Nuove misure di sicurezza dell'intelligenza artificiale svelate dalla CISA

La Cybersecurity and Infrastructure Security Agency (CISA) ha presentato nuove raccomandazioni in linea con l'enfasi posta dal Dipartimento per la sicurezza interna (DHS) sulla sicurezza dell'intelligenza artificiale, evidenziata non molto tempo fa dall'istituzione di un apposito comitato per la sicurezza e la protezione.

Linee guida CISA per la sicurezza dell'IA nei settori critici

Le linee guida appena pubblicate sono destinate ai proprietari e agli operatori dei sei settori designati come infrastrutture critiche, che comprendono settori come l'agricoltura, la sanità e l'informatica. Queste linee guida rappresentano un insieme minimo di requisiti che rendono il sistema di intelligenza artificiale sicuro e resiliente attraverso l'utilizzo di tecnologie di intelligenza artificiale responsabili. Questi approcci di consulenza offrono indicazioni sulla governance, la valutazione del rischio e la gestione continua dei processi relativi all'intelligenza artificiale.

Gli operatori possono adottare il framework di gestione del rischio dell'IA del NIST per valutare costantemente l'impatto e i rischi associati alle implementazioni dell'IA. Questi includono l'dentdelle dipendenze dell'IA e degli effetti ambientali delle tecnologie, nonché il tentativo di affrontare eventuali vulnerabilità rilevate. Le linee guida raccomandano norme che ricordino la necessità di condurre inventari degli utilizzi dell'IA e di creare procedure specifiche per la segnalazione dei rischi per la sicurezza correlati all'IA.

La CISA riconosce che i CISO devono conoscere il percorso critico della supply chain dell'IA e testare i sistemi di IA perdenteventuali lacune nella sicurezza. Concentrandosi su aree specifiche, i proprietari delle infrastrutture affrontano rischi ad ampio spettro legati all'IA, tra cui difetti di progettazione, attacchi informatici e violazioni della sicurezza fisica.

Il doppio ruolo dell'intelligenza artificiale nelle infrastrutture critiche

Il documento dimostra che l'intelligenza artificiale ha l'opportunità di trasformare la gestione delle infrastrutture critiche introducendo un rilevamento ad ampio raggio dell'ambiente esterno, automatizzando il servizio clienti, migliorando la sicurezza fisica e rendendo le previsioni più accurate. 

Sebbene questa innovazione contribuirà a rendere i sistemi infrastrutturali più robusti in generale, è anche possibile che li renda più esposti a nuove forme di attacchi e guasti.

Queste linee guida sono solo un elemento delle iniziative più ampie del Dipartimento per la Sicurezza Interna volte a superare le complessità legate all'inclusione della tecnologia AI nei suoi quadri di sicurezza nazionale. La pervasività dell'AI è duplice: l'implementazione di questa tecnologia rivoluzionaria e la minaccia che rappresenta per le infrastrutture sensibili per i sistemi critici, come ricorda il Segretario per la Sicurezza Interna Alejandro Mayorkas. Il gruppo di gestione del rischio è molto reattivo alla situazione e attua iniziative strategiche perdente mitigare i pericoli nascosti attraverso la collaborazione di esperti.

Le iniziative di intelligenza artificiale del DHS

Il DHS ha presentato la sua strategia in materia di intelligenza artificiale all'inizio dell'anno, delineando la roadmap del DBDS e annunciando il lancio di AI Corps. Questo team, nel 2024, dovrebbe comprendere 50 specialisti, da considerare qualificati, con l'obiettivo di potenziare le capacità di intelligenza artificiale dell'agenzia. Il nuovo consiglio di amministrazione comprenderà figure di spicco del mondo della tecnologia, come Sam Altman di OpenAI e Sundar Pichai in rappresentanza di Alphabet Company.

Il mandato del CISA nelle nuove Linee Guida sull'IA non è solo quello di adempiere ai propri obblighi ai sensi del recente ordine esecutivo dell'amministrazione Biden in materia di IA, ma anche quello di costituire il primo esempio di analisi del rischio simili che possano essere condotte in vari settori della società. In questo modo, il governo degli Stati Uniti sottolinea la propria leadership nella "matrice di sicurezza delle infrastrutture critiche", che oggi è strettamente correlata all'intelligenza artificiale.