- Le linee guida della CISA si concentrano sui rischi e sulla governance dell'IA.
- L'IA può migliorare o minacciare la sicurezza delle infrastrutture critiche.
- Il test continuo dei sistemi di IA è fondamentale per la sicurezza.
L'Agenzia per la sicurezza cibernetica e delle infrastrutture (CISA) ha svelato nuove raccomandazioni in linea con l'enfasi del Dipartimento della Sicurezza Interna (DHS) sulla sicurezza dell'IA, messa in evidenza dalla creazione di un consiglio speciale per la sicurezza non molto tempo fa.
Linee guida CISA per la sicurezza dell'IA nei settori critici
Le linee guida appena rilasciate sono destinate ai proprietari e agli operatori dei sei settori designati come infrastrutture critiche, che includono aree come l'agricoltura, l'assistenza sanitaria e le tecnologie dell'informazione. Queste linee guida costituiscono un insieme minimo richiesto per rendere il sistema di IA sicuro e resiliente utilizzando tecnologie di IA responsabili. Questi approcci di consulenza offrono indicazioni sulla governance, la valutazione dei rischi e la gestione continua dei processi legati all'IA.
Gli operatori possono adottare il quadro di gestione dei rischi per l'IA del NIST per valutare continuamente l'impatto e i rischi associati alle implementazioni di IA. Ciò include l'identificazione delle dipendenze dall'IA e degli effetti ambientali delle tecnologie, cercando di affrontare eventuali vulnerabilità emerse. Le linee guida raccomandano regole che ricordano di condurre inventari dell'uso dell'IA e di creare procedure speciali per segnalare i rischi per la sicurezza legati all'IA.
La CISA riconosce che i CISO devono conoscere il percorso critico della catena di approvvigionamento dell'IA e testare i sistemi di IA per identificare le lacune di sicurezza. Sottolineando aree specifiche, i proprietari delle infrastrutture affrontano rischi correlati all'IA a spettro ampio, tra cui difetti di progettazione, attacchi informatici e violazioni della sicurezza fisica.
Il duplice ruolo dell'IA nelle infrastrutture critiche
Il documento dimostra che l'IA ha l'opportunità di trasformare la gestione delle infrastrutture critiche introducendo un'ampia percezione dell'ambiente esterno, automatizzando il servizio clienti, migliorando la sicurezza fisica e rendendo le previsioni più accurate.
Sebbene questa innovazione aiuti a rendere i sistemi infrastrutturali robusti in generale, è anche possibile che li renda più esposti a nuove forme di attacchi e guasti.
Queste linee guida sono solo un elemento delle iniziative più ampie del Dipartimento della Sicurezza Interna mirate a superare le complessità dell'inclusione della tecnologia IA nei suoi quadri di sicurezza nazionale. La pervasività dell'IA è duplice: il lancio di questa tecnologia rivoluzionaria e la minaccia che pone alle infrastrutture sensibili per i sistemi critici ricorda il Segretario alla Sicurezza Interna Alejandro Mayorkas. Il gruppo di rischio è molto reattivo alla situazione e svolge iniziative strategiche per identificare e mitigare i pericoli nascosti attraverso la collaborazione di esperti.
Iniziative IA del DHS
Il DHS ha presentato la sua strategia IA all'inizio dell'anno, delineando la roadmap del DBDS e annunciando il lancio dell'AI Corps. Questo team del 2024 dovrebbe comprendere 50 specialisti, da citare come qualificati, con l'obiettivo di potenziare le capacità IA dell'agenzia. Il nuovo consiglio coinvolgerà figure di spicco nel settore tecnologico, come Sam Altman di OpenAI e Sundar Pichai che rappresenta Alphabet Company.
Il mandato della CISA nelle nuove linee guida sull'IA non è solo quello di adempiere ai suoi doveri ai sensi del recente ordine esecutivo sull'IA dell'amministrazione Biden, ma anche di stabilire il primo esempio di analisi dei rischi simili che potrebbero essere condotte in vari settori della società. In questo modo, il governo degli Stati Uniti evidenzia la sua leadership nella «matrice di sicurezza delle infrastrutture critiche», che è fortemente correlata all'intelligenza artificiale oggi.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Emman Omwanda
L'expertise di Emmanuel Omwanda riguarda i mercati delle criptovalute, spaziando sia dall'analisi fondamentale che da quella tecnica. In precedenza ha lavorato con vari media crypto prima di unirsi a Cryptopolitan, tra cui CoinEdition, The Crypto Basic, CryptoNews Flash e DroomDroom. È laureato in Scienze Matematiche e Informatiche presso l'Università Kenyatta del Kenya e attualmente frequenta l'ultimo anno di laurea in Comunicazione e Studi sui Media.
