Over het AI Lab for Cybersecurity

De snelle ontwikkeling van de digitale samenleving biedt grote kansen, maar brengt ook groeiende onzekerheid en systemische risico’s met zich mee. Cybersecurity gaat allang niet meer alleen over technische storingen of losse aanvallen, maar raakt alle domeinen waarin burgers, bedrijven en overheden afhankelijk zijn van digitale systemen, zoals communicatie, zorg, energie, mobiliteit, overheid en de onderliggende softwareketens.

Tegelijkertijd staat Europa voor fundamentele vragen rond digitale soevereiniteit: hoe waarborgen we onafhankelijkheid, controle en verantwoording in een landschap dat sterk leunt op buitenlandse technologie, complexe toeleveringsketens en ondoorzichtige algoritmes? Deze context vraagt niet alleen om bescherming tegen dreigingen, maar ook om het betrouwbaar beheren van digitale infrastructuren.

Soevereine digitale systemen

Het AI Lab for Cybersecurity, een samenwerking tussen Universteit Utrecht en Hogeschool Utrecht, is opgericht als antwoord op deze uitdagingen. Het brengt onderzoekers, praktijkprofessionals en partnerorganisaties samen om wetenschappelijke kennis en praktische tools te ontwikkelen die Europa’s capaciteit versterken om veilige, betrouwbare en soevereine digitale systemen op te bouwen en te onderhouden. Het lab onderzoekt hoe AI cybersecurity kan verbeteren over de volledige levenscyclus van digitale infrastructuren: van inzicht in menselijk gedrag en organisatorische processen, tot het ontwerpen van verifieerbare architecturen, tot het opsporen van kwetsbaarheden en het versterken van de weerbaarheid van software-ecosystemen. AI stelt ons in staat complexe systemen op grote schaal te analyseren, verborgen patronen te ontdekken, aanvalsvlakken te simuleren en cruciale onderdelen van veilige ontwikkeling en implementatie te automatiseren.

De ambitie van het lab gaat echter verder dan technische tools. We werken eraan dat AI op een verantwoorde en transparante manier wordt ingezet, en zodanig dat publieke waarden worden versterkt in plaats van ondermijnd. Ons onderzoek is georganiseerd rond een aantal onderling verbonden thema’s:

• Mensgerichte cybersecurity: we bestuderen hoe gebruikers en organisaties actieve bijdragers aan digitale veerkracht kunnen worden in plaats van passieve verdedigers.
• Privacybeschermende en verifieerbare infrastructuren: met technieken zoals differential privacy, zero-knowledge proofs en distributed ledger-technologieën maken we digitale systemen verantwoording-aflegbaar en manipulatiebestendig.
• Digitale soevereiniteit en ecosysteemveerkracht: we ontwikkelen bestuursmechanismen die afhankelijkheid van enkele leveranciers of ondoorzichtige platforms verminderen.
• Betrouwbare software: door metrics, modellen en geautomatiseerde analyses maken we de integriteit en robuustheid van digitale producten meetbaar, vergelijkbaar en verbeterbaar.

De kracht van het lab ligt in nauwe samenwerking met partners uit overheid, industrie en kennisinstellingen. Deze samenwerking zorgt voor praktische verankering en maakt het mogelijk innovaties te testen in realistische omgevingen.

Onze blik is gericht op de toekomst: we willen digitale ecosystemen creëren waarin veiligheid, vertrouwen en soevereiniteit vanaf het begin zijn ingebouwd. Dit omvat langdurig onderzoek naar veilige programmeertalen, betrouwbare AI-pijplijnen, reactieve monitoringsystemen, digitale identiteits- en integriteitskaders, en ecosysteembrede vertrouwensmetrics. Enkele vroege resultaten zijn al zichtbaar. Zo ontwikkelt het TrustHub-project platforms voor het meten van softwarebetrouwbaarheid, terwijl het DESTRESS-project laat zien hoe privacybeschermende infrastructuren datagedreven inzichten kunnen bieden die het welzijn van medewerkers versterken. Deze initiatieven hebben al beleidsdiscussies geïnformeerd, organisatorische beslissingen ondersteund en bedrijven geholpen hun security posture te verbeteren.

Uiteindelijk wordt de maatschappelijke impact van het AI Lab for Cybersecurity niet alleen gemeten aan technologische innovaties, maar ook aan het versterkte publieke vertrouwen. Door strikte wetenschap te combineren met verantwoorde AI en nauwe samenwerking met maatschappelijke stakeholders, draagt het lab bij aan een digitale toekomst die Europa kan vertrouwen, controleren en continu verbeteren.