2024-04-252024-04-25https://crisdev.ouc.ac.cy/handle/3000/176Η Δρ. Ιλιάνα Σταύρου σπούδασε στο Πανεπιστήμιο Κύπρου όπου έλαβε διδακτορικό τίτλο στην Επιστήμη της Πληροφορικής (Κυβερνοασφάλεια) και είναι κάτοχος Μεταπτυχιακού τίτλου σε Προηγμένες Τεχνολογίες Πληροφορικής από το ίδιο Πανεπιστήμιο. Τα ερευνητικά της ενδιαφέροντα επικεντρώνονται στον τομέα της εκπαίδευσης σε θέματα κυβερνοασφάλειας και στις προκλήσεις που σχετίζονται με την ανάπτυξη δεξιοτήτων. Μέσα από τις ερευνητικές της δραστηριότητες, η Δρ. Σταύρου διεξάγει εφαρμοσμένη έρευνα, αναπτύσσοντας εξειδικευμένα προγράμματα εκπαίδευσης και κατάρτισης με τη χρήση σύγχρονων εκπαιδευτικών μεθόδων και τεχνολογιών για αποτελεσματική μάθηση και αναβάθμιση δεξιοτήτων κυβερνοασφάλειας. Συγκεκριμένα, η έρευνά της επικεντρώνεται στην καλλιέργεια δεξιοτήτων ανθεκτικότητας (cyber resilience) μέσω της προώθησης μιας κουλτούρας επίγνωσης της κατάστασης στον κυβερνοχώρο (‘cyber situational awareness’). Στο πλαίσιο ανάπτυξης μιας τέτοιας κουλτούρας, διερευνά και καθορίζει το προφίλ κυβερνοαπειλών σε διαφορετικά περιβάλλοντα, π.χ. ΜΜΕ, κρίσιμα συστήματα πληροφορικής, κλπ., το οποίο μπορεί να χρησιμοποιηθεί για την ασφαλή διαμόρφωση των συστημάτων και για την καθοδήγηση του σχεδιασμού εξειδικευμένων προγραμμάτων εκπαίδευσης και κατάρτισης. Κύριες πηγές πληροφοριών για απειλές που ενημερώνουν τις έρευνές της περιλαμβάνουν industrial πλαίσια κυβερνοασφάλειας, όπως οι MITRE ATT&CK πίνακες, και threat intelligence πληροφορίες, οι οποίες κοινοποιούνται από την κοινότητα της κυβερνοασφάλειας. Επιπρόσθετα, η Δρ. Σταύρου διερευνά λύσεις για ανάδειξη της διεπιστημονικής φύσης της κυβερνοασφάλειας και της προσέλκυσης επαγγελματιών, οι οποίοι προέρχονται από διαφορετικούς κλάδους, ώστε να γεφυρωθεί η έλλειψη δεξιοτήτων στην κυβερνοασφάλεια. Πέρα από την αναβάθμιση των δεξιοτήτων του ανθρώπινου δυναμικού, έχει ιδιαίτερο ενδιαφέρον για τη βελτίωση των δεξιοτήτων κυβερνοασφάλειας των πολιτών. Για τον σκοπό αυτό έχει αναπτύξει εκπαιδευτικό περιεχόμενο και πρακτικές δραστηριότητες για βελτίωση της επίγνωσης της κατάστασης στον κυβερνοχώρο και προώθηση κουλτούρας καλών πρακτικών, ξεκινώντας από νεαρή ηλικία. Στα ερευνητικά της ενδιαφέροντα είναι οι προκλήσεις ασφάλειας που σχετίζονται με το Διαδίκτυο των Πραγμάτων (IoT) και αναπτύσσει λύσεις για την ασφαλή διαμόρφωση του οικοσυστήματος IoT. Είναι μέλος πολλών ομάδων εργασίας και συμβουλευτικών επιτροπών που σχετίζονται με την ανάπτυξη ικανοτήτων κυβερνοασφάλειας, την έρευνα και την καινοτομία και δημοσιεύει σε κορυφαία διεθνή περιοδικά και συνέδρια. Έχει συγγράψει προτάσεις και έχει συντονίσει πολλά ερευνητικά και αναπτυξιακά έργα σχετικά με κυβερνοασφάλεια και τις ICT τεχνολογίες, τα οποία χρηματοδοτήθηκαν από εθνικά, ευρωπαϊκά και διεθνή προγράμματα. ΚΥΡΙΕΣ ΕΡΕΥΝΗΤΙΚΕΣ ΠΕΡΙΟΧΕΣ Εκπαίδευση στην κυβερνοασφάλεια Ανάπτυξη προγραμμάτων εκπαίδευσης και κατάρτισης στην κυβερνοασφάλεια Ανάπτυξη ικανοτήτων σε θέματα κυβερνοασφάλειας Ανάπτυξη κουλτούρας κυβερνοασφάλειας Προφίλ κυβερνοαπειλών Ασφάλεια στο Διαδίκτυο των Πραγμάτων (ΙοΤ) Ενίσχυση ανθεκτικότητας (cyber resilience) σε κυβερνοαπειλές Επίγνωση κατάστασης στον κυβερνοχώρο (Cyber situational awareness) Cyber ranges SHORT VITA Dr. Eliana Stavrou holds a Ph.D. in Computer Science (Cybersecurity) from the University of Cyprus and a Master in Advanced Information Technologies from the same university. Dr. Stavrou is performing applied research in the area of cybersecurity education to address the challenges relevant to developing cybersecurity capabilities. Specifically, she is developing specialized educational and training curricula, and realistic practical activities, using innovative pedagogies and educational technologies to achieve effective teaching and learning. Dr. Stavrou has a special interest in the development of cyber resilience competencies, empowering people to anticipate, defend, recover from and adapt to cyber-attacks, through the promotion of a cyber situational awareness culture. In this context, her investigations focus on threat profiling aspects in different environments e.g., SMEs, critical Information Systems (IS), etc., to identify the attack exposure and to improve workforce and ISs capabilities. Primary sources of threat information and classification informing her investigations, include industrial cybersecurity frameworks such as MITRE ATT&CK matrixes, and threat intelligence information shared by the cyber community. Moreover, she is working towards bridging the skills shortage in cybersecurity by highlighting the multidisciplinary nature of cybersecurity and attracting people with different backgrounds to work in this area. Beyond upskilling the workforce, she also has a special interest to improve the cyber resilience capabilities of citizens. To this end, she is developing educational content and practical activities to improve citizens’ cybersecurity situational awareness, and to promote a culture of best practices, starting from an early childhood, e.g., engaging kids through STEM. She is also investigating security challenges in the Internet of Things (IoT), developing security solutions across the IoT ecosystem. Dr. Stavrou is a member of several working groups and advisory boards related to cybersecurity capabilities development, research and innovation. She has published a number of scientific papers at premier international journals and conferences and has been the principle investigator of a number of ICT and cybersecurity-related R&D projects funded by national, European and international funding programmes. MAIN RESEARCH AREAS Cybersecurity education and training Cybersecurity capabilities development Cybersecurity curriculum design Build multidisciplinary cybersecurity workforce Cybersecurity culture Threat profiling Security in the Internet of Things (IoT) Cyber resilience Societal cyber resilience Cyber situational awareness Cyber ranges