ENISA发布2023年AI网络安全与标准化报告
欧盟网络安全局（ENISA）近日发布《2023年AI和标准化网络安全报告》，旨在梳理人工智能（AI）网络安全相关标准，评估其覆盖范围并识别标准化差距。报告结合机器学习等AI技术特性，从传统机密性、完整性、可用性范式及更广泛的AI可信度维度展开分析，同时探讨了标准化如何支撑拟议欧盟AI法规中网络安全条款的落地实施。
现有通用标准在AI环境中的适用性
报告详细描述了主要标准制定组织（SDO）在AI标准化领域的活动与前景。研究认为，现有的通用技术和组织安全标准，若能针对AI环境提供具体应用指导，将有效缓解AI面临的特定风险。这一判断基于AI本质上属于软件的属性，因此成熟的软件安全措施具备向AI领域迁移的可行性。
AI法案草案下的治理协调与挑战
报告进一步将分析延伸至AI法案草案，提出三项关键观察：
- 强化高风险系统评估：必须将网络安全纳入高风险AI系统的评估流程，以精准识别各系统特定用途下的安全风险。
- 填补合格评定标准空白：当前缺乏涵盖合格评定执行机构能力要求及相关工具的标准，亟需完善。
- 确保治理体系协调一致：AI法案草案与《网络安全法》（CSA）构建的治理框架应保持协同，避免在国家层面产生重复监管或合规负担。
结论：标准化差距随技术发展动态显现
报告总结指出，AI网络安全标准化并非一劳永逸的工作。随着AI技术的持续演进以及对“标准化如何赋能网络安全”研究的不断深入，新的标准化缺口将持续显现，需要行业保持长期关注与动态调整。
