Quatre étapes pour s'aligner sur le cadre NIST AI en utilisant Skyhigh SSE

Par Sarang Warudkar - Responsable du marketing technique des produits CASB, Skyhigh Security et John Duronio - Ingénieur commercial logiciel, Skyhigh Security

12 décembre 2024 3 Lecture minute

La transformation des entreprises par l'IA et les grands modèles de langage (LLM) s'accompagne à la fois d'opportunités et de risques. Si l'IA favorise l'efficacité et l'innovation, elle pose également des défis tels que les violations de données, les violations de la conformité et l'utilisation de l'IA dans l'ombre. L'adoption rapide de l'IA dépasse souvent la gouvernance, laissant les organisations vulnérables aux risques de réputation, financiers et juridiques sans mesures de sécurité appropriées.

Reconnaissant l'importance cruciale d'une adoption sécurisée de l'IA, la Maison Blanche a récemment publié son premier mémorandum sur la sécurité nationale en matière d'IA, demandant à toutes les agences fédérales américaines de nommer un responsable de l'intelligence artificielle dans les 60 jours suivant la directive.

Ce mémorandum souligne l'urgence d'établir une gouvernance solide pour l'utilisation de l'IA afin de prévenir les risques de cybersécurité et d'assurer la conformité. Skyhigh Security est à l'avant-garde pour répondre à ces besoins avec sa plateforme Secure Service Edge (SSE), qui comprend Skyhigh AI, une solution avancée pour la gestion de la sécurité de l'IA. Skyhigh AI s'aligne parfaitement sur le cadre de gestion des risques liés à l'intelligence artificielle (AI RMF 1.0) du National Institute of Standards and Technology (NIST), offrant une approche structurée de la gestion des risques liés à l'IA à travers quatre fonctions essentielles : Cartographier, mesurer, gérer et gouverner.

Voyons comment Skyhigh AI aide les organisations à s'aligner sur le RMF de l'IA du NIST et à mettre en œuvre des pratiques d'IA sûres et responsables.

1. Carte : Identifier le contexte et les risques potentiels

La première fonction du NIST AI RMF met l'accent sur la compréhension du contexte, de la portée et des parties prenantes impliquées dans un système d'IA. Skyhigh AI, lancé lors de la conférence RSA de 2024, excelle dans ce domaine :

• Visibilité complète sur les applications d'IA sanctionnées, fantômes et privées.
• Prise en charge de plus de 1 100 applications d'IA via le Skyhigh Cloud Registry.
• Plus de 75 attributs de risque, y compris des attributs spécifiques à l'IA

Cette capacité de cartographie offre aux organisations une compréhension approfondie de leur écosystème d'IA, ce qui leur permet d'identifier les risques liés à l'utilisation des applications d'IA en temps quasi réel et d'atténuer les violations de données potentielles.

2. Mesurer : Évaluer et analyser les risques

Une fois l'écosystème de l'IA cartographié, les organisations doivent évaluer et quantifier les risques. Skyhigh AI propose des outils robustes pour évaluer la sécurité des LLM, notamment :

• Attributs de sécurité pour les applications d'IA
• Attributs de risque basés sur le LLM, tels que le potentiel de jailbreak, la toxicité, le biais et la génération de logiciels malveillants
• L'évaluation du risque utilisateur basée sur le ML pour identifier les utilisateurs à haut risque

Skyhigh AI simplifie le processus d'évaluation continue des risques, qui demande beaucoup de travail, en s'appuyant sur l'automatisation pour garantir que les organisations restent informées des menaces émergentes tout en s'alignant sur les normes du NIST.

3. Gérer : Mettre en œuvre des contrôles et des stratégies d'atténuation

L'identification des risques ne suffit pas. La fonction Gérer du RMF de l'IA du NIST se concentre sur la mise en œuvre de contrôles efficaces pour atténuer les risques hautement prioritaires. Skyhigh AI, intégré à son site Secure Web Gateway et à son CASB certifiés FedRAMP High, est à la hauteur :

• Contrôles basés sur la gouvernance pour la gestion des applications d'IA, comme le blocage des applications, les contrôles d'activité.
• Options permettant de désactiver l'historique des chats pour ChatGPT, afin d'éviter que les données organisationnelles ne soient utilisées comme données de formation.
• Limitation du nombre de caractères et blocage des liens partagés dans les applications de chat
• Data Loss Prevention avancé (DLP ) pour protéger les données critiques téléchargées dans les apps d'IA avec des capacités de GED et d'OCR.

Ces mesures permettent aux organisations d'atténuer les risques de manière proactive tout en favorisant la productivité et l'innovation.

4. Gouverner : Mise en place d'un contrôle et d'une amélioration continue

La gouvernance et l'amélioration continue sont essentielles à l'adoption durable de l'IA. Skyhigh AI apporte son soutien à cet égard :

• Contrôle continu de l'utilisation de l'IA fantôme
• Analyse automatisée des risques pour garantir la conformité avec des réglementations en constante évolution
• Un assistant DLP piloté par l'IA pour la création de politiques sans code, réduisant les erreurs et renforçant la sécurité.
• Réduction des faux positifs basée sur le ML, minimisant la fatigue des alertes pour une meilleure efficacité opérationnelle

Ces caractéristiques permettent aux organisations de mettre en place des mécanismes de surveillance solides, garantissant l'amélioration continue de leurs pratiques de gestion des risques liés à l'IA.

---

Conclusion : Skyhigh AI - Un partenaire de confiance pour la gestion des risques liés à l'IA

Skyhigh AI offre une visibilité sur les applications d'IA, une compréhension du risque, y compris les attributs de risque basés sur le LLM, la DLP sur les données allant vers les applications d'IA, l'enquête sur les menaces et l'UEBA sur les applications d'IA.

Cette approche globale de Skyhigh AI s'aligne entièrement sur le RMF AI du NIST. En prenant en compte les fonctions essentielles du cadre - cartographier, mesurer, gérer et gouverner - SkyhighAI permet aux organisations d'exploiter le potentiel de transformation de l'IA tout en se protégeant contre les risques qui y sont associés. Alors que l'IA continue d'évoluer, Skyhigh AI reste un partenaire de confiance pour permettre une adoption sécurisée, responsable et innovante de l'IA.

Retour à Blogs