Syfte och mål

Tjänsten finansieras av Vinnova, Energimyndigheten och Tillväxtverket. Syftet är att stödja svenska små och medelstora företag (max 249 anställda) att söka finansiering via Horizon Europe, Eurostars, Innovation Fund och NATO DIANA. Stödet innefattar information, rådgivning samt utbildning inför ansökan liksom support under pågående projekt tex avseende frågor som rör rapportering. Företag kan även få stöd att hitta partners för samarbetsprojekt genom Enterprise Europe Network (EEN) i vilket RISE deltar.

Tjänsten erbjuds i samarbete med flera nationella partners över hela landet. Chalmers Industriteknik, LTU Business, IVL, Uminova och från och med juli 2025 även Ideon Science Park som ger stöd inon NATO DIANA.

Utmaning

Svenska företag kan bli bättre på att få fler ansökningar beviljade och därmed få mer finansiellt stöd från EU och NATO DIANA. Mindre företag har ofta inte samma resurser internt som större företag har och har därför svårare att navigera program och regelverk liksom avsätta resurser för att utveckla en framgångsrik ansökan. 

Lösning

 Uppdraget är en upphandlad tjänst där RISE koordinerar ett nationellt supportkontor i samarbete med partners. Tjänsten inkluderar kommunikation (via events och digitala kanaler) och rådgivning. Företag kan inför ansökan få stöd genom helpdesk och individuell rådgivning liksom delta vid utbildningstillfällen kopplat till ansökan och även möjlighet att öva pitch där detta ingår i bedömningsprocessen. Under pågående projekt finns även möjlighet att få stöd tex kopplat till frågeställningar om rapportering eller ändrade omständigheter.

Effekt

EU SME support bidrar till att fler svenska företag utreder sina möjligheter att ansöka inom Horizon Europe, Eurostars, Innovation Fund och NATO DIANA. Fler företag skickar in ansökningar av högre kvalitet och med ökad andel beviljade projekt. På lång sikt stärks företagens möjlighet att finansiera utvecklingsprojekt samt etablera internationella samarbeten för tillväxt.

Cyberattacker mot industri och offentlig sektor ökar i omfattning och allvar, samtidigt som de flesta organisationer saknar den infrastruktur som krävs för att testa sina system på ett säkert sätt, innan det är för sent.

I Cyber Range kan användare identifiera sårbarheter, validera systemarkitektur och träna på verkliga angreppsscenarier i en kontrollerad miljö. Konsekvenserna av ett oupptäckt intrång kan variera, från driftstopp och dataläckage till skadad tillit, och för kritisk infrastruktur, som ofta finns inom industri eller offentlig sektor, kan följderna bli samhällskritiska störningar. Att testa i produktionsmiljö är inte ett alternativ, men att inte testa alls är ännu sämre.

Cyber Range är tillgänglig för både industri och offentlig sektor, med särskilt fokus på mindre och medelstora bolag som ofta saknar egna resurser och infrastruktur för den här typen av tester. Miljön blir samtidigt en naturlig plats för kompetensutveckling, där det är lätt att få tillgång till expertis.

Det här kan du testa

• OT-miljöer, det vill säga industriella styrsystem och driftteknik som ofta är svåra att testa i skarp drift
• Nätverksarkitektur, för att identifiera svaga punkter innan de utnyttjas
• Intrångstester, där sårbarheter i system och applikationer kartläggs systematiskt
• Red team- och blue team-övningar, där angrepp och försvar tränas i en kontrollerad miljö, utan att riskera skarp drift

Så här går det till

• Möte. Vi går igenom era behov, mål och vilken typ av miljö eller scenario som är relevant att testa.
• Planering. Tillsammans tar vi fram en plan, avgränsar omfattning och förbereder scenarier utifrån era behov.
• Genomförande. Övningen utförs i Cyber Range och avslutas med en diskussion samt en sammanställd rapport med resultat och rekommendationer.

Vad är Cyber Range och hur skiljer det sig från vanlig cybersäkerhetstestning?

Cyber Range är RISE test- och demoanläggning i Kista – en kontrollerad fysisk och digital miljö som speglar verkliga system. Till skillnad från testning i produktionsmiljö kan organisationer här identifiera sårbarheter och träna på angreppsscenarier utan att riskera driftstopp eller dataläckage.
 

Vilka typer av organisationer kan använda Cyber Range?

Cyber Range riktar sig till både industri och offentlig sektor, med särskilt fokus på mindre och medelstora företag som saknar egna resurser för avancerad cybersäkerhetstestning. Anläggningen passar organisationer som vill testa OT-miljöer, nätverksarkitektur eller träna personal på verkliga angreppsscenarier.

Kan Cyber Range användas för kompetensutveckling och utbildning inom cybersäkerhet?

Ja. Utöver teknisk testning erbjuder RISE utbildning och träning i Cyber Range, där deltagare kan öva på verkliga angreppsscenarier i en kontrollerad miljö. Anläggningen i Kista fungerar som en naturlig plats för kompetensutveckling med tillgång till RISE expertis inom cybersäkerhet.

Bakgrund 

Svärmteknologi förväntas vara ett naturligt nästa steg i drönarutvecklingen. I dag styr piloten normalt en drönare. Framtidens operatör förväntas styra flera samverkande autonoma drönare som tillsammans påvisar ett emergent beteende; drönarnas kollektiva beteende uppstår ur deras lokala (och autonoma) interaktioner. Detta innebär nya tekniska krav på systemet och nya kognitiva utmaningar för operatören. Specifikt väcks frågor kring vilka kontrollmöjligheter, återkopplingar, och visualiseringar som operatören kommer behöva samt hur dessa påverkar operatörens mentala arbetsbelastning och situationsmedvetenhet. Interaktionsdesignen påverkas även av den aktuella arbetsuppgiften och arbetskontexten. Det är därför viktigt att ta hänsyn till de tekniska, mänskliga, och organisatoriska faktorerna i utvecklingen av autonoma drönarsystem.

Mål 

Syftet med HISOS är att identifiera och förstå svärmoperatörens ledningsutmaning och utveckla designlösningar på system- och gränssnittsnivå för att främja samarbetet mellan människan och drönarsystemet. Målet är att beskriva designriktlinjer för människa-svärm interaktion som kan användas för att utveckla säkra och effektiva autonoma system-av-system.

Forskning och tillämpningar 

Forskningen som bedrivs i HISOS har kopplingar till flera andra projekt inom RISE. Bland annat ger HISOS inspel till CONTROL-projektet som syftar till att utveckla en testbädd för simulering och ledning av autonoma system-av-system. I projektet Eyes-On-Scene studerar man hur en drönare kan assistera vid sök- och räddningsinsatser längs kusten. Där bidrar HISOS med en inblick i hur flera drönare skulle kunna användas i framtiden. 

Insikterna från HISOS gällande människa-svärm interaktion kan generaliseras för att designa andra autonoma system-av-system, exempelvis autonom kollektivtrafik, transport- och logistiksystem, eller övervakningssystem. Lärdomarna kan även tillämpas för att leda och kontrollera både luftburna, markgående, eller undervattensfordon.

För funktionssäkerhetskritiska datorsystem i t.ex. maskinstyrningar och fordon som skall uppfylla kraven i funktionssäkerhetsstandarder som IEC 61508 måste man säkerställa att funktionssäkerheten inte äventyras då man kopplar upp det mot andra system eller internet. Svårigheten ligger i att välja en säkerhetsnivå som är tillräckligt hög för att erhålla skydd samtidigt som kostnader och komplexitet står i proportion till riskerna. Avvägningen börjar med en heltäckande riskanalys, följt av val av lämpliga skyddsmekanismer samt utvärdering av dessa. Att vara helt skyddad mot alla typer av angrepp under överskådlig framtid samtidigt som krav på tillgänglighet skall uppfyllas är i de flesta fall en omöjlig uppgift. Det är därför viktigt att välja säkerhetstekniker som ger en acceptabel kvarstående risk, vilket kräver ett systematiskt säkerhetsarbete.

Utbildning

Vi har lång erfarenhet av att utbilda inom maskindirektivet samt funktionssäkerhetsstandarder som IEC 61508, ISO 13849 och ISO 26262. Vi erbjuder utbildning och stöd kring arbetet med att uppfylla dessa standarder samt krav på tillräcklig datasäkerhet i relaterade informationssäkerhetsstandarder.

Riskanalys

Vi har lång erfarenhet av att göra riskanalys med avseende på funktionssäkerhet såväl som informationssäkerhet. Därmed kan vi med hjälp av metoder som t.ex. HARA/TARA , FTA/ATA och FMEA/FMEVA hjälpa till att identifiera de risker som ditt system ställs inför med avseende på funktionssäkerhet såväl som informationssäkerhet.

Verifiering av säkerhetsmekanismer

När riskanalysen är utförd och systemarkitektur och säkerhetsmekanismer valts för att hantera riskerna, kan RISE hjälpa dig med att analysera arkitekturen för att göra ett oberoende utlåtande om huruvida tillräcklig säkerhet erhålls med föreslagen arkitektur och säkerhetsmekanismer. Vidare kan vi hjälpa till med att verifiera de implementerade säkerhetsmekanismerna genom metoder för systematisk analys (t.ex. granskning av kod, kretsschema och testspecifikationer).
 

I moderna system för kritiska applikationer finns nästan alltid programvaran med som en del av den kritiska funktionen. Till skillnad från hårdvara introduceras inga nya fel i programvaran när systemet har tagits i drift utan alla fel introduceras under utvecklingsarbetet. Därför är det viktigt att man har en välbeprövad utvecklingsprocess för programvara och genomför verifiering och valideringsaktiviteter på ett riktigt sätt.

För ett system där konsekvenserna blir katastrofala om funktionen försvinner krävs vanligen att en oberoende part utvärderar programvaran.

När man utvärderar programvara kontrollerar man bland annat att programvaran är uppbyggd på ett strukturerat och modulärt sätt, att man har använt en kodningsstandard och att rimlighetskontroller görs på indata till funktioner.

Vidare görs vanligen dataflödes- och kontrollflödesanalyser vilka till exempel kan finna död kod, kod som aldrig nås och variabler som skrivs men aldrig läses. Man kontrollerar även mer hårdvarunära aspekter som att minnestester körs regelbundet och att programflödet övervakas.

RISE har mångårig erfarenhet av utvärdering av programvara i kritiska applikationer och kan erbjuda följande tjänster inom områdena:

•    Utvärdering av programvara enligt standarder som IEC 61508-03, ISO 13849, ISO 26262-6
•    Utvärdering av säkerhet i programvara avseende dataflöde samt programflöde
•    Kvalitetskontroll av programvara avseende versionshantering, dokumentation, utvecklingsprocess etc
•    Utvärdering av programvara som konstruerats med modeller och automatisk kodgenerering, t ex Matlab, Simulink, TargetLink, Rhapsody och SCADE
•    Utvärdering av programvara i mätinstrument enligt MID (mätinstrumentdirektivet) för vågar, elmätare och taxametrar etc

Teknikerna enligt ovan är på inget sätt heltäckande utan ska snarare ses som ett smakprov på vad RISE kan erbjuda.