlæggelse af resultater til Center for Cybersikkerhed samt yderligere interessenter en måned efter endt forskningsprojekt. Nærmere information om tid og sted og opsætning af møde vil blive faciliteret af Center for Cybersikkerhed. 4 Økonomi Der udmøntes i alt 2 mio. kr. inden for de udvalgte temaer. Forskningsmidlerne udmøntes af Forsvarsakademiet efter forskningsfaglig rådgivning af Danmarks InnovationsFond, jf. 5, stk. 1 i Lov om Danmarks Innovationsfond. Midlerne vil være til udbetaling omkring d Kontakt Alle henvendelser bedes rettet til Forsvarsakademiets Forskerservice til: Christine Buchholtz Fuldmægtig Tlf. direkte: forskerservice@fak.dk Forsvarsakademiets Dekanat Bygning 38 Svanemøllen Kaserne Ryvangs Alle København 9