AI ist Supercharging Cyber Threats. Verteidiger brauchen neue Werkzeuge und Partnerschaften.
ITI schließt sich dem Aufruf zum Handeln an, um KI-fähige Cyber-Verteidiger vorzubereiten
A Breite Koalition (öffnet in einem neuen Tab) Führungskräfte aus dem gesamten Technologie-Ökosystem – darunter Dutzende von ITI-Mitgliedsunternehmen – haben kürzlich eine deutliche Warnung herausgegeben: KI ist bereit, die Geschwindigkeit, den Umfang und die Komplexität von Cyberangriffen dramatisch zu erhöhen. In dem Brief wurde auch dargelegt, dass es umsetzbare Schritte gibt, die Unternehmen ergreifen sollten, um eine koordinierte Cyber-Verteidigung zu ermöglichen, die auf einer Partnerschaft zwischen Unternehmen, Cybersicherheitsverteidigern, Regierungsführern und Grenz-KI-Entwicklern beruht.
Seit Jahren setzt sich ITI für einen Cybersicherheitsansatz ein, der auf Innovation, Risikomanagement und Zusammenarbeit basiert. Das bedeutet, KI zu nutzen, um die Verteidigungsfähigkeiten zu stärken, öffentlich-private Partnerschaften zu vertiefen, um die Bereitschaft und Reaktion zu verbessern und mit internationalen Partnern zusammenzuarbeiten, um globale Bedrohungen anzugehen. Im Jahr 2024 haben wir einige dieser Empfehlungen in unserem Grundsätze der KI-Sicherheitspolitik (öffnet in einem neuen Tab).
Der Aufruf der Industrie, dieses enge Fenster zu ergreifen, um die Cyberabwehr zu stärken und Verteidiger mit KI-Tools auszustatten, insbesondere in kritischen Infrastruktursektoren, sollte umgesetzt werden.
Wir wiederholen unsere Empfehlungen an die Regierungen:
- Öffentlich-private Partnerschaften vertiefen, um KI-Sicherheitsergebnisse zu erzielen.
- Dies ist in einer Ära von KI-fähigen Cyberbedrohungen noch kritischer.
- In den Vereinigten Staaten umfasst dies kollaborative Aktivitäten, die sich für die Umsetzung der Executive Order 14409 und des KI-Aktionsplans einsetzen, wobei der Schwerpunkt auf dem verstärkten Informationsaustausch über KI-Sicherheitsbedrohungen und der operativen Zusammenarbeit liegt.
- Ermutigen Sie Unternehmen, Cybersicherheitsstandards und Best Practices zu übernehmen.
- Dazu sollte auch bewertet werden, inwieweit bestehende Cybersicherheitsstandards und bewährte Verfahren ausreichend sind und wo mit der Einführung von KI möglicherweise neue Ansätze erforderlich sind.
- Zum Beispiel sind viele bestehende Tools wie das Cybersecurity Risk Management Framework, das AI Risk Management Framework, SSDF und die Zero-Trust-Prinzipien weiterhin nützlich, um Cybersicherheitsrisiken zu bewältigen. Internationale Standards wie ISO/IEC 27090 und 42001 bieten ebenfalls hilfreiche grundlegende Sicherheitskontrollen.
- Mit der Einführung von KI-Agenten müssen Unternehmen möglicherweise neue oder andere technische Kontrollen und Prozesse einführen, um Risiken zu mindern und sich gegen Cyberangriffe zu verteidigen.
- Arbeiten Sie mit internationalen Partnern zusammen, um Ansätze auszurichten, Informationen über Cyberbedrohungen auszutauschen und kollektive Verteidigung zu ermöglichen.
- Cybersecurity ist grenzenlos. In einer Zeit, in der KI-fähige Cyberbedrohungen allgegenwärtiger sind als je zuvor, ist die Zusammenarbeit mit vertrauenswürdigen Partnern und Verbündeten von entscheidender Bedeutung.
- Die Regierung sollte Schritte unternehmen, um einen grenzüberschreitenden Informationsaustausch zu ermöglichen, auch in Bezug auf Schwachstellen, Bedrohungen und Vorfälle. Wo es möglich ist, sollten Regierungen bestehende Mechanismen nutzen, um dies zu tun.
- Unterstützen Sie die Bemühungen, Verteidiger mit KI-Tools auszustatten, indem Sie Skilling-Initiativen und technische Hilfsprogramme erweitern.
- Wo es hilfreich ist, sollten die Regierungen die Entwicklung neuer Programme untersuchen oder auf andere Weise bestehende Programme angemessen finanzieren, um sicherzustellen, dass die Cyber-Mitarbeiter geschult und bereit sind, KI-Tools zu nutzen.
Der Aufstieg von KI-fähigen Cyberbedrohungen ist keine zukünftige Herausforderung. Es ist eine gegenwärtige, und es ist wichtig, dass Verteidiger die Werkzeuge, Partnerschaften und Ressourcen haben, die sie brauchen, um vorne zu bleiben. ITI unterstützt diesen wachsenden Aufruf zum Handeln. Die Industrie ist bereit, mit Regierungen und anderen Interessengruppen auf der ganzen Welt zusammenzuarbeiten, um die Cyber-Resilienz zu stärken und sicherzustellen, dass KI zu einem Kraftmultiplikator für Verteidiger und nicht für Angreifer wird.
Authors
Courtney Lang
