Granty / nabory

Nabór UE: Cyberbezpieczne narzędzia, technologie i usługi oparte na AI

Jeśli tworzysz rozwiązania AI dla cyberbezpieczeństwa, to szansa na finansowanie i wdrożenie w europejskich Cyber Hubach i CSIRT-ach. Poznasz kluczowych interesariuszy z sektora NIS i przetestujesz swoje narzędzia w realnych warunkach.

Termin składania czwartek, 14 stycznia 2027

Miasto online

Poziom dla początkujących ustalone automatycznie

Budżet: 15,000,000 EUR
Oczekiwane dotacje: 4
Data otwarcia: 2026-09-01
Deadline: 2027-01-14

Oczekiwany wynik:

Wdrożenie sztucznej inteligencji i różnych technologii wykorzystujących AIjako nośniki dla Cyber Hubs, CSIRT, NCSC, NIS SPOC i innych.
Nowe narzędzia bezpieczeństwa cybernetycznego oparte na AI, które zostały opracowane, przetestowane i zatwierdzone w odpowiednich warunkach i udostępnione Cyber Hubs, CSIRT, NCSC, NIS SPOC i innym.
Zwiększona wymiana informacji i współpraca między krajowymi i Cross-Border Cyber Hubs, CSIRT, NCSC, NIS SPOC i innymi właściwymi zainteresowanymi stronami, wspieranymi przez CTI produkowaną za pomocą narzędzi zasilanych AI.
Narzędzia do automatyzacji procesów bezpieczeństwa cybernetycznego, takich jak tworzenie, analiza i przetwarzanie CTI, w celu usprawnienia działania Cyber Hubs.
Oryginalne europejskie kanały lub usługi CTI.
Zapewnienie opracowania i wdrożenia najbardziej zaawansowanych i innowacyjnych bezpiecznych rozwiązań AI dla sektorów NIS.
Bezpieczne rozwiązania i narzędzia AI, zgodne z prawodawstwem UE. Promowanie łagodzenia ryzyka związanego z nadużywaniem produktu AI przez złośliwe podmioty, ze szczególnym uwzględnieniem etyki produktu AI i bezpiecznego wdrażania.
Wkład w normalizację i certyfikację technologii cyberbezpieczeństwa i niezawodności AI.

Cel:

Temat ten dotyczy technologii opartych na AI (w tym GenAI) dla organów krajowych i właściwych organów, w tym krajowych i Cross-Border Cyber Hubs, CSIRT, organów publicznych i podmiotów prywatnych z dyrektywy NIS 2, NCC [1] itp. Odgrywają one kluczową rolę w zapewnianiu centralnej zdolności operacyjnej europejskim ekosystemom bezpieczeństwa cybernetycznego.

Mogą one również dostarczać podstawowe dane wejściowe dla narzędzi i rozwiązań bezpieczeństwa cybernetycznego opartych na AI / ML, które mogą wzmocnić zdolność takich organów do analizowania, wykrywania i zapobiegania zagrożeniom i incydentom cybernetycznym oraz do wspierania tworzenia wysokiej jakości danych wywiadowczych dotyczących zagrożeń cybernetycznych.

W szczególności przyjęcie generacyjnego AI [2] może stanowić wyzwanie i szansę na cyberbezpieczeństwo [3] procesów i zastosowań.

Te technologie wspomagające powinny umożliwiać skuteczniejsze tworzenie i analizę Cyber Threat Intelligence (CTI), automatyzację procesów o dużej skali, a także szybsze i skalowalne przetwarzanie CTI oraz identyfikację wzorców umożliwiających szybkie wykrywanie i podejmowanie decyzji.

Należy również zająć się kwestią bezpieczeństwa samego AI, zwłaszcza w odniesieniu do systemów w fazie uczenia się, w tym nadużywaniem AI przez złośliwe podmioty. Obejmuje to przeprowadzanie ocen ryzyka i łagodzenie ryzyka cyberbezpieczeństwa związanego z technologiami AI, wdrażanie bezpieczeństwa łańcucha dostaw itp. oraz zgodnie z ustawą AI, prawodawstwem dotyczącym własności intelektualnej i GDPR.

Oprócz bezpieczeństwa opracowywane technologie AI powinny być skuteczne i solidne oraz godne zaufania. W szczególności wiarygodne rozwiązania AI pomogą w fazie wdrażania, gdzie akceptacja społeczna jest niezbędna.

[1] W stosownych przypadkach i zgodnie z indywidualnymi strategiami krajowymi.

[2] Bezpieczeństwo cybernetyczne w wieku generacyjnego AI, wrzesień 2023 r., dostępne pod adresem: https://www.mckinsey.com/featured spostrzeżenia / tematy / cyberbezpieczeństwo - w -wieku-generative- ai.

[3] The Need For AI- Weeded Cybersecurity to Tackle AI- Driven Cyberatacks, April 2024, available at: https://www.isaca.org/resources/news-and-trends/isaca-now-blog/2024/the-need-for-ai-powered cybersecurity- to- tackle- ai- driven- Cyberatacks.

Zakres:

Działania w tym obszarze powinny rozwijać i wdrażać systemy i narzędzia służące cyberbezpieczeństwu [1], oparte na technologiach AI [2], obejmujące takie aspekty jak wykrywanie zagrożeń, wykrywanie podatności na zagrożenia, łagodzenie zagrożeń, odzyskiwanie incydentów poprzez samoleczenie, analiza danych i wymiana danych. Działania te muszą być również zgodne z prawami własności intelektualnej (PWI) i GDPR, w zależności od rodzaju przetwarzanych informacji. Proponowane rozwiązania AI powinny być również cyberbezpieczne.

Działania powinny obejmować co najmniej jedno z następujących działań:

Nieustanne wykrywanie wzorców i wykrywanie anomalii, które mogą potencjalnie wskazywać na pojawiające się zagrożenia, rozpoznawanie nowych wektorów ataku i umożliwienie zaawansowanego wykrywania w rozwijającym się krajobrazie zagrożenia, w tym w ICT lub w infrastrukturze technologii operacyjnych wykorzystującej otwarte technologie.
Tworzenie CTI w oparciu o nowe możliwości wykrywania zagrożeń
Zwiększenie szybkości reagowania na incydenty poprzez monitorowanie sieci w czasie rzeczywistym w celu identyfikacji incydentów związanych z bezpieczeństwem i generowania ostrzeżeń lub wywołania automatycznych reakcji.
Łagodzenie zagrożeń związanych z złośliwym oprogramowaniem poprzez analizowanie zachowań kodowych, ruchu sieciowego i charakterystyki plików, zmniejszając możliwość wykorzystywania złośliwego oprogramowania przez atakujących.
Identyfikacja słabych punktów i wsparcie dla zarządzania uwzględniającego wiele źródeł informacji.
Cyberbezpieczne narzędzia i rozwiązania, które zapewniają redukcję ryzyka w krzyżówce między AI, IoT i inteligentnych sieci lub innych łańcuchów produkcyjnych.
Wsparcie dla odbudowy po zdarzeniach poprzez samouzdrawiające zdolności.
Ograniczenie szans na ataki i wstępne rozpoznanie słabych punktów poprzez automatyczne skanowanie wrażliwości i testy penetracji.
Ochrona wrażliwych danych biznesowych poprzez analizę wzorców dostępu i wykrywanie nieprawidłowego zachowania.
Umożliwienie organizacjom czerpania korzyści z CTI i dzielenia się nimi oraz innych możliwych do zastosowania informacji na potrzeby analizy i obserwacji, bez uszczerbku dla bezpieczeństwa danych i prywatności, poprzez anonimizację.
Narzędzia i rozwiązania zapewniające bezpieczeństwo produktów lub bezpieczeństwo cybernetyczne poprzez projektowanie / domyślnie zgodne z wymogami CRA.
Dostawcy narzędzi i usług mogą ubiegać się o tę tematykę również w konsorcjum z Cyber Hubs. W stosownych przypadkach należy nawiązać kontakty z zainteresowanymi stronami w dziedzinie wysokowydajnych komputerów, jak również podjąć działania mające na celu wspieranie networking z takimi zainteresowanymi stronami. W uzasadnionych przypadkach można by przyznać wnioski o dostęp do infrastruktury obliczeniowej EuroHPC o wysokiej wydajności.
Systemy, narzędzia i usługi opracowane w ramach tego tematu zostaną udostępnione do licencjonowania platform krajowych i / lub Cross-Border Cyber Hubs, CSIRT, właściwych organów i innych właściwych organów na korzystnych warunkach rynkowych.
Działania te mają na celu zapewnienie zdolności bezpieczeństwa cybernetycznego wykorzystujących AI dla krajowych i / lub Cross-Border Cyber Hubs oraz dla organów krajowych obejmujących Cyber Hubs, CSIRT, które odgrywają kluczową rolę w zapewnieniu bezpieczeństwa cybernetycznego organów krajowych, dostawców infrastruktury krytycznej i podstawowych usług. Podmioty te mają za zadanie monitorowanie, zrozumienie i proaktywne zarządzanie zagrożeniami cyberbezpieczeństwa. W świetle ich kluczowej roli operacyjnej w zapewnianiu bezpieczeństwa cybernetycznego w Unii, charakteru odnośnych technologii, jak również wrażliwości przetwarzanych informacji, Cyber Hubs musi być chroniony przed ewentualnymi zależnościami i słabościami w zakresie bezpieczeństwa cybernetycznego, aby zapobiec wpływowi i kontroli zagranicznych.
Narzędzia służące ochronie i zabezpieczeniu rozwiązań AI zgodnie z ramami prawnymi UE oraz uwzględnianiu integracji wymogów dotyczących odporności, wydajności, zaufania i zrównoważonej autonomii AI.
Przyczynianie się do certyfikacji bezpieczeństwa cybernetycznego rozwiązań i systemów bezpieczeństwa cybernetycznego opartych na AI. Podstawowy cel certyfikacji bezpieczeństwa cybernetycznego systemów AI w UE jest dwojaki: ograniczenie zagrożeń bezpieczeństwa cybernetycznego nieodłącznie związanych z technologiami AI oraz wykazanie zgodności z kompleksowymi ramami prawnymi UE, w tym z aktem AI. Poprzez ustanowienie znormalizowanego, przejrzystego i rygorystycznego procesu certyfikacji UE dąży do zwiększenia zaufania do technologii AI zarówno wśród użytkowników, deweloperów, jak i organów regulacyjnych.

[1] Wielowarstwowe ramy dobrych praktyk w zakresie bezpieczeństwa cybernetycznego dla AI, ENISA, czerwiec 2023 r., dostępne pod adresem: https://www.enisa.europa.eu/publications/multilayer-framework-for-good-cybersecurity-practices-for-ai.

[2] Bezpieczeństwo cybernetyczne AI i normalizacji, ENISA, marzec 2023, dostępne pod adresem: https://www.enisa.europa.eu/publications/cybersecurity-of-ai-and-standardisation.

Treść przetworzona przez AI. Opis przetłumaczono maszynowo z języka oryginału, wersję angielską przygotowano tłumaczeniem maszynowym, zachętę „dlaczego warto” napisał model AI, poziom zaawansowania ustalono automatycznie z opisu. Wiążąca jest treść na stronie organizatora. Zobacz oryginał u organizatora →

Pokaż opis oryginalny

Budget: EUR 15,000,000 Expected grants: 4 Opening date: 2026-09-01 Deadline: 2027-01-14 Expected Outcome: • Deployment of Artificial Intelligence and various AI-powered technologies as enablers for Cyber Hubs, CSIRTs, NCSCs, NIS SPOCs and others. • Novel cybersecurity tools based on AI that have been developed, tested and validated in relevant conditions and made available to Cyber Hubs, CSIRTs, NCSCs, NIS SPOCs and others. • Enhanced information sharing and collaboration amongst National and Cross-Border Cyber Hubs, CSIRTs, NCSCs, NIS SPOCs and others relevant stakeholders, supported by CTI produced by AI-powered tools. • Tools for automation of cybersecurity processes such as the creation, analysis and processing of CTI, to enhance operations of the Cyber Hubs. • Original European CTI feeds or services. • Ensure that the most advanced and innovative secure AI solutions are developed and implemented for NIS sectors. • Secure AI solutions and tools, complying with EU legislation. Promote the mitigation of risks associated with the misuse of AI by malicious actors, with a focus on AI ethics and secure deployment. • Contribution to the standardisation and certification of cybersecure, trustworthy AI technologies. Objective: This topic addresses AI-based technologies (including GenAI) for national authorities and competent authorities, including National and Cross-Border Cyber Hubs, CSIRTs, public bodies and private entities from the NIS 2 directive, NCCs [1], etc. They play a key role in providing central operational capacity to European cybersecurity ecosystems. They may also provide primary input data for AI/ML-based cybersecurity tools and solutions, which can strengthen such authorities’ capacity to analyse, detect and prevent cyber threats and incidents, and to support the production of high-quality intelligence on cyber threats. In particular, the adoption of generative AI [2] could be a challenge and an opportunity for cybersecurity [3] processes and applications. These enabling technologies should allow for more effective creation and analysis of Cyber Threat Intelligence (CTI), automation of large-scale processes, as well as faster and scalable processing of CTI and identification of patterns that allow for rapid detection and decision making. The security of AI itself, especially for the systems in the learning phase, also needs to be addressed, including the misuse of AI by malicious actors. This includes carrying out risk assessments and mitigation of cybersecurity risks inherent to AI technologies, implementing supply chain security, etc., and complying with the AI Act, intellectual property legislation and the GDPR. In addition to being secure, the AI technologies being developed should perform well, and be robust and trustworthy. In particular, having trustworthy AI solutions will help in the deployment phase, where social acceptance is essential. [1] If applicable and in line with individual national strategies. [2] Cybersecurity in the age of generative AI, September 2023, available at: https://www.mckinsey.com/featured insights/themes/cybersecurity-in-the-age-of-generative-ai. [3] The Need For AI-Powered Cybersecurity to Tackle AI-Driven Cyberattacks, April 2024, available at: https://www.isaca.org/resources/news-and-trends/isaca-now-blog/2024/the-need-for-ai-powered cybersecurity-to-tackle-ai-driven-cyberattacks. Scope: Actions in this topic should develop and deploy systems and tools for cybersecurity[1], based on AI technologies[2], addressing aspects such as threat detection, vulnerability detection, threat mitigation, incident recovery through self-healing, data analysis and data sharing. These activities must also comply with intellectual property rights (IPR) and the GDPR, depending on the type of information handled. The AI solutions proposed should also be cybersecure. Activities should include at least one of the following: • Continuous detection of patterns and identification of anomalies that can potentially indicate emerging threats, recognising new attack vectors and enabling advanced detection in an evolving threat landscape, including in ICT or in Operational Technology infrastructures using open technologies. • Creation of CTI based on novel threat detection capabilities • Enhancing speed of incident response through real-time monitoring of networks to identify security incidents and generating alerts or triggering automated responses. • Mitigating malware threats by analysing code behaviour, network traffic, and file characteristics, reducing the window of opportunity for attackers to exploit malware. • Identification of vulnerabilities and support for management considering multiple sources of information. • Cybersecure tools and solutions that provide risk-reduction in the crossover between AI, IoT and smart grids or other manufacturing chains. • Support for recovery from incidents through self-healing capacities. • Reducing the chances of attacks and pre-emptively identifying weaknesses through automated vulnerability scanning and penetration testing. • Protecting business sensitive data through the analysis of access patterns and detection of abnormal behaviour. • Enabling organisations to leverage and share CTI and other actionable information for analysis and insights without compromising data security and privacy, through anonymisation. • Tools and solutions that provide product security or cybersecurity by design/default in line with CRA requirements. • Tool and service providers are welcome to apply for this topic, also when in a consortium with Cyber Hubs. Links with stakeholders in the area of High-Performance Computing should be made where appropriate, as well as activities to foster networking with such stakeholders. In well justified cases, access requests to the EuroHPC high performance computing infrastructure could be granted. • The systems, tools and services developed under this topic will be made available for licensing to National and/or Cross-Border Cyber Hubs platforms, CSIRTs, competent authorities, and other relevant authorities under favourable market conditions. • These actions aim at providing AI-powered cybersecurity capabilities for National and/or Cross-Border Cyber Hubs and for national authorities encompassing Cyber Hubs, CSIRTs, which occupy a central role in ensuring the cybersecurity of national authorities, providers of critical infrastructures and essential services. These entities are tasked with monitoring, understanding and proactively managing cybersecurity threats. In light of their crucial operative role in ensuring cybersecurity in the Union, the nature of the technologies involved as well as the sensitivity of the information handled, Cyber Hubs must be protected against possible dependencies and vulnerabilities in cybersecurity to pre-empt foreign influence and control. • Tools to protect and secure AI solutions in line with the EU legislative framework and considering integration of requirements for robustness, performance, trust and balanced AI autonomy. • Contribute to the cybersecurity certification of AI-driven cybersecurity solutions and systems. The primary objective of cybersecurity certification for AI systems within the EU is twofold: to mitigate cybersecurity risks inherent in AI technologies and to demonstrate compliance with the EU’s comprehensive legislative framework, including the AI Act. By establishing a standardised, transparent, and rigorous certification process, the EU seeks to foster trust in AI technologies among users, developers, and regulators alike. [1] Multilayer Framework for Good Cybersecurity Practices for AI, ENISA, June 2023, available at: https://www.enisa.europa.eu/publications/multilayer-framework-for-good-cybersecurity-practices-for-ai. [2] Cybersecurity of AI and Standardisation, ENISA, March 2023, available at: https://www.enisa.europa.eu/publications/cybersecurity-of-ai-and-standardisation.

#ai #cybersecurity #data #deeptech #eu-grants #europe #generative-ai #grant

Nabór UE: Cyberbezpieczne narzędzia, technologie i usługi oparte na AI

Oczekiwany wynik:

Cel:

Zakres:

Podobne wydarzenia