NORCICS - Norwegian Center for Cybersecurity in Critical Sectors

NORCICS's visjon er å bidra til å gjøre Norge til det mest sikre digitaliserte landet i verden, ved å forbedre informasjonssikkerhet og motstandsdyktighet i kritiske sektorer, gjennom å støtte forskningsbasert innovasjon. Formålet med forskningen til NORCICS er å utvikle innovative løsninger for informasjonssikkerhet som kan tilfredsstille behovene i et samfunn i kontinuerlig teknologisk utvikling. På denne måten vil NORCICS bidra til å oppnå strategiske mål for nasjonal strategi for digital sikkerhet. NORCICS følger en systematisk og helhetlig tilnærming som adresserer mennesker, prosesser og teknologi for å beskytte kritiske sektorer gjennom kjernefunksjonene i informasjonssikkerhet: identifisere, beskytte, oppdage, respondere og gjenopprette. Senterets forskning innen cybersikkerhetsteknologier gir allsidige metoder og verktøy som er anvendbare på tvers av ulike sektorer, validert gjennom fire distinkte demonstratorer rettet mot ulike kritiske sektorer (energi, industri, helse og smarte distrikter). NORCICS benytter en teknologioverføringsmodell for å sørge for at forskning som utføres ved senteret er relevant for behovene hos industripartnerne og for at resultatene av forskningen kommuniseres videre til og brukes av industripartnerne. Denne modellen er avhengig av å identifisere industrielle problemer, fremme samarbeidsinnsats mellom industri og forskningspartnere for å formulere og adressere forskningsproblemer, utvikle løsninger, validere dem og til slutt gjøre dem tilgjengelig. Gjennom årlige 1-1 strategimøter og felles samlinger har NORCICS identifisert fire sentrale forskningsområder, nemlig cybersikkerhetsutfordringene ved integreringen av informasjonsteknologi (IT) og operasjonell teknologi (OT); utfordringer ved bruk av 5G; menneskelige og organisatoriske aspekter ved cybersikkerhet; og bruken av dataanalyse, alle i kontekster av industriens digitalisering. I 2023 arrangerte NORCICS seminarer som resulterte i innsikt i industripartnernes utfordringer, økt tillit og felles forståelse. To heldagsmøter med industripartnerne utforsket sikker, digital transformasjon i helsesektoren hos Sykehuset Innlandet samt OT-OT integrasjon hos Yara, og involverte rundt 50 og 40 deltakere. Den årlige konferansen med NTNU CCIS, denne gangen arrangert i Trondheim, tiltrakk seg 150 deltakere og belyste aktuelle temaer gjennom internasjonale foredragsholdere og gruppediskusjoner. Internasjonalt deltar NORCICS aktivt i samarbeid via sitt eksterne rådgivende styre, partnerskap med topprangerte globale forskningsinstitusjoner, med-organisering av internasjonale konferanser, og innsending av forsknings- og innovasjonssøknader for finansiering fra Europakommisjonen. NORCICS er aktive, og har høstet stor suksess, i sitt arbeid for å søke ytterligere finansiering og støtte til sine aktiviteter, inkludert gjennom forsknings- og innovasjonsprosjekter finansiert av Norges Forskningsråd og gjennom den Europeiske Kommisjon. Positive vurderinger av slike søknader har ført til oppstart av en rekke prosjekter, hvorav mange fremmer mobilitet mellom industri og akademia og styrker industriens kompetanse innen cybersikkerhet blant annet gjennom doktorgradsprosjekter finansiert av industrien. I 2023 oppnådde NORCICS suksess med en rekke søknader innen forskning og innovasjon, og sikret finansiering fra den Europeiske Union (HORIZON Europe, Digital Europe Programme, European Defence Fund) og Norges Forskingsråd. Verdt å nevne spesifikt er blant annet prosjektet BRUA, finansiert av Digital Europe Programme, som ledes av NSM sammen med Norges Forskningsråd og NTNU som partnere. BRUA har som mål å operasjonalisere det nylig etablerte Nasjonale koordineringssenteret for Norge (NCC-NO); å fremme et fellesskap for cybersikkerhetspraksis i Norge; og å støtte bedrifter og organisasjoner i offentlige sektor i deres arbeid med å forbedre cybersikkerhetsløsninger. Senteret samarbeider med ulike forskningsenheter, inkludert andre SFIer og FMEer, nasjonale industriklynger og katapultsentre. NORCICS har som mål å etablere seg som et attraktivt og kompetent forskningsmiljø innen cybersikkerhet for kritiske sektorer, med planer om å utdanne over 18 doktorgradsstudenter og mer enn 7 postdoktorale forskere som er dyktige til å imøtekomme samfunnets behov innen cybersikkerhet. Noen er allerede rekruttert og har startet sitt forskningsarbeid. I tillegg er eksternt finansierte doktorgradsstudenter, sammen med industri- og offentlig finansierte doktorgradsstudenter, aktivt engasjert i prosjekter som er tett knyttet til pågående aktiviteter i NORCICS.

The National Cybersecurity Strategy for Norway acknowledges the need to “address the (cybersecurity) challenges that will inevitably arise in conjunction with the rapid and far-reaching digitalization of Norwegian society”. Norway is one of the leading digital nations in the world. NORCICS’s vision is to contribute to making Norway the most securely digitalized country in the world, by improving the cyber security and resilience of its critical sectors, through supporting research-based innovation. NORCICS will follow a holistic, comprehensive and systemic approach addressing people, processes and technology to protect critical sectors throughout the cybersecurity core functions (identify, protect, detect, respond, recover). NORCICS adopts the Open Innovation Model, and the Technology Transfer model for joint industry-research groups research-based innovation, thus allowing its user partners to participate in shaping research and innovation roadmaps. Within NORCICS, the research is organized into three workpackages WP2 aims at improving our understanding of the cybersecurity-related issues in critical sectors; WP3 technologies aims at developing solutions for addressing these issues, whilst WP4 aims at validating and demonstrating these solutions in a number of critical sectors. Additionally, WP1 will maintain an innovation roadmap for all of NORCICS, WP2 is devoted to dissemination and knowledge transfer, and WP6 is the management workpackage. The consortium members have complementary expertise that collectively covers most of the areas of fundamental research, the sectorial domains and the technological applications of cybersecurity. The user partners come from both the public and the private sector and cover all the critical sectors addressed in NORCICS. Additionally, a number of internationally highly reputed centers active in the field of cybersecurity have confirmed their collaboration with NORCICS.