Sich in der neuen Landschaft zurechtfinden: Die Auswirkungen der Exekutivverordnung des Weißen Hauses zu KI auf die Führung im Bereich Cybersicherheit

In einer Zeit, in der künstliche Intelligenz (KI) die Technologielandschaft rasant verändert, hat das Weiße Haus einen wichtigen Schritt unternommen. Am 30. Oktober 2023 erließdent Joe Biden eine Exekutivanordnung mit dem Schwerpunkt auf der „sicheren und vertrauenswürdigen Entwicklung und Nutzung künstlicher Intelligenz“. Diese Richtlinie steht im Einklang mit globalen Bemühungen, darunter die Unterstützung der G7 für den „Internationalen Verhaltenskodex des Hiroshima-Prozesses für Organisationen, die fortschrittliche KI-Systeme entwickeln“ und der bevorstehende britische Gipfel zur KI-Sicherheit.

CISOs an vorderster Front bei KI-Integration und Sicherheit

Informationssicherheitsbeauftragte (CISOs) stehen an vorderster Front dieser neuen Ära. Die Exekutivverordnung hebt nicht nur das Potenzial von KI hervor, sondern unterstreicht auch deren Dual-Use-Charakter, der für böswillige Zwecke missbraucht werden kann. CISOs müssen sich nun in einem Umfeld zurechtfinden, in dem die Vorteile von KI gegen ihre Risiken abgewogen werden müssen, insbesondere im Hinblick auf die nationale Sicherheit und das geistige Eigentum.

Die Anordnung benennt sieben Schwerpunkte, darunter die Gewährleistung von Sicherheit, der Schutz der Privatsphäre, die Förderung von Gleichberechtigung und Bürgerrechten sowie die Innovationsförderung. Diese Richtlinien gelten nicht nur für Branchenführer, sondern auch für Regierungsbehörden, insbesondere für solche mit nationaler Sicherheitsrelevanz.

Globale Initiativen und Herausforderungen im Bereich Compliance

Die globale Natur der KI-Entwicklung und ihrer Regulierung stellt eine besondere Herausforderung dar. Da verschiedene Länder und Regionen potenziell unterschiedliche Richtlinien und Vorschriften anwenden, müssen CISOs stets informiert und flexibel bleiben, um die Einhaltung der Vorschriften zu gewährleisten. Fehlende Harmonisierung über Ländergrenzen hinweg kann zu komplexen Compliance-Szenarien führen und erfordert daher ein proaktives und fundiertes Vorgehen von Cybersicherheitsverantwortlichen.

Regierungsbehörden, die die KI-Regulierung leiten

Das Nationale Institut für Standards und Technologie (NIST) hat die Aufgabe, Richtlinien und bewährte Verfahren für KI zu entwickeln, wobei der Schwerpunkt auf Sicherheit und Vertrauenswürdigkeit liegt. Auch das US-Heimatschutzministerium (DHS) hat seine Rolle bei der Einrichtung des Beratungsgremiums für KI-Sicherheit (AISSB) und der Entwicklung von Leitlinien zur KI-Sicherheit für kritische Infrastrukturen dargelegt.

Die Cybersecurity and Infrastructure Security Agency (CISA) will KI- und Machine-Learning-Tools zur Erkennung und Abwehr von Bedrohungen einsetzen und unterstreicht damit das Engagement der Regierung für den Einsatz von KI zur Verbesserung der Cybersicherheitsabwehr.

Schutz des geistigen Eigentums im Zeitalter der KI

Die Exekutivverordnung befasst sich auch mit der erheblichen Bedrohung, die KI für geistiges Eigentum darstellt. Über das Nationale Koordinierungszentrum für Rechte des geistigen Eigentums (National Intellectual Property Rights Coordination Center) entwickelt das Heimatschutzministerium (DHS) ein Programm, das KI-Entwicklern helfen soll, KI-bezogene Risiken zu minimieren. Diese Initiative beinhaltet Partnerschaften mit Strafverfolgungsbehörden und der Industrie und unterstreicht damit den notwendigen kooperativen Ansatz zum Schutz geistigen Eigentums im Zeitalter der KI.

Die Rolle der Industrie und der Weg nach vorn

Branchenführer wie IBM betonen die Bedeutung offener Innovation für die Bewältigung von Sicherheitsbedenken im Bereich KI. Ein vielfältiges Ökosystem, das Entwickler, Kreative und Wissenschaftler einbezieht, ist entscheidend für die Weiterentwicklung der KI-Sicherheitsforschung und die Förderung des Wettbewerbs.

Da KI zunehmend in verschiedene Produkte und Dienstleistungen integriert wird, sind CISOs dringend angehalten, diese Tools eingehend zu prüfen. Sie müssen die Herkunft und nachweisbare Testergebnisse verlangen, um sicherzustellen, dass die eingesetzten KI- und ML-Tools sicher und zuverlässig sind.

Die Exekutivverordnung des Weißen Hauses zu KI markiert einen Wendepunkt in der Cybersicherheitsführung. CISOs müssen sich nun an ein sich rasant entwickelndes Umfeld anpassen, in dem das Potenzial von KI mit ihren Risiken einhergeht. Um in dieser neuen Ära erfolgreich zu agieren, ist es entscheidend, stets informiert zu sein, die Einhaltung der Vorschriften in verschiedenen Rechtsordnungen sicherzustellen und mit Regierung und Wirtschaft zusammenzuarbeiten.