AI-beveiligingscontroles en Secure-by-Design-praktijken

Programma voor detectie en mitigatie van AI-dreigingen

- Overzicht van ISO/IEC 27090 AI-cyberbeveiliging
- Toepasselijkheid: AI-ontwikkelaars, beheerders en beveiligingsteams
- AI-dreigingslandschap, blootstelling en bedrijfsimpact
- AI-assets, herkomst van modellen en in kaart brengen van het aanvalsoppervlak
- AI-beveiligingscontroles en Secure-by-Design-praktijken
- ISO-relaties, zekerheid en implementatiebereik
- Beveiliging van de AI-toeleveringsketen, leveranciers en derden
- Detectie, inperking en herstel van AI-incidenten
- Beveiligingshiaatanalyse, bewijsvoering en herstelplan
- AI-beveiligingssjablonen, veelgestelde vragen en roadmap
- Een AI-beveiligingsbeoordeling aanvragen

Spreek met een GRC-expert

Heeft u vragen of ondersteuning nodig, neem dan gerust contact met ons op.

Delen op sociale media

Beveiligingsvolwassenheid voor ISO/IEC 27090 AI-systemen

Versterk de bescherming van data, modellen en inferentie-omgevingen.

Documentatie en bewijsvoering voor AI-beveiliging

- Bepaalt hoe materiële AI-beveiligingsrisico's worden vastgesteld en beoordeeld.
- Behandelt modelintegriteit, aanvalsscenario's en misbruikvormen.
- Wijst duidelijke verantwoordelijkheid toe voor AI-beveiligingsbeslissingen.
- Legt risicobeoordelingen voor externe AI-assets schriftelijk vast.
- Toetst toegangsbeperkingen en de herkomst van externe modellen.
- Maakt afspraken over gedeelde verantwoordelijkheden voor veiligheid en herstel.
- Documenteert goedgekeurde data- en modelinvoerpaden.
- Bepaalt versiecontroles en criteria voor productie-ingebruikname.
- Ondersteunt veilige trainings-, test- en uitrolprocessen.
- Bepaalt directe maatregelen bij vermoeden van modelcompromittering.
- Omvat detectie-, isolatie- en veilige herstelopties.
- Bepaalt escalatielijnen, bewijsbehoud en rolverdelingen.
- Stemt meldplichten af op toepasselijke wetgeving en contracten.

>> ISO/IEC 27090 Richtlijnen

Security by Design gedurende de gehele AI-levenscyclus

Integreer adversariële dreigingsmodellering in het systeemontwerp. Adresseer plausibele compromitteringen voordat training of uitrol van start gaat.
Minimaliseer blootgestelde interfaces en modelprivileges. Verklein de kansen op extractie, sabotage en misbruik.
Stel veilige toegang, uitgebreide logging en uitvoerfiltering standaard in. Vereis een veiligheidsbeoordeling alvorens functies met een hoger risico in te schakelen.

Verder lezen

Klaar om meer te leren over ISO-relaties, zekerheid en implementatiebereik?