NIST опубликовал проект профиля по кибербезопасности для систем ИИ

Друзья, давненько у нас не было ничего от NIST. На прошлой неделе был опубликован для публичного обсуждения документ NIST IR 8596 iprd – Cybersecurity Framework Profile for AI (Cyber AI Profile). Это первый комплексный профиль, направленный на управление рисками, специфичными для кибербезопасности в сфере ИИ. Документ пока предварительный, финальная версия появится после получения обратной связи от стейкхолдеров.

Что это за профиль?

Cyber AI Profile является адаптацией базового Cybersecurity Framework 2.0 для организаций, которые внедряют системы ИИ, используют их для киберзащиты или защищаются от ИИ-атак. Документ призван дополнить существующие фреймворки, включая NIST AI RMF.

Из чего состоит профиль?

Документ построен вокруг трёх основных областей, каждая из которых интегрирована в структуру CSF 2.0 (GOVERN, IDENTIFY, PROTECT, DETECT, RESPOND, RECOVER):

Securing AI System Components (Secure): управление киберрисками при интеграции ИИ-систем в организационную инфраструктуру;

Conducting AI-Enabled Cyber Defense (Defend): использование ИИ для усиления защитных возможностей организации;

Thwarting AI-Enabled Cyber Attacks (Thwart): противодействие кибератакам, осуществляемым с применением ИИ.

Также в документе детализированы 106 подкатегорий. Для каждой из них установлены:

- приоритеты реализации (High/Moderate/Foundational) в зависимости от области;

- предложения, специфические для систем ИИ;

- примеры из существующих стандартов и практик.