ENISA AIに適したサイバーセキュリティの実践のための多層フレームワーク (2023.06.07)

こんにちは、丸山満彦です。

ENISAが、AIに適したサイバーセキュリティの実践のための多層フレームワークを公表していますね。。。

多層といっていますが、三層ですかね。。。

1. cybersecurity foundations	1. サイバーセキュリティの基礎
2. AI-specific cybersecurity	2. AI固有のサイバーセキュリティ
3. sector-specific cybersecurity for AI	3. AIのためのセクター固有のサイバーセキュリティ

という構造にして、

セキュリティ ⊃ AI固有のサイバーセキュリティ ⊃ AIのためのセクター固有のサイバーセキュリティ

という構造を整理して、セクター固有のAI×サイバーセキュリティを議論するということですかね。。。

● ENISA

・2023.06.07 Multilayer framework for good cybersecurity practices for AI

Multilayer Framework for Good Cybersecurity Practices for AI

AIに適したサイバーセキュリティの実践のための多層フレームワーク

In this report, we present a scalable framework to guide NCAs and AI stakeholders on the steps they need to follow to secure their AI systems, operations and processes by using existing knowledge and best practices and identifying missing elements. The framework consists of three layers (cybersecurity foundations, AI-specific cybersecurity and sector-specific cybersecurity for AI) and aims to provide a step-by-step approach on following good cybersecurity practices in order to build trustworthiness in their AI activities.

本報告書では、既存の知識やベストプラクティスを活用し、不足している要素を特定することで、NCAやAI関係者がAIシステム、運用、プロセスを安全にするために踏むべきステップをガイドする拡張性のあるフレームワークを提示する。このフレームワークは、3つの層（サイバーセキュリティの基礎、AI固有のサイバーセキュリティ、AIのためのセクター固有のサイバーセキュリティ）で構成され、AI活動における信頼性を構築するために、優れたサイバーセキュリティの実践に従うことについてのステップバイステップのアプローチを提供することを目的としている。

・[PDF] 

1. INTRODUCTION	1. 序文
1.1. AIMS AND OBJECTIVES	1.1. 狙いと目的
1.2. BENEFITS AND BENEFICIARIES	1.2. 利益と受益者
1.3. METHODOLOGY	1.3. 方法論
2. FRAMEWORK FOR GOOD CYBERSECURITY PRACTICES FOR AI	2. AIのための優れたサイバーセキュリティの実践のためのフレームワーク
2.1. LAYER I – CYBERSECURITY FOUNDATIONS	2.1. レイヤーI - サイバーセキュリティの基礎
2.2. LAYER II – AI FUNDAMENTALS AND CYBERSECURITY	2.2. レイヤーII - AIの基礎とサイバーセキュリティ
2.3. LAYER III – SECTOR-SPECIFIC CYBERSECURITY GOOD PRACTICES	2.3. レイヤーIII - 分野別のサイバーセキュリティのグッドプラクティス
3. SURVEY ANALYSIS	3. 調査分析
3.1. METHODOLOGY	3.1. 調査方法
3.2. SURVEY ANALYSIS	3.2. 調査分析
3.3. SURVEY CONCLUSIONS	3.3. 調査結果
4. CONCLUSIONS AND THE WAY FORWARD	4. 結論と今後の進め方
ANNEX I: QUESTIONNAIRE	附属書 I： 質問票
ANNEX II: AI-RELATED STANDARDS	附属書 Ⅱ：Ai関連規格
A.1 AI SECURITY-RELATED STANDARDS	A.1 AIセキュリティ関連規格
A.2 DESIGN-RELATED STANDARDS	A.2 デザイン関連規格
ANNEX III: LIST OF ABBREVIATIONS	附属書 III：略語リスト

---

● まるちゃんの情報セキュリティ気まぐれ日記

・2023.06.12 ENISA AIとセキュリティに関する４つの報告書を公表していますね。。。(2023.06.07)

・2023.06.12 ENISA AIに適したサイバーセキュリティの実践のための多層フレームワーク (2023.06.07)

・2023.06.12 ENISA AIにおけるサイバーセキュリティとプライバシー - 電力網の需要予測 (2023.06.07)

・2023.06.12 ENISA AIにおけるサイバーセキュリティとプライバシー -医療用画像診断 (2023.06.07)

・2023.06.12 ENISA 人工知能とサイバーセキュリティの研究 (2023.06.07)