De ‘attack navigator’ die Hartel en zijn collega’s gaan ontwikkelen, combineert de technische en menselijke aspecten die een rol spelen in ICT-beveiliging. De tool moet gebruikers bovendien helpen om de juiste maatregelen te nemen. Kleine menselijke slordigheden – een memo-briefje met login-gegevens of een verloren USB-stick – kunnen namelijk al grote gevolgen hebben voor de beveiliging van informatie.
Het onderzoek is een combinatie van technische en sociale wetenschappen. Naast de vakgroep Distributed Embeddded Security van Pieter Hartel, de trekker van dit project, doen meer onderzoeksgroepen mee aan TREsPASS, dat staat voor Technology-supported Risk Estimation by Predictive Assessment of Socio-technical Security. Ook Formal Methods and Tools van hoogleraar Jaco van der Pol, Informatiesystemen van Roel Wieringa en Social Risks and Safety van Marianne Junger zitten in het project.
Van de 13,5 miljoen euro gaat 3,3 miljoen naar het UT-deel van het project. TREsPASS heeft een looptijd van vier jaar.
Op de foto: projectleider Pieter Hartel