O inventário regulamentar de usos de IA da CISA classifica como implantada a deteção de anomalias de rede em infraestruturas críticas, e como inativa a do seu centro de operações de segurança

Data do facto / publicação

Categoria da prova

Tarefas sobre as quais incide

Onde é que isto se aplica

Um único organismo, e apenas os usos não classificados e não sensíveis que é obrigado a publicar ao abrigo da Advancing American AI Act: o trabalho classificado fica fora do inventário por construção, pelo que uma ausência desta lista não é uma ausência no organismo. É a CISA a falar das suas próprias operações: opera um centro de operações de segurança, não vende ferramentas a terceiros, e por isso fica registado como implantação de um empregador e não como material de um fornecedor. Duas coisas figuram lado a lado e ambas pertencem a esta página: a deteção de anomalias de rede em infraestruturas críticas e a deteção automatizada de dados pessoais dentro de dados de cibersegurança estão em «Deployment», enquanto o uso denominado «Security Operation Center (SOC) Network Anomaly Detection» está em «Inactive», ao lado da pontuação de confiança de indicadores de ameaça. O inventário regista um estado, não razões: não diz porque é que aquele uso parou, se algo o substituiu, quantos analistas abrange, nem quanto custou. Estados lidos na atualização anual de 2025, publicada a 28 de janeiro de 2026.

O que isto significa

O que ainda não mostra

O mesmo inventário classifica como inativo o uso que tem precisamente o nome de um centro de operações de segurança, pelo que isto não prova que a fila de alertas de um SOC tenha sido automatizada naquele organismo. O inventário regista apenas o estado: não porque é que algo parou, não o que o substituiu, não quantos analistas abrange, e nada do trabalho classificado, que exclui por construção.

O que podes verificar

Muda a avaliação?

Fonte