Projekt PUCHACZ (Platforma Uzyskiwania Charakterystyk Adwersarzy i Cyber Zagrożeń) ukierunkowany jest na budowę unikalnej infrastruktury badawczej, umożliwiającej realizację badań w obszarze nowatorskich metod analizy i przeciwdziałania zaawansowanym cyberatakom.

Cel projektu zyskuje na znaczeniu w obliczu aktualnej sytuacji międzynarodowej oraz rosnących zagrożeń w zakresie cyberbezpieczeństwa .

PUCHACZ opiera się na budowie 3 laboratoriów, które mimo odrębności pokrywanych obszarów ściśle ze sobą współpracują, tworząc efekt synergii, maksymalizujący użyteczność docelowej infrastruktury.

• Laboratorium 1 – poprzez wykorzystanie szeregu systemów zabezpieczeń różnej klasy (AI-Firewall, IDS, WAF, XDR DNS-RPZ, CTI Platform), stworzy bazę wiedzy o aktualnych cyberzagrożeniach dla potrzeb pozostałych laboratoriów. Posłuży również zabezpieczeniu samej infrastruktury PUCHACZ-a, także w kontekście wymagań nakładanych przez europejską dyrektywę NIS2.
• Laboratorium 2 – techniki, środowiska i infrastruktura ukierunkowane na złożoną analizę złośliwego oprogramowania, w szczególności o nieznanej uprzednio charakterystyce. Czerpiąc z bazy zbudowanej przez Laboratorium 1, dostarczy ono wymagań dotyczących kluczowych funkcjonalności narzędzi opracowywanych w Laboratorium 3.
• Laboratorium 3 – opiera się na wykorzystaniu metod sztucznej inteligencji w celu dostarczenia zaawansowanych, modyfikowalnych i rozszerzalnych narzędzi wspierających funkcjonowanie zespołów cyberbezpieczeństwa, m.in. w zakresie tworzenia systemów-pułapek opartych na modelach językowych LLM oraz priorytetyzacji zagrożeń.

PUCHACZ wykorzysta w szerokim zakresie doświadczenie zespołów eksperckich dedykowanych do realizacji projektu przez Konsorcjantów, w szczególności w obszarach cyberbezpieczeństwa, sztucznej inteligencji, usług CERT/SOC i analizy danych, a także możliwości zapewniane przez istniejące zasoby obliczeniowe i infrastruktury składowania danych.