CISA: Sztuczna inteligencja rewolucjonizuje analizę zagrożeń i wsparcie misji

AI w CISA: Szybsza analiza zagrożeń i efektywniejsze wsparcie misji

Automatyzacja opartej na sztucznej inteligencji znacząco usprawnia pracę Cybersecurity and Infrastructure Security Agency (CISA), zwłaszcza w zakresie analizy zagrożeń i wsparcia operacyjnego. Jak podkreślają przedstawiciele agencji, AI pozwala ekspertom szybciej identyfikować kluczowe zagrożenia, eliminując szum informacyjny i skupiając się na istotnych danych.

Szybsze reagowanie i większa efektywność

Tammy Barbour, pełniąca obowiązki szefa zarządzania aplikacjami w CISA, podczas wydarzenia UiPath FUSION Public Sector zorganizowanego przez Scoop News Group, wskazała, że AI umożliwia analitykom szybkie przeprowadzanie triage, czyli wstępnej selekcji zagrożeń. „Pozwala to skupić się na tym, co naprawdę ważne, zamiast tracić czas na nieistotne dane”, powiedziała.

Automatyzacja przynosi korzyści nie tylko w dziale bezpieczeństwa. Barbour zwróciła uwagę na usprawnienia w Centrum Operacji Technologicznych CISA, gdzie najlepsi analitycy mogą błyskawicznie odpowiadać na zapytania klientów, uzyskując natychmiastowe efekty.

Wsparcie dla funkcji misyjnych i administracyjnych

Laura Wind, pełniąca obowiązki zastępcy głównego technologa CISA, podkreśliła, że AI przynosi korzyści także w obszarach takich jak zasoby ludzkie, zamówienia publiczne i finanse. „Naszym celem jest umożliwienie analitykom cybernetycznym skupienia się na kluczowych zadaniach, takich jak walka z malware, podczas gdy AI zajmuje się wsparciem administracyjnym”, wyjaśniła.

Wyzwania wdrożeniowe: od dziedzicznych systemów po opór pracowników

Pomimo postępów, CISA nadal boryka się z wyzwaniami związanymi z wdrażaniem AI. Barbour przyznała, że agencja znajduje się jeszcze we wczesnej fazie adopcji, a wiele procesów i systemów wymaga modernizacji. „Ludzie uwielbiają swoje arkusze kalkulacyjne. Nie da się ich do tego zmuszać, nawet jeśli to nieefektywne”, żartobliwie dodała, odnosząc się do oporu niektórych pracowników, zwłaszcza księgowych.

Konieczność jasnych zasad i transparentności

Wind zwróciła uwagę na konieczność ustanowienia jasnych zasad zarządzania AI, zarówno w zakresie danych, jak i samego systemu. „Kluczowe jest, aby Główny Technik (CTO) nadzorował te procesy, zapewniając przejrzystość i zgodność z najlepszymi praktykami”, powiedziała. Dodała również, że CISA dobrze radzi sobie z wdrażaniem AI generatywnej, ale wciąż dogania konkurencję w obszarze agentycznych systemów AI.

Struktura danych kluczem do sukcesu

Kolejnym wyzwaniem jest odpowiednia strukturyzacja danych. Wind wyjaśniła, że niezależnie od tego, czy organizacja korzysta z chmury, architektury serverless czy rozwiązań lokalnych, „brak spójnej struktury danych znacznie utrudnia automatyzację”.

AI w CISA: Przyszłość i zagrożenia

Wypowiedzi Barbour i Wind dają wgląd w to, jak CISA postrzega rolę AI we własnych strukturach. Ostatnie działania agencji koncentrują się nie tylko na wewnętrznym wdrażaniu AI, ale także na doradztwie dla innych organizacji w zakresie bezpiecznego wdrażania agentycznych systemów AI. Ponadto, CISA bada, w jaki sposób AI może pogłębiać istniejące zagrożenia cybernetyczne.

Artykuł pierwotnie opublikowany na CyberScoop.