Американската Сметна палата (GAO) планира да засили контрола върху федералната киберсигурност, защитата на критичната инфраструктура и рисковете от изкуствения интелект. Стратегията за периода 2027-2032 г. поставя акцент върху устойчивостта на енергетиката и водоснабдяването, сигурността на държавните системи и надеждността на решенията, подпомагани от ИИ.

Правителствената служба за отчетност на САЩ (Government Accountability Office – GAO) представи стратегически план за периода 2027-2032 г., който определя основните направления на надзорната ѝ дейност през следващите пет години. Сред водещите предизвикателства са постоянните киберзаплахи, променящата се среда за национална сигурност, остаряващата инфраструктура и бързото развитие на новите технологии.

Целта е Конгресът да разполага с по-надеждна информация за ефективността на федералните програми, защитата на чувствителните данни и готовността на държавата да реагира на инциденти. GAO ще оценява както резултатите от съществуващите политики, така и рисковете, които възникват с внедряването на нови технологии.

Три стратегически цели за по-ефективен държавен контрол

Новият план заменя предишния модел с четири цели с по-широка структура от три направления. Първите две са насочени към оценката на държавните политики и защитата на публичните средства, а третото обхваща развитието на самата GAO – нейните служители, технологии и оперативна ефективност.

Изпълняващата длъжността главен контрольор на САЩ Орис Уилямс Браун посочва, че през следващите пет години работата на агенцията ще подпомага Конгреса при справянето с националния дълг, предотвратяването на измами и злоупотреби, защитата от кибератаки и оценката на нововъзникващи технологични рискове.

За киберсигурността особено значение има първата стратегическа цел, която включва оценка на националната сигурност, критичната инфраструктура, научно-технологичната политика и използването на ИИ.

Енергетиката и водоснабдяването остават критични направления

GAO изрично подчертава нарастващите предизвикателства пред енергийните и водоснабдителните системи. Сред причините са развиващите се заплахи, остаряващата инфраструктура и увеличаващите се изисквания към услугите.

Агенцията планира да оценява федералните мерки за защита на критичната инфраструктура, готовността за извънредни ситуации и способността на системите да запазват или възстановяват работата си при сериозни нарушения.

Това включва анализ на ефективността на държавните програми и политиките в областта на науката, технологиите и киберсигурността. Акцентът върху устойчивостта показва, че оценката няма да се ограничава до наличието на защитни мерки, а ще обхваща и способността на инфраструктурата да изпълнява основните си функции при криза.

В документа обаче не са посочени конкретни нови технически изисквания към операторите на енергийни и водоснабдителни системи. Става дума за рамка за бъдещ надзор и оценка на федералните усилия.

ИИ се превръща във въпрос на национална сигурност

Стратегията отделя специално внимание на рисковете от изкуствения интелект. GAO планира да оценява както федералните политики за неговото внедряване, така и потенциалните последици за националната сигурност.

Сред изрично посочените направления са:

• Враждебно използване на ИИ – рискове, произтичащи от използването на технологията от противници на САЩ.
• Автономни системи – предизвикателства, свързани със системи, които могат да изпълняват задачи с ограничена човешка намеса.
• Надеждност на решенията, подпомагани от ИИ – гарантиране на целостта и достоверността на процесите, при които алгоритми участват във вземането на решения.
• Регулаторни и политически рамки – оценка дали съществуващите механизми за управление и надзор са ефективни.
• Международна конкурентоспособност – анализ на позицията на САЩ в развитието и внедряването на нови технологии.

GAO ще разглежда и използването на ИИ в собствената си работа. Планът предвижда по-широко приложение на анализирането на данни, автоматизирани инструменти и нови технологични решения, за да се подобрят одитите и да се предоставят по-бързи, основани на доказателства оценки на Конгреса.

Това поставя двойна задача пред институцията: да оценява рисковете от ИИ в държавните системи и същевременно да използва технологията при изпълнението на собствените си надзорни функции.

Защита на федералните системи и чувствителните данни

Планът предвижда GAO да оценява федералните усилия за изграждане и изпълнение на национална стратегия за киберсигурност, защитата на държавните информационни системи и опазването на чувствителните данни.

Надзорът ще обхваща също придобиването и управлението на информационни технологии, стратегическото планиране, контрола върху технологичните портфейли и внедряването на съвременни практики за разработка на софтуер.

Друг приоритет е капацитетът на държавната администрация. GAO възнамерява да развива експертните умения в области като науката за данните, ИИ и киберсигурността, както и да модернизира набирането и обучението на технически специалисти.

В рамките на третата стратегическа цел агенцията ще укрепва и собствената си защита. Предвиждат се мерки за изграждане на култура на киберсигурност, защита на данните и системите, управление на риска и използване на облачни технологии за по-устойчива и гъвкава работна среда.

Борбата с измамите и неефективното управление също е приоритет

Втората стратегическа цел е насочена към защитата на публичните средства и подобряването на работата на федералната администрация. GAO ще извършва одити, проверки на вътрешния контрол, оценки на уязвимостите и разследвания за откриване на измами, разхищение и злоупотреби.

Агенцията ще продължи да приема сигнали чрез системата FraudNet и ще оценява измамни схеми, засягащи гражданите, както и възможностите на федералните институции да противодействат на тях.

Планът включва и анализ на управлението на държавните финанси, данъчната администрация, надеждността на финансовите отчети и програмите с висок риск от злоупотреби. Предвижда се актуализиране и разпространение на стандартите за държавен одит Yellow Book и стандартите за вътрешен контрол Green Book.

Макар тези направления да не са пряко свързани само с киберсигурността, те имат значение за управлението на технологичните инвестиции, прозрачността на държавните разходи и отчетността при внедряването на нови системи.

Какво означава стратегията на практика

Стратегическият план на GAO не представлява сам по себе си ново задължително изискване към частните компании или операторите на критична инфраструктура. Той очертава как независимият надзорен орган възнамерява да подпомага Конгреса чрез одити, анализи и препоръки.

Практическото значение ще зависи от конкретните оценки, които ще последват, и от решенията, които Конгресът и федералните агенции ще вземат въз основа на тях.

Въпреки това посланието е ясно: киберсигурността, устойчивостта на критичната инфраструктура и управлението на риска от ИИ се разглеждат като взаимосвързани въпроси на националната сигурност и ефективността на държавата.

Планът поставя акцент и върху способността на самите институции да се адаптират. Защитата на системите не може да бъде отделена от качеството на управлението, наличието на квалифицирани специалисти, надеждните данни и ефективния контрол върху технологичните инвестиции.