El proyecto CHIMERA tiene como objetivo trabajar dentro del ámbito de “Cyber Threat Intelligence (CTI)” o ciberinteligencia en desarrollar un método permita modelar la “postura de seguridad” de una organización, de forma que sea posible generar un estado de su ciberdefensa. Este modelado, sumado a las actividades incluidas dentro de un área de CTI, permitirá evolucionar hacia un servicio proactivo y contextualizado al entorno de las organizaciones de forma que traccione cambios que mejoren la “postura de ciberseguridad” de las organizaciones.

Mediante el modelado de la “postura de seguridad”, a través de una definición formal y en un formato computable, se pretende que integrar los sistemas de CTI en un “sistema de gestión de la postura de ciberseguridad” de manera que sea posible identificar el grado de riesgo, vulnerabilidad, exposición y probabilidad de impacto de una organización en base a toda esta información gestionada y debidamente tratada de forma que sea posible actuar de forma temprana y sea puedan medir los cambios en la postura de seguridad de las organizaciones.

Las actividades del proyecto cubrirán los siguientes aspectos técnicos y tecnológicos:

• Ciclo de vida de CTI.
• Sistema y Repositorio de Ciberinteligencia:
  • Ciclo de vida de inteligencia.
  • Fuentes abiertas de inteligencia.
  • Ecosistemas de ciberinteligencia.
  • Repositorios de inteligencia.
• Diseño e implementación del módulo de “Postura de Seguridad”:
  • Definición de factores relevantes y sus indicadores.
  • Lenguajes de modelado.
  • Integración con sistemas de CTI.
  • Monitorización y evolución del modelo.