Nieuw EU-plan om risico’s en kansen van geavanceerde AI voor cyberbeveiliging aan te pakken en te grijpen

De Europese Commissie heeft een plan gepresenteerd om de kansen die geavanceerde artificiële intelligentie (AI) ons biedt te grijpen en de risico’s voor cyberbeveiliging aan te pakken.

AI kan de beveiliging verbeteren, maar kan ook misbruikt worden om kwetsbaarheden op te sporen, aanvallen te automatiseren en veel vaker en veel grotere cyberincidenten te veroorzaken. Het nieuwe plan brengt de EU-landen, het bedrijfsleven en organisaties op EU-niveau samen om de beveiliging van onze digitale wereld te verbeteren tegen de kwetsbaarheden die geavanceerde AI met zich meebrengt. 

Belangrijkste maatregelen

• AI-modellen evalueren. Volgens de AI-verordening moeten geavanceerde AI-modellen geëvalueerd en hun risico’s beoordeeld worden voordat ze in de EU beschikbaar worden. De Commissie zal helpen om EU-evaluatieregelingen te ontwikkelen om de beoordeling door derden van de mogelijkheden en risico’s van AI wereldwijd te verbeteren. Dat biedt ook het AI-bureau hulp om als regelgever op te treden.
• Toegang tot geavanceerde AI-modellen. Europa heeft duidelijke en transparante voorwaarden nodig om toegang te krijgen tot de meest geavanceerde AI-systemen. De Commissie zal samenwerken met het EU-agentschap voor cyberbeveiliging (Enisa) om een Europese blauwdruk vast te stellen voor gestructureerde toegang tot geavanceerde AI voor cyberbeveiliging. Dat zal publieke en particuliere organisaties helpen om toegang tot geavanceerde AI-modellen te krijgen.
• AI testen op cyberbeveiliging. Enisa en het Gemeenschappelijk Centrum voor onderzoek van de Commissie zullen een beveiligd platform creëren om AI te testen op cyberbeveiliging, onder meer met behulp van gesimuleerde omgevingen. Dat zal exploitanten in belangrijke sectoren kennis opleveren over het veilige gebruik van AI.
• De cyberbeveiliging van de EU verbeteren en kwetsbaarheden verhelpen. De EU moet haar belangrijke infrastructuur beschermen. In de cyberbeveiligingsregels van de EU is bepaald dat organisaties de cyberhygiëne, het risicobeheer en het principe van ingebouwde beveiliging moeten uitbreiden. Ze moeten ook de AI gaan gebruiken die al beschikbaar is, zowel om kwetsbaarheden sneller op te lossen als om cyberaanvallen te voorkomen en erop te reageren. Enisa zal ze daarbij helpen, ondere andere met richtsnoeren, aanbevelingen, beste werkwijzen, en een campagne om belangrijke opensourcesoftware te beveiligen.
• Europese AI-mogelijkheden voor cyberspace opschalen. De EU moet blijven investeren in haar eigen geavanceerde AI. Daarvoor zijn er de AI-fabrieken en de toekomstige gigafabrieken en de Europese capaciteit voor eigen techvermogen (aangekondigd in het pakket technologische soevereiniteit). De Commissie presenteert ook de EU-wedstrijd “AI voor cyberbeveiliging”. Die wedstrijd brengt bedrijven, onderzoekers en organisaties bijeen om AI-oplossingen voor cyberbeveiliging te ontwikkelen en de EU-markt te laten groeien.

Het nieuwe plan heeft tot doel het cyberbeveiligingskader van de EU te versterken. Het bouwt voort op bestaande EU-regels, waaronder de AI-verordening, de verordening cyberweerbaarheid, de richtlijn netwerk- en informatiesystemen en de verordening cybersolidariteit.

Meer informatie

Persbericht

Factsheet

Actieplan voor cyberbeveiliging en AI

Artificiële intelligentie