Jagorar daftarin aiki na NIST don amfani da AI a cikin Binciken Tsarin Tsaro na Cyber

Me ya faru

ExecutiveGov ya ba da rahoton cewa NIST ta buga jagorar farawa na farko don amfani da AI mai haɓakawa a cikin Tsarin Tsaro na Cybersecurity 2.0 bincike da bayar da rahoto. Daftarin ya bayyana abubuwan da aka tsara da kuma amfani da ra'ayi guda uku: bitar manufofi da gudanar da haɗari, haɓaka bayanin martaba na halin yanzu, da tsara bayanan martaba-jihar. An bayar da rahoton NIST na karɓar tsokaci har zuwa 15 ga Oktoba.

ExecutiveGov ya ba da rahoton cewa Cibiyar Ƙididdiga da Fasaha ta Ƙasa ta fitar da wani shiri na farko na "QuickStart Guide for User Intelligence Intelligence for Cybersecurity Framework Analysis and Reporting." Dangane da fitar, jagorar ta mai da hankali kan yin amfani da AI mai haɓakawa tare da Tsarin Tsaro na Cyber ​​​​2.0, tsarin NIST don taimakawa ƙungiyoyi don sarrafawa da sadarwa haɗarin tsaro ta yanar gizo. Rahoton ya kwatanta bugawar a matsayin daftarin aiki kuma ya ce lokacin bita ya ƙare har zuwa ranar 15 ga Oktoba. Wannan asusun ba a tabbatar da kansa ba daga takardar farko ta NIST da aka kawo tare da labarin.

Jagoran da aka ruwaito ya ta'allaka ne kan juya abubuwan shigar da ƙungiyoyi na yau da kullun zuwa abubuwan da aka tsara na CSF 2.0. ExecutiveGov ya ce yana ƙunshe da ƙayyadaddun abubuwan faɗakarwa na AI da aka ƙera don fassara bayanan yaren yanayi zuwa ƙayyadaddun abubuwan da aka ƙayyade. Labarin ya kuma ce NIST ya haɗa da fayilolin ƙungiyoyin da aka kwaikwayi don kamfani mai ƙima, misalai, da shawarwari da aka yi niyya don taimakawa masu amfani su fara amfani da tsarin. Waɗannan cikakkun bayanai suna ba da shawarar takaddar koyarwa ce da bincike, maimakon shaida cewa NIST ta amince da wani tsarin AI na kasuwanci ko kuma kafa ƙa'idar aiki da shirye-shiryen samarwa.

ExecutiveGov ya bayyana lokuta uku na amfani. Na farko ya ƙunshi bitar manufofin tsaro ta yanar gizo na ƙungiyar, dabarun, da gudanar da haɗari kan sakamakon CSF 2.0. Na biyu yana amfani da kayan tarihi na ƙungiya da bayanan tambayoyin ma'aikata don ƙirƙirar daftarin bayanin martaba na halin yanzu, yayin yin rikodin zato, gibin shaida, da gibi a cikin tambayoyin. Na uku ya shafi daftarin bayanin martaba-jihar: yin amfani da nassoshi na ciki da masana'antu don bayyana sakamakon tsaro na intanet da ake so, manufofin manufa, tsammanin masu ruwa da tsaki, sanannun kasada, da buƙatu.

Madogararsa baya gano ƙirar AI, dillalai, mahallin software, bayanan ƙima, ko sarrafa tsaro da aka yi amfani da su don samar da misalan. Hakanan baya bayar da rahoton daidaito da aka auna, tanadin lokaci, ƙimar kuskure, sakamakon nazarin ƙwararru, ko tura ƙungiyar mai suna. Labarin ya ce kwanan nan NIST ta buga daftarin farko na bayanin martabar CSF mai mai da hankali kan AI, amma bai yi bayanin ko wannan daftarin na daban wani bangare ne na jagorar farawa mai sauri ko kuma yadda takaddun biyu suka shafi. Waɗannan tsallake-tsallake suna iyakance abin da za a iya ƙarewa game da shirye-shiryen aiki.

Bayanan tushe: executivegov.com ↗

Me ya sa yake da mahimmanci

Daftarin zai iya ba ƙungiyoyin tsaro ta yanar gizo hanyar da za a iya maimaita su don amfani da AI don tsara shaida da shirya abubuwan da suka danganci tsarin. Ƙimar aikinta ya dogara da yadda masu amfani ke tabbatar da taswirar AI, da kare mahimman bayanai, da kuma bambanta bayanan da aka rubuta daga zato. Rahoton bai tabbatar da cewa NIST ta tabbatar da tsarin a cikin ƙungiyoyi masu rai ba.

Shawarar da aka ruwaito ta shafi batutuwa saboda binciken CSF yakan buƙaci tattara shaida daga manufofi, matakai, tambayoyi, ƙira, da bayanan haɗari kafin ƙungiyar ta iya bayyana matsayinta na yanzu ko ayyana yanayin da ake niyya. Tsarin aiki na AI da aka tsara zai iya taimaka wa masu aikin tsara waɗannan kayan da gano shaidar da ta ɓace. Babban fa'idar ita ce daidaiton gudanarwa da nazari, ba yanke shawara mai zaman kansa ta yanar gizo ba. Labarin ya ba da wata shaida cewa jagorar yana ba da damar tsarin AI don tantance kansa ko daidaita raunin tsaro.

Ƙaddamar da daftarin da aka ba da rahoto game da rubuta zato da kuma gibin da aka lura yana da mahimmanci. Tsarin AI na iya samar da taswira mai ma'ana ko da lokacin da tushen tushen bai cika ba, rashin fahimta, ko rashin daidaituwa. Neman masu amfani don bambance shaida daga zato na iya sauƙaƙe bita da rage haɗarin cewa bayanin da ba a tantance ba ya zama wani ɓangare na bayanan martaba na hukuma. Koyaya, ExecutiveGov bai faɗi ko jagorar tana buƙatar buƙatu don samo kayan tarihi ba, amincewar ɗan adam ga kowane taswira, alamun amincewa, ko gwaji akan abubuwan da ke ɓarna da gangan.

Hakanan akwai abubuwan da ke tattare da bayanan-mulkin. Binciken halin yanzu na iya ƙunsar mahimman bayanai game da tsarin gine-gine, rashin lahani, sarrafa shiga, al'amura, ma'aikata, ko masu kaya. Rahoton bai bayyana ko misalan NIST sun yi magana game da tura ƙirar gida ko na sirri, manufofin riƙewa, ikon sarrafawa, shigar da sauri, sabuntawa, ko ƙuntatawa akan aika bayanan tsaro ta yanar gizo zuwa mai bada AI na waje. Don haka ƙungiyoyi ba za su iya ɗauka daga wannan rahoton cewa tafiyar aiki ba shi da aminci ga bayanan sirri ko kayyade.

Jagorar na iya zama da amfani ga hukumomin tarayya da ƙungiyoyi masu zaman kansu waɗanda suka saba da CSF 2.0, amma masu sauraron sa da matakin ƙwarewar da ake buƙata ba su da tabbas. Samfurin gaggawa na iya rage shingen samar da daftarin bayanin martaba yayin da yake ƙara mahimmancin bita na ƙwararru: tsari mai sauƙi kuma zai iya sa fitowar da ba ta goyan baya ta zama mai iko. Rahoton bai tabbatar da cewa tsarin yana inganta ingancin yanke shawara na haɗari ba, biyan bukatun bin doka, ko maye gurbin kafaffen tsarin mulki da kima.

Babban mahimmancin shine NIST an ba da rahoton cewa yana kula da haɓaka AI a matsayin kayan aiki don nazarin tsarin mulkin yanar gizo da kanta. Wannan tsari ne na zahiri da ci gaban aiki, amma yakamata a fahimci shi azaman daftarin hanyar da ake bitar. Tushen da ke akwai yana goyan bayan bayar da rahoto game da aikin da aka tsara da kuma lokacin sharhi; baya goyan bayan da'awar cewa NIST ta amince da takamaiman samfuri, ta nuna ingantaccen tsaro na kayan, ko gano cewa binciken CSF da AI ya haifar yana da aminci ba tare da kulawar ɗan adam ba.

Abin kallo na gaba

Tambayoyi masu mahimmanci sune ainihin ƙirar jagorar gaggawa, buƙatun tabbatarwa, kula da bayanan tsaro na intanet, da kuma ko bugun ƙarshe ya canza misalai ko shawarwari. Har ila yau, ya kamata masu karatu su kalli fitowar NIST ta farko, maganganun jama'a, da shaida game da ko aikin yana inganta bincike ba tare da gabatar da shawarwarin da ba su goyan bayan ko bayyana kasada ba.

Babban fifiko na farko shine gano babban littafin NIST da duba lambar takaddun ta, kwanan watan bugawa, iyaka, da ainihin umarnin sharhi. Rahoton ExecutiveGov ya ba da ranar ƙarshe na Oktoba 15 amma baya samar da mai gano takaddar farko ko hanyar haɗin kai tsaye ta NIST. Tushen farko zai baiwa masu karatu damar bincika abubuwan faɗakarwa, fayilolin kwaikwaya, zato, faɗakarwa, da duk wani iyakancewar da aka bayyana maimakon dogaro da taƙaitawar sakandare.

Masu bita ya kamata su bincika ko jagorar ƙarshe na buƙatar ganowa daga kowane taswirar CSF da AI ta haifar zuwa shaida mai tushe. Ya kamata kuma su nemi umarni kan yadda ake gudanar da tambayoyin da suka saba wa juna, abubuwan da suka ɓace, manufofin da ba su da tushe, da kuma rabe-raben da ba su da tabbas. Waɗannan cikakkun bayanai za su ƙayyade ko tsarin aiki yana goyan bayan bincike mai ƙima ko kuma galibi yana samar da daftarorin gogewa waɗanda har yanzu suna buƙatar babban sake ginawa da hannu.

Gudanar da tsaro don aikin AI ya cancanci kulawa ta musamman. Takaddun bayanai na gaba yakamata su fayyace ko ƙungiyoyi za su iya amfani da masu samar da samfuri na waje, menene bayanin ya kamata a cire kafin faɗakarwa, yadda ya kamata a riƙe abubuwan faɗakarwa da fitarwa, da kuma wa zai iya samun damar su. Hakanan yakamata ya magance allura da gaggawa ko abun ciki na qeta wanda aka saka a cikin fayilolin ƙungiya, tunda bayanan tsaro na intanet na iya ƙunsar maƙiyi ko rubutu mai ruɗi. Babu ɗayan waɗannan sarrafawar da aka bayyana a cikin rahoton da aka kawo.

Shaida daga gwaje-gwaje masu amfani za su taimaka wajen tabbatar da ko jagorar ya ba da fiye da nuni mai ma'ana. Bibiya mai fa'ida zai haɗa da ƙima mai zaman kansa na ingancin taswira, rashin jituwar ƙwararru, shaidar da aka rasa, da'awar da ake so, lokacin da ake buƙata don tabbatarwa, da aiwatarwa a cikin girma da sassa daban-daban na ƙungiyoyi. Rahoton na yanzu ya ambaci shari'o'in amfani na yau da kullun amma babu turawa kai tsaye, ma'auni, ko sakamako da aka auna.

A ƙarshe, masu karatu su kalli tsarin yin tsokaci na jama'a da kuma sauyi daga daftarin aiki zuwa jagora na ƙarshe. Sharhi na iya haifar da NIST don taƙaita abubuwan amfani da aka ba da shawarar, ƙara abubuwan kariya, ko sake duba tsokaci. Har sai hakan ya faru, ya kamata ƙungiyoyi su ɗauki duk wani abu na CSF da AI ya ƙirƙira azaman daftarin da za a iya bita da shi kuma su riƙe alhakin hukunce-hukuncen tsaro na intanet. Rahoton bai kafa kwanan wata bugawa ta ƙarshe ba ko nuna ko NIST za ta buga martani ga tsokaci.

Jagorori masu alaƙa & tambayoyin tambayoyi