Projekt som beviljas medel i utlysningen ska möta de utmaningar inom cybersäkerhet och tillförlitlig AI som uppstår vid införandet av avancerade digitala lösningar. Projektens resultat ska stärka industrins förmåga att skapa robusta och säkra system som klarar dagens och framtidens hotbilder. Med digitaliseringen kommer stora möjligheter, men sammankopplade teknologier, som molntjänster, AI och Internet of Things, innebär också ökade risker. Cybersäkerhet är därför avgörande för Sveriges industriella konkurrenskraft och samhällssäkerhet.
Utlysningen har två inriktningar:
- AI som möjliggörare för cybersäkerhet. Projekt inom denna inriktning ska använda AI för att förebygga, upptäcka och hantera cyberhot.
- Tillförlitlig och säker AI. Projekt inom denna inriktning ska utveckla robusta och säkra AI lösningar som tål angrepp och störningar.
1. AI som möjliggörare för cybersäkerhet
Bakomliggande behov
Svensk industri har behov av AI-baserade lösningar som stärker cybersäkerhet och automatiserar hantering av säkra komplexa dataflöden. Behovet ökar i takt med det stigande antalet sofistikerade attacker och det allt större beroendet av digitala system. AI-teknik har potential att spela en central roll i att höja säkerheten i komplexa digitala system.
Med innovation och ökad användning av avancerade AI-verktyg ska utlysningen stimulera utvecklingen av tekniska lösningar för automatiserad övervakning och riskhantering. Den ska också bana väg för organisatoriska modeller för effektiva och säkra processer. Fokus ska ligga på självlärande säkerhet som möjliggör sömlös autentisering, behörighetskontroll och incidentrespons – utan mänsklig inblandning.
Förväntade effekter
Projekten som finansieras inom denna inriktning ska visa vägen mot nästa generations cybersäkerhet. De ska, genom AI-teknik och innovativa metoder, utveckla lösningar för avancerade hot- och riskanalyser, automatiserade upptäckter och autonom säkerhet för att skydda mot hot och rusta Sverige för framtidens utmaningar.
På kort sikt ska projektens resultat:
- Utnyttja potentialen i ny teknik, till exempel AI, automatisering och avancerade analysverktyg, för att effektivisera cybersäkerhetsarbetet och höja skyddsnivån.
- Minska risken för störningar i digitala system genom att identifiera och åtgärda sårbarheter redan innan de leder till incidenter.
- Förbättra hanteringen av konsekvenser vid störningar genom snabbare respons och återställning för att minimera påverkan på verksamheter.
- Reducera mänsklig inblandning i kritiska digitala processer med hjälp av självlärande säkerhetslösningar som automatiserad autentisering, behörighetskontroll och incidentrespons.
- Stimulera innovation inom cybersäkerhet genom att främja samarbete mellan industri, akademi och teknikleverantörer.
På lång sikt ska projektens resultat:
- Stärka Sveriges förmåga att utveckla robusta och säkra digitala lösningar för att öka konkurrenskraft och samhällssäkerhet.
- Skapa synergier mellan AI och cybersäkerhet och utveckla och integrera AI och cybersäkerhet som samverkande teknikområden.
- Öka tillgången till cybersäkerhetsexpertis för industri och näringsliv, och skapa en kompetensbas som möter framtidens behov.
2. Tillförlitlig och säker AI
Bakomliggande behov
Den snabba ökningen av AI i olika tillämpningar skapar ett grundläggande behov av tillförlitlighet, säkerhet och kontroll, till exempel i komplexa miljöer där flera AI-agenter samverkar. För att nå dit krävs både tekniska och organisatoriska lösningar som säkerställer att AI implementeras och används på ett säkert och ansvarsfullt sätt.
Tillförlitlig och säker AI förutsätter robusta agentsystem, metoder för validering och certifiering av modellernas säkerhet. Det krävs också tekniker som gör det möjligt att strukturera och specialisera eget data för säker användning av stora, generella modeller.
För att implementera AI på ett säkert sätt, och säkerställa skydd mot AI-baserade attacker och systemfel, krävs utveckling av nya säkerhetslösningar och metoder, till exempel hot- och riskanalyser.
Några centrala behov är:
- Skydda träningsdata för att säkerställa integritet och förhindra att känslig information återskapas ur generativa modeller, samtidigt som de skapade modellerna måste skyddas mot obehörig åtkomst och manipulation.
- Spårbarhet och robusthet i datakällor, med möjlighet att verifiera ursprung och kvalitet samt härleda slutsatser till säkra datakällor.
- Mäta riktighet, robusthet och tillit i svar från AI-modeller för att säkerställa korrekta och förutsägbara resultat.
- Utvärdera AI-systems förutsägelser och beslut, särskilt i takt med att systemen blir mer autonoma, vilket ökar behov av kontroll och skydd kring beslutsfattande.
- Metoder för att validera och certifiera av hur robusta och säkra system är.
- Felkontroll i sammansatta AI-system, där klassisk AI, generativ AI och traditionell hårdvara eller mjukvara samverkar. I det ingår också att förstå och hantera uppkomst och spridning av fel.
- Motverka partiskhet i data med hjälp av AI för att minska risken för osäkra eller oönskade systembeteenden.
Förväntade effekter
Projekten som finansieras inom denna inriktning ska möjliggöra tillförlitlig och säker AI-användning i industrin. Genom att minska beroendet av metoder som inte uppfyller krav på säkerhet, spårbarhet och tillit kan implementering av AI accelereras på ett ansvarsfullt sätt. Resultaten förväntas också bidra till näringslivet får tillgång till expertis och innovativa lösningar som höjer den generella säkerhetsnivån.
På kort sikt ska projektens resultat:
- Öka industrins användning av säker och tillförlitlig AI genom att integrera säkerhetsaspekter från start, och därmed minska beroendet av osäkra metoder.
- Säkerställa industrins tillgång till avancerade cybersäkerhetslösningar som kan implementeras i befintliga och framtida AI-system.
- Minimera risken för störningar i AI-användning och hantera konsekvenser av störningar bättre.
- Accelerera ansvarsfull implementering av AI med hjälp av spårbarhet, tillit och robusta lösningar.
- Stimulera fortsatt utveckling av befintlig spetskompetens i takt med behovsägarnas AI-utveckling.
- Utveckling av cybersäkerhetslösningar utifrån tekniska och organisatoriska perspektiv
På lång sikt ska projektens resultat leda till:
- Ökad digital motståndskraft genom säkra och robusta dataflöden i industrin och samhällskritisk infrastruktur.
- Högre effektivitet när industrin tryggt implementerar ny teknik.
- Ett innovativt ekosystem för digital resiliens och cybersäkerhet som främjar kunskapsöverföring och kompetensspridning.
- Stärkt kapacitet hos svenska industriföretag och forskningsmiljöer att utveckla säker digital teknik genom riktade projekt och samverkan.