В условиях стремительного роста угроз безопасности в цепочках поставок программного обеспечения (ПО), отчет “Applications of Artificial Intelligence (AI) for Protecting Software Supply Chains (SSCs) in the Defense Industrial Base (DIB)”, подготовленный Центром анализа информации по кибербезопасности и информационным системам (CSIAC), предлагает инновационные подходы к защите этих критически важных систем. Использование искусственного интеллекта (ИИ) способно значительно улучшить уровень кибербезопасности, обеспечить соблюдение стандартов Национального института стандартов и технологий (NIST) и повысить доверие пользователей к программным продуктам, включающим модули и библиотеки из внешних репозиториев.

SOAR_CSIAC_Applications_of_Artificial_Intelligence_AI_for_Protecting Скачать

Проблемы и уязвимости

Современные цепочки поставок ПО становятся все более сложными, включая открытые библиотеки, модули и компоненты. Зависимость от сторонних поставщиков поднимает вопросы о безопасности и целостности предоставляемых программных компонентов. Проблема усугубляется отсутствием полной видимости и контроля над происхождением и безопасностью этих компонентов.

Роль ИИ в укреплении безопасности

ИИ может стать ключевым инструментом в обеспечении безопасности цепочек поставок ПО. Он способен автоматизировать процессы сканирования и оценки угроз, ускорить управление киберрисками и помочь в соблюдении стандартов NIST. Особое внимание уделяется использованию ИИ в качестве рекомендательного механизма для оценки вероятности компрометации.ИИ позволяет создать системы, которые могут в реальном времени отслеживать деятельность в цепочках поставок ПО, выявлять подозрительные действия и предотвращать несанкционированный доступ. Это особенно актуально для Министерства обороны США, где автоматизация на основе ИИ может обеспечить соответствие развернутых на военных и государственных сетях программ стандартам NIST.

Реализация и перспективы

Для реализации этих возможностей необходимо интегрировать ИИ с существующими рабочими процессами безопасности, что позволит оптимизировать интеграцию обработанной информации об угрозах и лучше выявлять уязвимости в операционных системах и ПО. В отчете обсуждаются стратегии управления данными и разработки функций, которые необходимы для разработки мощных моделей ИИ.

Заключение

Отчет CSIAC подчеркивает, что для эффективного управления сложными цепочками поставок ПО в оборонной промышленности США необходимо сочетание технических решений, надежных практик безопасности и сотрудничества между заинтересованными сторонами. Внедрение ИИ в процессы обеспечения безопасности цепочек поставок ПО может значительно повысить уровень защиты и минимизировать риски, связанные с уязвимостями и потенциальными атаками.