Fortalecimiento de las capacidades de ciberseguridad de las PYME europeas con soluciones impulsadas por IA ciberseguras

Resultado esperado:

• Apoyar la adopción de soluciones de ciberseguridad innovadoras impulsadas por IA y listas para el mercado, incluidas las soluciones desarrolladas en el marco de proyectos de investigación e innovación apoyados por la UE.

• Proporcionar y desplegar herramientas y servicios actualizados impulsados por IA a las organizaciones (en particular a las PYMES) para preparar, proteger y responder a las amenazas de ciberseguridad.
• Integrar tecnologías de IA en los procesos de ciberseguridad para mejorar la seguridad de las soluciones TIC, incluyendo la prestación de enfoques innovadores para la formación de los empleados en el uso de soluciones de IA para la ciberseguridad.
• Despliegue de herramientas y tecnologías ciberseguras que se basen en una IA fiable; herramientas de ciberseguridad impulsadas por IA; Integración de herramientas para proteger y asegurar las soluciones de IA.

Objetivo:

Apoyar la adopción en el mercado y la difusión de soluciones de ciberseguridad innovadoras impulsadas por IA (especialmente en las PYMES, posiblemente utilizando resultados derivados de proyectos de Horizon Europe o similares) y mejorar el conocimiento y la auditoría de la preparación en materia de ciberseguridad.

Las PYMES a menudo carecen de los recursos para evaluar los riesgos cibernéticos, desarrollar estrategias de ciberseguridad e implementar soluciones, lo que las deja vulnerables a los ciberataques. La resiliencia de las organizaciones que entran en esta categoría es clave para la prosperidad del mercado único de la UE.

La evaluación y la gestión del riesgo cibernético pueden mejorarse y simplificarse significativamente con la aplicación de herramientas y soluciones basadas en IA. Sin embargo, esto requiere una comprensión del panorama tecnológico en evolución, de los beneficios de la integración de la tecnología y de la priorización del despliegue. Ante las limitaciones organizativas y financieras, las PYMES pueden estar perdiendo la oportunidad de aprovechar plenamente las soluciones impulsadas por IA para avanzar en su ciberseguridad y resiliencia.

La ciberseguridad es la condición previa para modelos y algoritmos de IA fiables, seguros y resilientes. La ciberseguridad de la IA no consiste solo en proteger los sistemas de IA contra amenazas como los ataques de envenenamiento y evasión, sino que también implica garantizar que tengan características de fiabilidad como la supervisión humana y la robustez (la capacidad de resistir ciberataques), tal como exige la Ley de IA de la UE para los sistemas de IA de alto riesgo. La necesidad de la supervisión humana de la IA también ha sido enfatizada por expertos. Además, el uso de la IA a nivel de las PYMES para apoyar la integración de algoritmos predictivos puede apoyar enormemente un enfoque de abajo hacia arriba al tratar con la detección de vulnerabilidades, la mitigación de amenazas y una respuesta coordinada a incidentes más eficiente.

Alcance:

Esta acción tiene como objetivo aumentar la madurez de la gestión del riesgo cibernético, mejorar la ciberresiliencia y, en última instancia, fomentar una cultura de ciberseguridad tecnológicamente avanzada para las PYMES en la UE. Las acciones en este tema deben desarrollar y desplegar productos, herramientas y servicios impulsados por IA para las PYMES europeas, permitiendo también la detección/descubrimiento de patrones de ataque.

Las propuestas deben cubrir el desarrollo o la adaptación del software/hardware y la validación de las soluciones.

Prevé la automatización de los procesos fundamentales de ciberseguridad, en particular en las pequeñas organizaciones de mercado, a través de un conjunto de herramientas SaaS adaptado a las necesidades de las PYMES. Este conjunto de herramientas debe permitir a las PYMES mejorar los aspectos clave de su ciberseguridad mediante la prestación de herramientas fáciles de usar para la gestión de riesgos [1], la detección de amenazas, la respuesta y notificación de incidentes, para mejorar su higiene cibernética y mitigar las amenazas potenciales mientras protegen los datos personales. El conjunto de herramientas cibernéticas también debe proporcionar funciones de predicción y respuesta a incidentes cibernéticos para mejorar la resiliencia de las PYMES.

Las actividades deben incluir al menos uno de los siguientes:

• Adopción/incorporación de herramientas de ciberseguridad impulsadas por IA en organizaciones donde esto aún no haya ocurrido.
• Desarrollo de conjuntos de herramientas fáciles de usar (por ejemplo, un kit de herramientas) basados en IA para automatizar los principales procesos de ciberseguridad en las PYMES. …