ENISA: 2023年AIおよび標準化サイバーセキュリティレポート

ENISAは、人工知能（AI）サイバーセキュリティに関連する標準の概要を示し、その範囲を評価し、標準化のギャップを特定することを全体的な目標として、「2023年AIおよび標準化サイバーセキュリティレポート」を公開しました。これは、AI、特に機械学習の特殊性を考慮し、「従来の」機密性（整合性）可用性パラダイムや AI の信頼性のより広い概念を含む、サイバーセキュリティの幅広い視点を採用することによって行われます。最後に、このレポートでは、AI の統一されたルールを定めた EU 規制案に組み込まれているサイバーセキュリティの実装を標準化がどのようにサポートできるかについて検討しています。

このレポートでは、AI の標準化の状況を網羅する主要な標準開発組織 (SDO) の活動について説明します。

この報告書は、既存の一般的な技術標準と組織標準が、AI 環境での適用に関する具体的なガイダンスを提供することで、AI が直面するリスクの一部を軽減するのに役立つと主張しています。この考慮は、AI が本質的にソフトウェアであるため、ソフトウェアのセキュリティ対策を AI ドメインに移行できるという事実に由来しています。

最後に、この報告書は、分析を AI 法案草案にまで拡張することで、上記の観察を補足しています。まず、報告書は、各システムの特定の目的におけるサイバーセキュリティのリスクを判断するために、サイバーセキュリティを高リスクシステムの評価に組み込むことの重要性を強調しています。第二に、報告書は、適合性評価を実施する関係者の能力とツールを網羅する基準が欠如していることを指摘しています。第三に、AI法案とサイバーセキュリティ法（CSA）によって確立されたガバナンスシステムは、国家レベルでの取り組みの重複を避けるために調整されるべきである。

最後に、レポートでは、AI 技術が進歩し、標準化がサイバーセキュリティをどのようにサポートできるかについてさらに研究が進むにつれて、標準化のギャップが明らかになるだろうと結論付けています。