NIST Cyber AI Profile: AI सिस्टम के लिए जारी हुआ NIST CSF 2.0

NIST IR 8596 किस तरह CSF 2.0 को AI सिस्टम तक विस्तारित करता है

NIST IR 8596 एक कम्युनिटी प्रोफाइल है जिसे National Institute of Standards and Technology द्वारा 16 दिसंबर 2025 को प्रारंभिक ड्राफ्ट के रूप में प्रकाशित किया गया था। यह प्रकाशन NIST Cybersecurity Framework 2.0 के परिणामों—जिनमें फंक्शन्स, कैटेगरी और सबकैटेगरी शामिल हैं—को आर्टिफिशियल इंटेलिजेंस सिस्टम तक विस्तारित करता है। ड्राफ्ट के लेखकों में NIST की Katerina Megas और Barbara Cuthill के साथ MITRE के Marissa Dotter, Michael Garris, Ishika Khemani, Bronwyn Patrick, Noah Schiro, Julie Nethery Snyder और Mohammad Zarei शामिल हैं। शुरुआती सार्वजनिक ड्राफ्ट को अंतिम रूप देने के लिए 30 जनवरी 2026 तक सार्वजनिक सुझाव एकत्र किए गए।

NIST draft cyber ai profile के तीन मुख्य फोकस क्षेत्र

NIST draft cyber ai profile साइबर सुरक्षा जोखिमों और अवसरों से निपटने के लिए अपने दिशानिर्देशों को तीन मुख्य फोकस क्षेत्रों में व्यवस्थित करता है। पहला क्षेत्र Secure है, जो संगठनों द्वारा संचालित या खरीदे जाने वाले AI फ्रेमवर्क, सॉफ्टवेयर लाइब्रेरी और हार्डवेयर में भेद्यता प्रबंधन का विस्तार करके AI सिस्टम घटकों को सुरक्षित करने पर केंद्रित है। दूसरा क्षेत्र Defend है, जो AI-सक्षम साइबर रक्षा संचालन पर केंद्रित है, जैसे रक्षात्मक कार्रवाई करने से पहले मानवीय पुष्टि के साथ बड़े पैमाने पर सुरक्षा लॉग का विश्लेषण करने के लिए AI का उपयोग करना। तीसरा क्षेत्र Thwart है, जिसका उद्देश्य MITRE ATLAS और Large Language Models के लिए OWASP Top 10 जैसे स्रोतों से खतरे की जानकारी को ट्रैक करके AI-सक्षम साइबर हमलों को विफल करना है।

NIST AI cybersecurity framework किस तरह छह मुख्य कार्यों को लागू करता है

NIST AI cybersecurity framework CSF 2.0 के छह मुख्य कार्यों को AI परिनियोजन के लिए ठोस कार्रवाइयों में बदलता है। Govern कार्य के तहत, संगठन AI जोखिम के लिए एक विशिष्ट मालिक नामित करते हैं, एक स्वीकार्य-उपयोग नीति स्थापित करते हैं और सभी AI सिस्टम का इन्वेंट्री बनाए रखते हैं। Identify के तहत, टीमें मॉडल, डेटासेट, प्रॉम्प्ट, API और थर्ड-पार्टी AI सेवाओं का कैटलॉग बनाती हैं। Protect कार्य के लिए न्यूनतम विशेषाधिकार, डेटा गार्डरेल और AI सिस्टम व क्रेडेंशियल के लिए एक्सेस कंट्रोल की आवश्यकता होती है। Detect कार्य केवल अंतर्निहित इंफ्रास्ट्रक्चर पर ध्यान केंद्रित करने के बजाय असामान्य टूल कॉल या डेटा एक्सेस सहित AI व्यवहार की निगरानी का आदेश देता है। Respond कार्य घटना नियंत्रण के उपायों को तैयार करता है, जैसे AI एजेंट को अक्षम करना या एक्सेस रद्द करना। अंत में, Recover कार्य के लिए सेवा बहाली का परीक्षण करते हुए ज्ञात-अच्छे मॉडल संस्करणों और डेटा स्रोतों को बनाए रखना आवश्यक है।

एंटरप्राइज रिस्क मैनेजमेंट के लिए यह प्रोफाइल क्या बदलता है

एंटरप्राइज रिस्क टीमों के लिए, यह प्रोफाइल बदलता है कि AI सिस्टम को मौजूदा संगठनात्मक जोखिम निगरानी में कैसे एकीकृत किया जाए। CSF 2.0 IT, OT, IoT, क्लाउड, मोबाइल और आर्टिफिशियल इंटेलिजेंस वातावरण में तकनीक-तटस्थ रहता है, जिसका अर्थ है कि कंपनियों को AI अपनाने से पहले किसी स्टैंडअलोन फ्रेमवर्क का इंतजार करने की आवश्यकता नहीं है। यह प्रोफाइल चैटबॉट्स, स्कोरिंग मॉडल और AI-सक्षम सॉफ्टवेयर को स्थापित साइबर सुरक्षा जोखिम कार्यक्रमों के तहत लाने का काम संभालता है। AI परिसंपत्तियों को मौजूदा प्रोसेसिंग रिकॉर्ड, गवर्नेंस समीक्षा और जोखिम निगरानी में रखकर, संगठन AI टूल्स के लिए दोहरे अनुपालन कार्यक्रम चलाने से बचते हैं।

जोखिम प्रबंधन के लिए NIST CSF 2.0 vs AI RMF का तालमेल

NIST CSF 2.0 vs AI RMF की तुलना यह दर्शाती है कि NIST सामान्य साइबर सुरक्षा मानकों को विशेष आर्टिफिशियल इंटेलिजेंस मार्गदर्शन के साथ कैसे समन्वित करता है। जबकि NIST AI Risk Management Framework सामान्य AI विश्वसनीयता में सुधार पर केंद्रित है, NIST CSF 2.0 AI profile उन AI विचारों को सीधे CSF-संरेखित साइबर सुरक्षा कार्यक्रम में शामिल करता है। इस प्रोफाइल का अनुपालन स्वैच्छिक है। इसके कार्यान्वयन का समर्थन करने के लिए, NIST ने SP 800-53 कंट्रोल ओवरले के संबंध में 14 जनवरी 2026 को एक Cyber AI Workshop निर्धारित की, साथ ही 28 अप्रैल, 5 मई और 12 मई 2026 को वर्चुअल वर्किंग सेशन भी आयोजित किए।

प्रश्न और उत्तर

NIST Cyber AI Profile क्या है?

NIST Cyber AI Profile, NIST IR 8596 के रूप में प्रकाशित एक कम्युनिटी प्रोफाइल है, जो AI सिस्टम से जुड़े साइबर सुरक्षा जोखिमों के प्रबंधन और साइबर सुरक्षा क्षमताओं को बढ़ाने के लिए AI का उपयोग करने के दिशानिर्देश प्रदान करता है। यह NIST Cybersecurity Framework 2.0 के परिणामों, कार्यों, श्रेणियों और उप-श्रेणियों के इर्द-गिर्द संरचित है।

क्या व्यवसायों के लिए NIST IR 8596 का अनुपालन अनिवार्य है?

नहीं, NIST IR 8596 का अनुपालन स्वैच्छिक है। यह एक कम्युनिटी प्रोफाइल के रूप में कार्य करता है जो संगठनों को अपने मौजूदा स्वैच्छिक साइबर सुरक्षा कार्यक्रमों में आर्टिफिशियल इंटेलिजेंस प्रौद्योगिकियों को शामिल करने में मदद करता है।

Cyber AI Profile किस तरह NIST AI RMF से अलग है?

NIST AI Risk Management Framework समग्र AI विश्वसनीयता में सुधार के उद्देश्य से मार्गदर्शन प्रदान करता है, जबकि Cyber AI Profile संगठन के मौजूदा Cybersecurity Framework 2.0 जोखिम प्रबंधन कार्यक्रम में सीधे AI विचारों को लाता है।