Каліфорнія запускає Cal-Secure 2.0: оновлена стратегія кібербезпеки проти загроз ШІ

Губернатор Каліфорнії Гевін Ньюсом оголосив про запуск Cal-Secure 2.0 — оновленої дорожньої карти штату з кібербезпеки. Ця стратегія має на меті захистити державні установи від нових онлайн-загроз, зокрема кібератак, що використовують можливості штучного інтелекту (ШІ).

Захист від нових загроз

Cal-Secure 2.0 є продовженням першої загальнодержавної стратегії кібербезпеки Каліфорнії, запущеної у 2021 році. Вона надає державним установам практичні інструменти та рекомендації для зміцнення систем, на які щодня покладаються мешканці Каліфорнії, включаючи послуги у сферах пільг, охорони здоров'я, транспорту та громадської безпеки. Оновлений план також готує штат до нових загроз, спричинених ШІ та іншими технологіями, що швидко розвиваються.

Кібератаки стають частішими та складнішими. Злочинці все частіше використовують ШІ для створення переконливих шахрайських схем, експлуатації вразливостей безпеки та націлювання на урядові системи та критичну інфраструктуру. Ця оновлена стратегія допомагає державним установам виявляти найбільші вразливості, посилювати захист та швидше реагувати на загрози.

Ключові пріоритети стратегії

Оновлена стратегія зосереджена на трьох пріоритетах:

• Створення сильнішої робочої сили з кібербезпеки: шляхом набору, навчання та утримання кваліфікованих фахівців у всьому державному апараті.
• Покращення координації між урядовими установами: щоб вони могли обмінюватися інформацією, швидше реагувати та вчитися одна в одної.
• Модернізація технологій: шляхом інвестування у потужніші інструменти безпеки та підготовки до нових технологій, включаючи штучний інтелект.

Кріс Гівен, головний інформаційний директор штату Каліфорнія та директор Департаменту технологій Каліфорнії, зазначив, що Cal-Secure 2.0 надає державним установам практичні рекомендації та інструменти для посилення безпеки, адаптації до нових загроз та кращого захисту послуг, від яких залежать каліфорнійці.

Гнучкість та спільна робота

На відміну від початкової стратегії, це оновлення надає установам гнучкість у зосередженні на ризиках, які є найважливішими для їхньої діяльності, дотримуючись при цьому загальнодержавної рамкової програми, узгодженої з національними стандартами кібербезпеки. Віталій Панич, офіцер з інформаційної безпеки штату Каліфорнія, підкреслив, що мета полягає в тому, щоб допомогти кожній державній установі зрозуміти свої найбільші ризики, зміцнити захист та швидко реагувати на загрози.

Лідерство Каліфорнії у сфері даних

Каліфорнія вже давно є лідером у захисті конфіденційності даних та використанні нових технологій для покращення державних послуг. Це включало підписання законодавства, що вимагає від браузерів дозволяти каліфорнійцям відмовлятися від стороннього продажу їхніх даних одноразово, а не на кожному окремому веб-сайті, а також вимогу до соціальних мереж зробити скасування облікового запису простим та зрозумілим. Штат також розробив новий інструмент DROP (Delete Request and Opt-out Platform), який дозволяє каліфорнійцям легко відмовлятися від продажу їхньої інформації брокерами даних. Крім того, Каліфорнія підписала провідні в країні виконавчі укази у 2023 та 2026 роках щодо відповідального впровадження та закупівель ШІ, які захищають конфіденційність та громадянські свободи.