Nederlands collectief antwoord op cyberdreiging van autonome AI

Een kopgroep van twaalf Nederlandse organisaties uit de wetenschap, het bedrijfsleven en de overheid, gaat gezamenlijk aan een versnelling en bundeling van innovatie op het snijvlak van AI en cybersecurity werken. Het gaat om kennisinstellingen, cybersecuritybedrijven, partijen gericht op het opsporen en melden van kwetsbaarheden, operators van vitale infrastructuur en overheidsorganisaties, te weten: TNO, ESET, AISLE, Hadrian, SIG, Northwave, Schuberg Philis, DIVD, NS, NCSC, NCTV en VUSec (VU Amsterdam).

Deze partijen hebben de ambitie te werken aan collectieve, marktneutrale voorzieningen die digitale kwetsbaarheden geautomatiseerd opsporen en op te lossen, nog voordat aanvallers die kwetsbaarheden kunnen misbruiken. “De race naar machinesnelheid is begonnen: AI versnelt de dreiging, dus wie nu instapt kan de curve nog beïnvloeden. Wachten tot iedereen het zelf heeft uitgezocht is geen optie” aldus Frits Grotenhuis, directeur van Digital Holland. 

Prometheus

De eerdergenoemde twaalf organisaties starten een gezamenlijke pilot om met behulp van AI kwetsbaarheden in veelgebruikte software en in digitale ketens op te sporen, te valideren en op te lossen. De pilot is de eerste stap naar Prometheus: een collectieve, marktneutrale en soevereine cybervoorziening voor Nederland. Dit publiek-private initiatief onder de vlag van Digital Holland is gericht op collectieve cyberweerbaarheid in het AI-tijdperk. Het project is vernoemd naar een held uit de Griekse mythologie die het vuur naar mensen bracht. Het initiatief wil iets vergelijkbaars doen: de krachtigste technologie van dit moment (AI) beschikbaar maken voor de verdediging van iedereen, niet alleen voor wie het zelf kan betalen of bouwen.

Eerst wordt in kaart gebracht wat organisaties nodig hebben, wat al in de markt beschikbaar is en waar aantoonbare witte vlekken bestaan. Alleen daar waar een collectieve aanpak daadwerkelijk meerwaarde heeft, ontwikkelen en beproeven de initiatiefnemers gezamenlijk nieuwe verdedigingsmiddelen. De eerste gezamenlijke pilot richt zich op AI-gedreven cybersecurity en wordt samen met gebruikers, cybersecuritybedrijven, technologiepartners en kennisinstellingen in de praktijk beproefd. Organisaties uit industrie, overheid en andere sectoren brengen concrete praktijkgevallen en testomgevingen in. Cybersecuritybedrijven, technologiepartners en kennisinstellingen ontwikkelen en beproeven de benodigde verdedigingsmiddelen.

Wat aantoonbaar werkt, wordt in gebruik genomen en opgeschaald. Deze eerste verdedigingsmiddelen zijn het begin van een structurele manier van werken die blijft meegroeien met nieuwe mogelijkheden van AI en nieuwe dreigingen. Zo willen de partijen een antwoord kunnen bieden op autonome cyberaanvallen met behulp van AI.

(gehele persbericht)