NIST expande Cybersecurity Framework 2.0 para sistemas de IA
Em 16 de dezembro de 2025, o National Institute of Standards and Technology lançou a minuta preliminar do nist cyber ai profile para orientar organizações na gestão de riscos de inteligência artificial. Criadas em conjunto com a MITRE, as diretrizes estendem os padrões de segurança cibernética para sistemas, modelos e fluxos de trabalho de IA. Para as equipes de risco corporativo, o perfil resolve a tarefa de integrar aplicativos de IA e serviços de terceiros aos programas existentes do NIST Cybersecurity Framework 2.0 sem criar novas estruturas administrativas.
Como o NIST IR 8596 estende o CSF 2.0 para sistemas de IA
O NIST IR 8596 é um Perfil Comunitário publicado pelo National Institute of Standards and Technology em 16 de dezembro de 2025. A publicação estende os resultados do NIST Cybersecurity Framework 2.0, compostos por funções, categorias e subcategorias, para sistemas de inteligência artificial. Os autores da minuta incluem Katerina Megas e Barbara Cuthill, do NIST, ao lado de Marissa Dotter, Michael Garris, Ishika Khemani, Bronwyn Patrick, Noah Schiro, Julie Nethery Snyder e Mohammad Zarei, da MITRE. Os comentários públicos foram coletados até 30 de janeiro de 2026 para orientar a versão pública inicial.
O que a minuta do nist draft cyber ai profile cobre em três áreas
O nist draft cyber ai profile organiza suas diretrizes de segurança cibernética em três áreas centrais. A primeira é Proteger (Secure), focada em proteger componentes de IA e estender a gestão de vulnerabilidades a bibliotecas de software e hardware. A segunda é Defender (Defend), que trata da defesa cibernética com IA, como a análise de logs de segurança em grande escala com confirmação humana antes de ações defensivas. A terceira é Frustrar (Thwart), voltada para interromper ataques cibernéticos com IA por meio de inteligência sobre ameaças de fontes como MITRE ATLAS e OWASP Top 10 for Large Language Models.
Como o nist ai cybersecurity framework aplica seis funções centrais
O nist ai cybersecurity framework traduz as seis funções do CSF 2.0 em ações concretas para implantações de IA. Na função Governar, as empresas nomeiam um responsável pelos riscos de IA, definem políticas de uso e mantêm um inventário de sistemas. Na função Identificar, as equipes catalogam modelos, conjuntos de dados, prompts, APIs e serviços de terceiros. A função Proteger exige acesso com menor privilégio e controles de dados. A função Detectar determina o monitoramento do comportamento da IA, como chamadas incomuns de ferramentas. A função Responder prepara medidas de contenção de incidentes, como desativar um agente de IA. Por fim, a função Recuperar exige a manutenção de versões conhecidas de modelos e dados.
O que o perfil muda para a gestão de riscos corporativos
Para as equipes de risco corporativo, o perfil altera a integração da IA na governança organizacional. O CSF 2.0 permanece neutro em termos de tecnologia em ambientes de TI, OT, IoT, nuvem e IA, o que significa que as empresas não precisam esperar por uma estrutura isolada antes de adotar IA. O perfil cumpre a tarefa de trazer chatbots, modelos de pontuação e softwares com IA para programas de risco estabelecidos. Ao colocar esses ativos em rotinas de governança existentes, as organizações evitam operar programas de conformidade duplicados para ferramentas de IA.
Como alhar nist csf 2.0 vs ai rmf na gestão de riscos
A comparação entre nist csf 2.0 vs ai rmf demonstra como o NIST alinha padrões gerais de cibersegurança com orientações especializadas de inteligência artificial. Enquanto o NIST AI Risk Management Framework foca na confiabilidade geral da IA, o nist csf 2.0 ai profile insere essas considerações diretamente em um programa de cibersegurança alinhado ao CSF. A conformidade é voluntária. Para apoiar a implementação, o NIST agendou um Cyber AI Workshop para 14 de janeiro de 2026 sobre o SP 800-53 Control Overlays, além de sessões de trabalho virtuais em 28 de abril, 5 de maio e 12 de maio de 2026.
Perguntas e respostas
O que é o NIST Cyber AI Profile?
O NIST Cyber AI Profile é um Perfil Comunitário publicado como NIST IR 8596 que fornece diretrizes para gerenciar riscos de cibersegurança em sistemas de IA e usar IA para aprimorar a segurança cibernética. Ele é estruturado em torno dos resultados, funções, categorias e subcategorias do NIST Cybersecurity Framework 2.0.
A conformidade com o NIST IR 8596 é obrigatória para as empresas?
Não, a conformidade com o NIST IR 8596 é voluntária. Ele serve como um Perfil Comunitário que ajuda as organizações a incorporar tecnologias de inteligência artificial em seus programas voluntários de cibersegurança.
Como o Cyber AI Profile difere do NIST AI RMF?
O NIST AI Risk Management Framework fornece orientações para melhorar a confiabilidade geral da IA, enquanto o Cyber AI Profile traz as considerações de IA diretamente para o programa de gestão de riscos do Cybersecurity Framework 2.0 já existente.
A visão da MOZGII
Como nós construiríamos
Para construir um sistema empresarial de IA alinhado a esse perfil, nós começaríamos criando um inventário centralizado para todos os modelos, prompts, conjuntos de dados e interfaces de programação de aplicações. Cada serviço de IA de terceiros e ferramenta interna de pontuação registraria seus fluxos de dados antes de entrar em produção. Nós armazenaríamos modelos de prompts e conjuntos de dados de treinamento em repositórios com controle de acesso. Essa estrutura garantiria que cada agente automatizado tivesse um responsável de risco nomeado e permissões explícitas.
Para os controles em tempo de execução, nós direcionaríamos todas as ações dos agentes por meio de um proxy de inspeção. Esse proxy rastrearia chamadas de ferramentas e sinalizaria solicitações de dados inesperadas ou tráfego de rede incomum. Nós exigiríamos aprovação humana sempre que um sistema automatizado de defesa tentasse isolar segmentos de rede ou alterar regras de acesso. Se uma interface de programação de aplicações de terceiros mudasse ou uma injeção de prompt burlasse as proteções de entrada, o sistema de monitoramento revogaria automaticamente as credenciais do agente afetado.
A principal métrica que nós acompanharíamos seria o tempo necessário para detectar e desativar um modelo ou agente com desvio de comportamento. Para nos preparar para a recuperação, nós criaríamos mecanismos automatizados de reversão para restaurar instantaneamente snapshots de modelos verificados e fontes de dados sabidamente confiáveis. Em seguida, nós criaríamos fluxos automatizados de ingestão de inteligência sobre ameaças para verificar bibliotecas de modelos em bases de dados de rastreamento, como as listas MITRE ATLAS e OWASP.
Fontes
De onde vêm os fatos desta matéria.