آخرین اخبار
همهٔ اخبار
حاکمیت و استراتژی گزارش بحرانیت ۲/۱۰

پیامدهای کنترل دموکرات‌ها بر کنگره برای آینده امنیت سایبری و نقش CISA

پیامدهای کنترل دموکرات‌ها بر کنگره برای آینده امنیت سایبری و نقش CISA

کنترل مجدد حزب دموکرات بر هر دو مجلس نمایندگان و سنا در ایالات متحده، پیامدهای گسترده‌ای برای سازمان امنیت سایبری و زیرساخت‌ها (CISA)، سیاست‌های نظارتی بر هوش مصنوعی (AI) و بسیاری از حوزه‌های دیگر خواهد داشت. کارشناسان امنیت سایبری معتقدند این تغییر سیاسی می‌تواند مسیر بودجه‌بندی و اولویت‌های دفاعی را در Capitol Hill تغییر دهد.

بازسازی و تقویت توانمندی‌های CISA

با تغییر مدیریت در کمیته‌های امنیت داخلی، تمرکز اصلی بر بازگرداندن منابع و نیروی انسانی به سازمان CISA خواهد بود. پس از کاهش منابع در دوره‌های گذشته، یکی از اولویت‌های اصلی، تکمیل فرآیند استخدام مجدد (Re-staffing) برای مقابله با حملات سایبری با سرعت و مقیاس بالا، به‌ویژه حملات مبتنی بر هوش مصنوعی (AI-enabled attacks) است.

نمایندگان دموکرات قصد دارند از طریق گسترش برنامه‌های کمک مالی به امنیت سایبری در سطوح ایالتی و محلی، منابع را مستقیماً به دست مدافعان برساند. همچنین، احیای ظرفیت‌های هماهنگی بین‌بخشی (Cross-sector coordination) که در سال‌های اخیر تضعیف شده بود، در دستور کار قرار دارد.

امنیت هوش مصنوعی و زیرساخت‌های حیاتی

یکی از محورهای اصلی بحث‌های آتی، مدیریت ریسک‌های امنیتی ناشی از هوش مصنوعی است. پیش‌بینی می‌شود که در لایحه دفاعی، الزامات جدیدی برای تأمین “صورت مواد هوش مصنوعی” (AI Bill of Materials) برای تمامی محصولات هوش مصنوعی فروخته شده به وزارت دفاع وضع شود.

  • امنیت زیرساخت: تمرکز ویژه بر حفاظت از بخش‌های کم‌برخوردار مانند زیرساخت‌های آب.
  • عملیات آفانسیو: بحث درباره مجوزهای گسترده برای عملیات سایبری تهاجمی (Offensive cyber operations) توسط پیمانکاران.
  • هوش مصنوعی: ایجاد چارچوب‌های نظارتی برای توسعه و استقرار امن مدل‌های هوش مصنوعی.

چالش‌های قانون‌گذاری و تمدید CISA 2015

تمدید بلندمدت قانون اشتراک‌گذاری اطلاعات سایبری سال ۲۰۱۵ (CISA 2015) یک اولویت مشترک میان احزاب و صنعت است. با نزدیک شدن به تاریخ انقضای این قانون، بحث بر سر نحوه تمدید آن در جلسات آتی کنگره (Lame-duck session) بسیار جدی است. عدم تمدید این قانون می‌تواند مانع از پیشرفت سایر اولویت‌های امنیتی مانند رمزنگاری پساکوانتوم (Post-quantum cryptography) و مدرن‌سازی فناوری اطلاعات دولتی شود.