Кибербезопасность в США вступает в новую эру, связанная с развитием технологий искусственного интеллекта. Агентство по кибербезопасности и инфраструктуре США (CISA) опубликовало новую директиву, которая изменяет требования к исправлению уязвимостей программного обеспечения для федеральных учреждений. Согласно обновленным нормам, теперь федеральные агентства обязаны устранять самые опасные уязвимости в течение всего трех дней.

Эта мера направлена на повышение уровня защиты государственных информационных систем в условиях растущих угроз, связанных с использованием искусственного интеллекта. Учитывая, что AI может быть использован как для атак, так и для защиты, CISA считает необходимым ускорить процесс устранения критических уязвимостей.

В рамках новых требований менее серьезные проблемы можно будет откладывать на более длительный срок, что, по мнению специалистов, позволит сосредоточиться на наиболее актуальных рисках. Однако, несмотря на это, федеральные агентства должны будут разработать стратегии для регулярного обновления ПО и устранения всех уязвимостей.

Директива CISA также подчеркивает важность координации между различными государственными учреждениями и частным сектором. Это сотрудничество позволит более эффективно реагировать на киберугрозы, которые становятся все более сложными и разнообразными.

Эксперты в области кибербезопасности приветствуют новые требования, отмечая, что они помогут предотвратить потенциальные атаки и защитить критически важную инфраструктуру страны. Однако они также выражают опасения, что недостаток ресурсов и квалифицированных специалистов может затруднить выполнение этих обязательств.

В конечном итоге, обновленные требования CISA являются шагом вперед для повышения устойчивости кибербезопасности в федеральных учреждениях и отражают необходимость адаптации к быстро меняющемуся ландшафту угроз, связанных с искусственным интеллектом.

Источник новости:
Dark Reading

Читать полностью