Atbalstīt inovatīvu ar AI darbināmu kiberdrošības risinājumu ieviešanu tirgū un izplatīšanu (jo īpaši SME, iespējams, izmantojot Horizon Europe projektu vai līdzīgu projektu rezultātus), kā arī uzlabot zināšanas par kiberdrošības gatavību un tās auditēšanu.

SME bieži vien trūkst resursu, lai novērtētu kiberdraudus, izstrādātu kiberdrošības stratēģijas un ieviestu risinājumus, kas padara tās neaizsargātas pret kiberuzbrukumiem. Šajā kategorijā ietilpstošo organizāciju noturība ir būtiska ES vienotā tirgus labklājībai.

Kiberdraudu novērtēšanu un pārvaldību var ievērojami uzlabot un vienkāršot, izmantojot uz AI balstītus rīkus un risinājumus. Tomēr tas prasa izpratni par mainīgo tehnoloģiju vidi, tehnoloģiju integrācijas priekšrocībām un ieviešanas prioritāšu noteikšanu. Saskaroties ar organizatoriskiem un finansiāliem ierobežojumiem, SME var palaist garām iespēju pilnībā izmantot ar AI darbināmus risinājumus, lai uzlabotu savu kiberdrošību un noturību.

Kiberdrošība ir priekšnoteikums uzticamiem, drošiem un noturīgiem AI modeļiem un algoritmiem. AI kiberdrošība nav tikai AI sistēmu aizsardzība pret tādiem draudiem kā datu saindēšana un izvairīšanās uzbrukumi, jo tā ietver arī uzticamības funkciju nodrošināšanu, piemēram, cilvēka uzraudzību un robustumu – spēju pretoties kiberuzbrukumiem, kā to pieprasa ES AI Act attiecībā uz augsta riska AI sistēmām. Eksperti ir uzsvēruši arī nepieciešamību pēc cilvēka uzraudzības pār AI. Turklāt AI izmantošana SME līmenī, atbalstot prognozējošo algoritmu integrāciju, var ievērojami palīdzēt īstenot "no apakšas uz augšu" vērstu pieeju ievainojamību noteikšanā, draudu mazināšanā un efektīvākā koordinētā reaģēšanā uz incidentiem.

• Atbalstīt tirgum gatavu, inovatīvu, ar AI darbināmu kiberdrošības risinājumu ieviešanu, tostarp risinājumu, kas izstrādāti ES atbalstīto pētniecības un inovāciju projektu ietvaros.
• Nodrošināt un izvietot mūsdienīgus, ar AI darbināmus rīkus un pakalpojumus organizācijām (jo īpaši SME), lai sagatavotos kiberdrošības apdraudējumiem, aizsargātos pret tiem un reaģētu uz tiem.
• Integrēt AI tehnoloģijas kiberdrošības procesos, lai uzlabotu IKT risinājumu drošību, tostarp nodrošinot inovatīvas pieejas darbinieku apmācībai AI risinājumu izmantošanā kiberdrošības nolūkos.
• Kiberdrošu rīku un tehnoloģiju izvietošana, kas balstās uz uzticamu AI; ar AI vadīti kiberdrošības rīki; rīku integrācija AI risinājumu aizsardzībai un drošības nodrošināšanai.

This action aims to increase the maturity of cyber risk management and improve the cyber resilience and ultimately foster a technologically advanced culture of cybersecurity for SMEs in the EU. Actions in this topic should develop and deploy AI-powered products, tools and services for European SMEs, also enabling the detection/discovery of attack patterns.

Proposals should cover the development or adaptation of the software/hardware and the validation of the solutions.

It foresees the automation of fundamental cybersecurity processes, in particular in small market organisations, through a SaaS toolkit tailored to the needs of SMEs. This toolkit should allow SMEs to improve the key aspects of their cybersecurity by providing user-friendly tools for risk management [1], threat detection, incident response and notification, to improve their cyber hygiene and mitigate potential threats while protecting personal data. The cyber toolkit should also provide cyber-incident prediction and response functions to improve SMEs’ resilience.

Activities should include at least one of the following:

• Uptake/adoption of AI-powered cybersecurity tools in organisations where this has not yet taken place.
• Development of user-friendly sets of tools (e.g. toolkit) based on AI to automate main cybersecurity processes in SMEs. Such a toolkit could provide automated functions such as:
  • A function that supports the assessment and management of an SME’s cybersecurity risks. This function should perform a risk assessment, provide recommendations for risk mitigation, and identify options.
  • An interface to existing tools that support the analysis and assessment of the extent of an SME’s cyber risk based on information gathered from digital infrastructure scanning and data provided by authorised users.
  • A function that issues alerts on relevant vulnerabilities and threats based on the information collected by the risk management function.
  • A function that connects SMEs to a Cyber Hub to report an incident and assist with recovery if possible.
• SME user interface for incident reporting associated with the cyber toolkit. Users can report an incident, get instructions on how to react and obtain information on how to obtain support for the response, with the use of AI assistants.

[1] Interoperable EU Risk Management Framework, ENISA, 2023, available at: https://www.enisa.europa.eu/publications/interoperable-eu-risk-management-framework