Мировые агентства по кибербезопасности выпустили новое руководство, призванное помочь операторам критически важной инфраструктуры безопасно интегрировать искусственный интеллект в системы операционных технологий

Документ был разработан CISA совместно с Австралийским центром кибербезопасности при участии международных партнёров, включая NCSC. Он посвящён таким явлениям, как машинное обучение, большие языковые модели и агенты ИИ, но при этом остаётся применимым к традиционным системам автоматизации на основе логики и статистики. В тексте рассматриваются как потенциальные преимущества нейросетей, так и уникальные проблемы безопасности, которые они создают в средах OT.

Согласно руководству, операторам критически важной инфраструктуры рекомендуется:
- понимать риски, связанные с ИИ, и внедрять безопасные методы разработки среди персонала;
- оценивать использование нейросетей в ОТ-средах, включая вопросы безопасности данных и интеграции;
- создавать структуры управления для постоянного тестирования моделей и соблюдения нормативных требований;
- осваивать методы защиты, обеспечивая прозрачность и имплементацию мер реагирования на инциденты.

🔥 — то, что сейчас нужно всей индустрии
🗿 — кто будет платить за внедрение всех этих мер?