ITI: Para disuadir a los actores maliciosos Efectivamente, el Departamento de Comercio de EE.UU. debe apuntar a la formulación de normas
WASHINGTON – Hoy en día, la asociación mundial de comercio tecnológico ITI respondió a la notificación del Departamento de Comercio de EE.UU. de la propuesta de establecimiento de normas (NPRM) que aplica la Orden Ejecutiva 13984, Tomando medidas adicionales para hacer frente a la emergencia nacional con respecto a las actividades significativas de cibercapacidad, y Orden Ejecutiva del Presidente Biden sobre Seguro, seguro y confiable AI. (se abre en una pestaña nueva)
En el Comentarios, ITI reiteró que sus miembros toman en serio su responsabilidad de salvaguardar la seguridad nacional de los Estados Unidos, especialmente para hacer frente a las amenazas que plantean los actores maliciosos el uso de la infraestructura crítica y expresó su compromiso de continuar la colaboración con el gobierno para ayudar a alcanzar objetivos comunes de seguridad nacional. Sin embargo, el ITI también planteó cuestiones importantes en relación con el enfoque propuesto por la norma, en que se hace hincapié en la verificación de las mejores prácticas de disuasión por abuso y se ofreció varias recomendaciones tácticas a la Administración de Biden para fortalecer ambas partes de la norma propuesta.
“Preguntamos si los requisitos propuestos alcanzarán el objetivo subyacente de la OE. Muchos proveedores de servicios en la nube ya han adoptado procesos y mecanismos para disuadir e identificar eficazmente la actividad maliciosa. Creemos que los requisitos de verificación de identidad de la NPRM pondrán carga innecesaria a todos los CSP, socavan la confianza global en los servicios de computación en la nube basados en EE.UU., y lo más importante, en última instancia, resultan ineficaces en alcanzar los objetivos de la EO”, ITI escribió en sus comentarios. “Los requisitos propuestos [identifique la verificación] son poco probables para disuadir a los actores maliciosos, pero servirán para socavar la confianza del cliente y poner en peligro los intereses comerciales legítimos de los proveedores de IaaS estadounidenses. Los agentes de amenazas que realizan actividades maliciosas utilizando la infraestructura como servicio (IaaS) u otros recursos de TI pueden fácilmente eludir cualquier proceso de verificación de identidad, por ejemplo, proporcionando información falsa o robada.”
El ITI también alentó al Gobierno a que siguiera atendiendo a los requisitos de presentación de informes para las grandes carreras de capacitación de IA y los considerara separados de los requisitos del IaaS CIP.
“El gran requisito de presentación de informes modelo AI también requiere perfeccionar desde una perspectiva técnica y política”, ITI prosiguió. “Presentemente, el requisito malinterpreta el grado en que los proveedores de IaaS tienen visibilidad en la carga de trabajo de sus clientes y su capacidad de presentar informes sobre prácticas específicas utilizadas en relación con dichos modelos. Como tal, debe estar atado al umbral de cálculo introducido en la OAAN como una forma inicial de apuntar la regla”.
In its comments, ITI also urged the Commerce Department to:
- Meta las normas a los países de interés;
- Dividir la formulación de normas en dos, de modo que los requisitos de presentación de informes de las actividades de capacitación de la IA puedan tenerse más en cuenta;
- Velar por que actúe en coordinación con los asociados internacionales;
- Trabajar con la industria para definir las mejores prácticas y/o normas para disuadir el abuso de IaaS, que si se cumple, puede servir de base para los requisitos de exención;
- Aprovechar a las autoridades existentes, como las otorgadas al Departamento de Comercio con arreglo a la NIIF, para hacer frente a los malos tratos intencionados por la cibernética, en lugar de emitir nuevas “medidas especiales”; y más.
Lea la presentación completa de comentarios de ITI Aquí..
Related News & Analysis
Por qué un «interruptor de apagado» de IA no es una solución universal
AI es Supercarging Cyber Threats. Los defensores necesitan nuevas herramientas y asociaciones.
