La Commissione europea ha presentato il proprio piano d’azione sulla cybersecurity e l’IA per promuovere un suo uso sicuro e responsabile, rafforzando la sicurezza informatica dell’Europa.
In tale contesto, la Commissione evidenzia come l’IA stia trasformando rapidamente il panorama della sicurezza informatica.
Tale tecnologia, può, infatti, aiutare a individuare le vulnerabilità, prevenire gli attacchi informatici e rafforzare la protezione delle infrastrutture critiche. Allo stesso tempo, però, può anche essere sfruttata da soggetti malintenzionati per automatizzare gli attacchi, individuare i punti deboli e condurre operazioni informatiche a una velocità e su una scala senza precedenti.
Basandosi sul quadro giuridico esistente dell’UE in materia di IA e sicurezza informatica, il piano d’azione definisce un approccio coordinato per aiutare gli Stati membri, le imprese e le autorità pubbliche a trarre vantaggio dalle opportunità offerte dall’IA, affrontando al contempo i nuovi rischi che essa comporta. In particolare, il piano si concentra su tre obiettivi complementari:
- promuovere un uso sicuro e responsabile dell’IA avanzata
- rafforzare la sicurezza informatica e la resilienza dell’UE
- potenziare le capacità europee in materia di IA per la sicurezza informatica.
Per promuovere l’uso sicuro dell’IA avanzata, la Commissione rafforzerà la capacità dell’Europa di valutare i modelli di IA prima che siano immessi sul mercato dell’UE, in linea con l’AI Act.
La Commissione, si precisa, collaborerà con ENISA (Agenzia dell’UE per la sicurezza informatica) per sviluppare un quadro europeo (European Blueprint) per l’accesso sicuro ai sistemi di IA avanzata a fini di sicurezza informatica e istituire una piattaforma di test sicura per aiutare le organizzazioni nei settori critici, quali l’energia, i trasporti, la sanità, la finanza e la pubblica amministrazione, a testare e implementare in modo sicuro soluzioni di IA.
Il piano d’azione rafforza inoltre la sicurezza informatica dell’UE promuovendo l’attuazione della normativa vigente in materia, tra cui la Direttiva NIS 2 e il Cyber Resilience Act.
In aggiunta, il piano incoraggia le organizzazioni a utilizzare l’IA, compresi i modelli open source ove opportuno, per individuare e risolvere più rapidamente le vulnerabilità e migliorare la loro capacità di prevenire e rispondere agli attacchi informatici.
Si precisa, infine, come allo scopo di rafforzare la leadership tecnologica dell’Europa, la Commissione lancerà una EU Grand Challenge sull’IA per la sicurezza informatica, riunendo aziende, ricercatori e altre parti interessate per sviluppare soluzioni innovative di sicurezza informatica basate sull’IA.
