Правительство Британии потратит £130 млн на киберзащиту с применением ИИ, включая National Cyber Shield на основе агентного ИИ для критической инфраструктуры. Финансирование входит в пакет поддержки ИИ объемом более £600 млн, который канцлер Джон Хили представит в бюджете на этой неделе. Для бизнеса это важно, поскольку государство переходит от тестирования моделей к оперативной защите инфраструктуры.
Как распределены £130 млн на киберзащиту
Министерство финансов изложило планы в заявлении в субботу, накануне представления бюджета в среду. National Cyber Shield получит £60 млн, включая конкурсный фонд в £25 млн для британских компаний в сфере ИИ и кибербезопасности. Правительство также проработает регуляторную песочницу для агентных инструментов безопасности в критической инфраструктуре, госсекторе и промышленности.
Еще £70 млн направят на создание центра National Exposure and Real-Time Vulnerability Centre, известного как NERV. Он будет использовать инструменты ИИ для поиска киберуязвимостей в критической инфраструктуре и экономике в целом. В заявлении не указаны сроки внедрения и степень автономных действий без контроля человека. Пока операционная модель остается открытой.
Киберфинансирование дополняют £120 млн для AI Security Institute, который тестирует передовые модели ИИ. Новый центр NCSC AI Cyber Security Centre of Excellence в Манчестере будет готовить государственных специалистов по кибербезопасности и ИИ. Планы появились после уязвимостей PHP2Shell, из-за которых сайты госорганов в Европе уходили в офлайн. По словам министра ИИ Канишки Нараяна, инструменты ИИ нашли 500 ранее неизвестных уязвимостей в отдельных частях госсектора.
Что это значит для компаний, работающих с ИИ
Для крупных операторов энергетики, транспорта, финансов и поставщиков госсектора государственный щит и центр уязвимостей могут изменить требования закупок. В контрактах все чаще будут ожидать совместимость с национальными средствами обнаружения и documented процесс устранения уязвимостей. Небольшие поставщики получают прямую точку входа через конкурсный фонд в £25 млн, а крупные подрядчики столкнутся с более строгой проверкой устойчивости.
За регуляторной песочницей стоит следить, прежде чем делать выводы об автономности и ответственности. Пока неясно, что агентным инструментам безопасности разрешат делать в действующей инфраструктуре и где одобрение человека останется обязательным. Компаниям стоит спрашивать поставщиков, как агенты фиксируют действия, как обрабатываются ложные срабатывания и как инструменты соединяются с действующим мониторингом. Само это заявление сроков внедрения не гарантирует.
Ориентиром станет представление бюджета в среду и последующие условия конкурсного фонда и песочницы. Если появятся критерии участия, раунды финансирования и пилотные отрасли, программа перейдет от декларации к закупкам. Бывший глава National Cyber Security Centre Киаран Мартин описал задачу как укрепление систем, поскольку ИИ выявляет слабости и создает новые методы атак.
