ResilMesh: nuova open call

Il progetto ResilMesh

La seconda open call ResilMesh, progetto finanziato dall’Unione Europea, è attiva. Nel panorama della cybersicurezza in continua evoluzione, il progetto ResilMesh si distingue come un’iniziativa pionieristica incentrata sulla protezione olistica delle infrastrutture critiche. Basato sul principio fondamentale secondo cui “non si può proteggere ciò che non si comprende”, ResilMesh mira a rafforzare la sicurezza e la resilienza delle infrastrutture digitali attraverso lo sviluppo di una “Security Orchestration and Analytics Platform Architecture (SOAPA)”, fondata sul concetto di consapevolezza in materia di cybersicurezza.

Resilmesh si propone di affrontare le principali sfide per i team di sicurezza, ossia l’aumento delle superfici di attacco delle infrastrutture digitali e la loro crescente complessità e sofisticazione, unite a una lenta capacità di adattamento dei sistemi di sicurezza delle organizzazioni in termini di architetture, pratiche e infrastrutture di sicurezza. A tal fine, Resilmesh aiuterà le organizzazioni a raggiungere livelli più elevati di sicurezza e resilienza, fornendo metodi e strumenti per gestire meglio la complessità delle proprie infrastrutture e servizi digitali e per contrastare le minacce persistenti avanzate.

Open call

Resilmesh ha attivato due Open Call competitive rivolte a terze parti per ampliare l’ambito e le funzionalità della piattaforma. La prima era aperta a sviluppatori di applicazioni e software di cybersicurezza per l’integrazione di nuovi componenti nella piattaforma (ad esempio, nuovi algoritmi di rilevamento di anomalie o di correlazione), mentre la seconda è riservata a casi d’uso selezionati per garantire l’applicazione della piattaforma in nuovi domini di infrastrutture critiche.

L’Open Call è il processo competitivo attraverso cui i candidati idonei possono presentare domanda per accedere al programma Resilmesh.

Le candidature saranno accettate dal 03/09/2025 fino al 05/11/2025, ore 17:00 CET (ora di Bruxelles). Una volta completata la selezione, i candidati scelti saranno invitati a firmare l’accordo di sub-grant e ad entrare nel programma Resilmesh.

Per i candidati selezionati, il programma Resilmesh è organizzato in 3 fasi della durata di 3 mesi ciascuna:

• Sprint 1: dal 02/01/2026 al 31/03/2026

• Sprint 2: dal 01/04/2026 al 30/06/2026

• Sprint 3: dal 01/07/2026 al 30/09/2026

Durante queste fasi, i beneficiari avranno il supporto di un mentor per monitorare i progressi del progetto e facilitare la comunicazione con i partner tecnici.

Il programma selezionerà 5 proposte, di cui 2 relative all’estensione a nuovi domini e sistemi e 3 dedicate a nuovi algoritmi e architetture di analisi, fornendo un contributo massimo fino a 72.000 €, erogato sotto forma di lump sum al termine di ciascuna fase (25% + 45% + 30%).

Criteri di ammissibilità

Possono partecipare entità giuridiche o consorzi di entità giuridiche, che possono essere mid-cap, PMI o organizzazioni di ricerca (RTO o istituzioni accademiche).

Nel caso di candidature in forma di consorzio, il partner capofila sarà responsabile degli sviluppi tecnici, mentre l’altro membro sarà un end user, incaricato di validare tali sviluppi tecnici.

Sono ammissibili tutte le entità giuridiche costituite e con sede in uno degli Stati Membri dell’UE o in un Paese associato a Horizon Europe.

Poiché Resilmesh è stato finanziato prima del 01/01/2024, le entità con sede nel Regno Unito non sono ammissibili ai finanziamenti.

Ambito del progetto Resilmesh

Il progetto Resilmesh mira ad ampliare le capacità della piattaforma Resilmesh selezionando attori/innovatori del settore (mid-cap, PMI, start-up, end-user e ricercatori) che stanno sviluppando tecnologie in grado di estendere le funzionalità di Resilmesh nei seguenti domini:

Estensione a nuovi domini e sistemi

Questa sfida riguarderà le estensioni di Resilmesh attraverso gli IRP del collaboration mesh. Il collaboration mesh è composto da due sotto-parti:

• Connectivity mesh, che descrive l’interconnessione dei componenti dei sistemi. Questo termine include non solo la connettività di rete effettiva, ma anche l’intera pipeline di elaborazione e aggregazione dei dati end-to-end. Si applica principalmente ai due livelli mostrati nello schema dell’architettura sopra riportato, ossia la Collaboration Mesh e l’Aggregation Plane.

• Interworking mesh, basato sull’uso di protocolli aperti, standard e best practice per favorire l’integrazione e la cooperazione tra applicazioni/controlli di sicurezza, inclusi strumenti di terze parti. In questo ambito si cercano proposte volte a migliorare l’interoperabilità nei livelli applicativi di sicurezza – Threat Awareness, Situation Assessment e Security Operations – tra i componenti di Resilmesh e altri strumenti, in linea con i principi dell’Open XDR Architecture (OXA), incluso l’uso dello strumento Meshroom.

Le proposte dovranno riguardare o il connectivity mesh o l’interworking mesh.

Nuovi algoritmi e architetture analitiche

• Architetture di rilevamento delle anomalie basate su zone

• Nuove architetture e algoritmi di rilevamento anomalie basati su edge AI

• User and Entity Behaviour Analytics (UEBA)

Gianpaolo Scrivano