CISA та кібербезпека ШІ стануть пріоритетами Конгресу США після виборів

Після отримання більшості в Сенаті та Палаті представників Конгресу США представники Демократичної партії мають намір змінити підходи до регулювання цифрової безпеки. Головними напрямами стануть відновлення спроможностей Агентства з кібербезпеки та безпеки інфраструктури (CISA), реагування на кіберзагрози з використанням штучного інтелекту та продовження ключових регуляторних норм.

Поновлення закону про обмін даними про загрози

Одним із перших кроків законодавців стане спроба повторної авторизації Cybersecurity Information Sharing Act (CISA 2015). Документ гарантує компаніям захист від юридичної відповідальності під час обміну технічними даними про кіберзагрози між собою та з федеральним урядом.

Дія акта завершилася наприкінці 2025 року, після чого Конгрес кілька разів ухвалював лише тимчасові продовження через позицію сенатора Ренда Пола, який блокував повноцінне перепогодження на 10 років. Представники індустріальних об'єднань, зокрема альянсу BSA, закликають законодавців ухвалити довгостроковий документ, щоб усунути невизначеність для бізнесу.

Відновлення CISA та регулювання звітності про інциденти

Майбутнє керівництво профільних комітетів — сенаторка Меггі Гассан і конгресмен Бенні Томпсон — заявило про плани відновити кадровий склад CISA. Агентство втратило близько третини співробітників і згорнуло низку сервісів після скорочень попереднього періоду.

Серед регуляторних завдань щодо агентства:

• Кадрове забезпечення: прискорення найму технічних фахівців для захисту критичної інфраструктури та федеральних мереж.
• Державно-приватне партнерство: перезапуск координаційного механізму у форматі нової платформи ANCHOR-CI, яка має замінити ліквідовану CIPAC.
• Звітність про інциденти: фіналізація обов'язкових правил повідомлення про кіберінциденти для операторів критичної інфраструктури з огляду на скарги бізнесу на обтяжливість попередніх чернеток.

Контроль безпеки ШІ та інші ініціативи

Конгресмени планують посилити нагляд за безпекою великих моделей штучного інтелекту на тлі ризиків автоматизованих кібератак. Законодавці розглядають можливість запровадження вимог щодо процедур безпекового тестування для провідних ШІ-лабораторій, проте комплексної стратегії чи узгодженого законопроєкту в демократів наразі немає.

Паралельно законодавці планують вимагати активізації роботи Центру безпеки ШІ при Міністерстві торгівлі та включення CISA до загальної цільової групи з ШІ. Крім того, очікується перевірка скорочень федеральних кіберфахівців, відродження грантової програми для захисту місцевих комунальних служб (зокрема водопостачання), а також можливе обмеження ініціативи Трампа щодо дозволу приватним компаніям здійснювати наступальні кібератаки проти закордонних хакерських груп.