Alisina NawabiPrometheus start op 25 september met twaalf Nederlandse organisaties een AI-pilot om kwetsbaarheden in software en digitale ketens op te sporen en te valideren, meldt Digital Holland.
Voor Nederlandse bedrijven is er nog geen beveiligingsdienst aangekondigd die direct inzetbaar is. De pilot moet eerst laten zien wat al bestaat en waar een gezamenlijke aanpak iets toevoegt. De beoogde opbrengst is dat vitale organisaties en hun leveranciers verdediging kunnen gebruiken die ze zelf niet hoeven te ontwikkelen.
De proef begint met inventarisatie
De twaalf deelnemers zijn TNO, ESET, AISLE, Hadrian, Software Improvement Group, Northwave, Schuberg Philis, DIVD, NS, NCSC, NCTV en VUSec van de Vrije Universiteit Amsterdam. De groep verbindt onderzoekers en beveiligingsbedrijven met vitale infrastructuur en overheidsdiensten. Het beoogde einddoel is een marktneutrale, soevereine cybervoorziening voor Nederland.
De initiatiefnemers willen eerst vaststellen wat organisaties nodig hebben, welke middelen al op de markt zijn en waar aantoonbare hiaten bestaan. Alleen waar een gezamenlijke aanpak meerwaarde heeft, ontwikkelen en beproeven ze nieuwe verdedigingsmiddelen. Organisaties uit industrie, overheid en andere sectoren brengen praktijkgevallen en testomgevingen in. De plannen verdelen de rollen: initiatiefnemers bouwen de verdedigingslaag, vitale sectoren gebruiken de resultaten en ketenpartners verspreiden ze verder.
Een pilot, nog geen beschikbaar systeem
Prometheus gaat dus verder dan het tekenen van een manifest: twaalf partijen kondigen een gezamenlijke proef met praktijkgevallen en testomgevingen aan. De aankondiging noemt nog geen afgeronde testresultaten of hulpmiddel dat bedrijven al kunnen inzetten.
Het is een ander initiatief dan de internationale brief van 116 bedrijven die opriep tot het herstellen van kwetsbaarheden en strengere toegangscontrole, maar geen termijnen of investeringstoezeggingen bevatte. Die brief verdeelde aanbevelingen over afzonderlijke bedrijven, leveranciers, overheden en AI-labs; Prometheus begint met Nederlandse partijen die samen een pilot uitvoeren.
De waarde voor mkb-leveranciers ontstaat pas als geteste hulpmiddelen via vitale klanten ook in hun ketens terechtkomen. Prometheus’ belofte wordt concreet bij het gebruik en de opschaling, niet bij de ondertekening alleen.
Veelgestelde vragen
Van plan naar testbare software
Ik denk met je mee over de aanpak, ontwerp wat nodig is en realiseer software end-to-end, inclusief koppelingen en automatisering, self-hosted waar dat kan.
Dit artikel is geproduceerd samen met het Agent Team. Meer over de redactie.
