V rámci prác na výskumnom projekte INNOSOC bol realizovaný rozhovor s jeho kľúčovými odborníkmi – Dominikou Toman a Martinom Mičiakom z Fakulty riadenia a informatiky Žilinskej univerzity v Žiline (FRI UNIZA).

Rozhovor prináša hlbší pohľad na to, ako prebieha prepojenie akademického výskumu s reálnou praxou v oblasti kybernetickej bezpečnosti.

Čo je cieľom projektu INNOSOC?

Projekt sa zameriava na prepájanie výskumu a inovácií v oblasti SecurityOperationCenters (SOC). Jeho hlavným zámerom je:

• Vytvoriť technologické riešenia a návrhy pre organizácie, ktoré si chcú zabezpečiť svoju kybernetickú bezpečnosť.

• Poskytnúť alternatívu k drahým komerčným riešeniam využitím a integráciou vhodných open-source komponentov.

• Priniesť využiteľné výstupy pre verejnú správu, podniky a odbornú komunitu.

Úloha manažmentu vo výskume

Hoci je téma projektu vyslovene technická, Dominika Toman a Martin Mičiak zastupujú Katedru manažérskych teórií. Ich rola spočíva predovšetkým v riadení a koordinácii celého projektu.

V rozhovore zdôraznili, že projekt je pre nich vynikajúcou príležitosťou aplikovať poznatky z projektového manažmentu priamo v praxi. Skúsenosti z riadenia technických odborníkov a spolupráce s biznis partnerom (spoločnosť BRAIN:IT) následne prenášajú aj do výučby a prednášok pre svojich študentov.

Výzvy a riadenie rizík

Práca na takomto komplexnom projekte prináša viaceré výzvy, ktoré boli predmetom diskusie:

• Koordinácia partnerov: Zladenie akademického prostredia s biznis sférou a riešenie komunikačných šumov.

• Časový harmonogram: Výzvou bolo napríklad zladenie povinných dovoleniek na univerzite s plánovanými stretnutiami projektového tímu.

• Vedecká činnosť: Príprava indexovaných vedeckých výstupov a publikácií je zdĺhavý proces, ktorý si vyžaduje plánovanie s veľkým predstihom kvôli recenzným konaniam.

Prínos pre prax a odbornú komunitu

Najvýznamnejším výstupom projektu je podľa odborníkov tzv. „proof of concept“ – overenie, že navrhnutá architektúra postavená na open-source nástrojoch je reálne aplikovateľná a udržateľná.

Pre malé podniky a organizácie verejnej správy to znamená možnosť zvýšiť svoju ochranu pred kybernetickými hrozbami aj bez potreby obrovských finančných investícií do licencií alebo budovania vlastnej expertízy „od nuly“.

Článok je výstup z projektu „Multitenantné operačné centrum kybernetickej bezpečnosti riešené ako otvorená cloudová služba s prvkami strojového učenia.“

Kód projektu – 09I05-03-V02-00010.