- Рекомендации CISA сосредоточены на рисках, связанных с ИИ, и управлении ими.
- ИИ может как усиливать, так и угрожать безопасности критической инфраструктуры.
- Непрерывное тестирование систем ИИ имеет решающее значение для обеспечения безопасности.
Агентство по кибербезопасности и инфраструктурной безопасности (CISA) представило новые рекомендации в соответствии с акцентом Министерства внутренней безопасности США (DHS) на безопасности ИИ, который был подчеркнут созданием специального совета по безопасности и защите не так давно.
Руководящие принципы CISA по безопасности ИИ в критических секторах
Только что опубликованные рекомендации предназначены для владельцев и операторов шести секторов, определенных как критическая инфраструктура, таких как сельское хозяйство, здравоохранение и информационные технологии. Эти рекомендации представляют собой минимально необходимый набор мер, обеспечивающих безопасность и устойчивость систем ИИ за счет использования ответственных технологий ИИ. Данные подходы предлагают рекомендации по управлению, оценке рисков и постоянному контролю процессов, связанных с ИИ.
Операторы могут внедрить фреймворк управления рисками ИИ NIST для непрерывной оценки воздействия и рисков, связанных с внедрением ИИ. Это включает выявление мест, где лежат зависимости от ИИ, и экологических эффектов, которые оказывают технологии, а также попытку устранить любые выявленные уязвимости. Рекомендации содержат правила, напоминающие о необходимости проведения инвентаризации использования ИИ и создания специальных процедур для сообщения о рисках безопасности, связанных с ИИ.
CISA признает, что руководители по информационной безопасности (CISO) должны знать критический путь цепочки поставок ИИ и тестировать системы ИИ для выявления пробелов в безопасности. Подчеркивая определенные области, владельцы инфраструктуры сталкиваются с широким спектром рисков, связанных с ИИ, включая конструктивные недостатки, кибератаки и нарушения физической безопасности.
Двойная роль ИИ в критической инфраструктуре
Документ демонстрирует, что ИИ имеет возможность трансформировать управление критической инфраструктурой за счет широкого охвата внешнего окружения, автоматизации обслуживания клиентов, улучшения физической безопасности и повышения точности прогнозирования.
Хотя эти инновации помогут сделать инфраструктурные системы более устойчивыми в целом, существует вероятность, что они также сделают их более уязвимыми для новых форм атак и сбоев.
Эти рекомендации являются лишь одним из элементов более широких инициатив Министерства внутренней безопасности США, направленных на преодоление сложностей интеграции технологий ИИ в системы национальной безопасности. Повсеместное распространение ИИ имеет двоякий характер: развертывание этой меняющей правила игры технологии и угроза, которую она представляет для чувствительной инфраструктуры критических систем, напоминает министр внутренней безопасности США Алехандро Майоркас. Группа по рискам очень реактивна к ситуации и выполняет стратегические инициативы по выявлению и смягчению скрытых опасностей через экспертное сотрудничество.
Инициативы DHS в области ИИ
DHS представила свою стратегию ИИ в начале года, outlining дорожную карту DBDS и объявив о запуске AI Corps. Эта команда, состоящая из 50 специалистов, должна быть сформирована в 2024 году, чтобы повысить возможности агентства в области ИИ. Новый совет будет включать влиятельных фигур из технологической сферы, таких как Сэм Альтман от OpenAI и Сундар Пичаи от компании Alphabet.
Мандат CISA в новых руководствах по ИИ заключается не только в выполнении обязанностей в соответствии с недавним исполнительным указом администрации Байдена, связанным с ИИ, но и в установлении первого примера подобных анализов рисков, которые могут проводиться в различных секторах общества. Таким образом, правительство США подчеркивает свое лидерство в «матрице безопасности критической инфраструктуры», которая сегодня тесно связана с искусственным интеллектом.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Эмман Омванда
Экспертиза Эммануэля Омванды охватывает рынки криптовалют, включая фундаментальный и технический анализ. Ранее он работал в различных крипто-медиа-изданиях перед присоединением к Cryptopolitan, включая CoinEdition, The Crypto Basic, CryptoNews Flash и DroomDroom. Он имеет степень бакалавра наук (BSc.) по математике и компьютерным наукам Университета Кеньятта (Кения) и в настоящее время находится на последнем году обучения по степени бакалавра искусств в области коммуникаций и медиаисследований.
