O Framework NICE para Força de Trabalho em Cibersegurança (NICE Framework) foi revisado em novembro de 2020 como a Publicação Especial do NIST 800-181 rev.1 para permitir atualizações mais eficazes e rápidas de seus componentes, incluindo o impacto das tecnologias emergentes no trabalho de cibersegurança.

Engajamento com Partes Interessadas sobre IA

O NICE tem participado ativamente de discussões com:

• Departamentos e agências federais
• Indústria
• Provedores de educação, treinamento e certificação
• Representantes internacionais

Essas conversas buscam entender como a Inteligência Artificial (IA) pode afetar o trabalho digital da nação. O NICE liderou diversos eventos sobre o tema, incluindo:

• Webinar de 2023: “O Impacto da IA Generativa na Educação e Força de Trabalho”
• Painel na Conferência Anual NICE 2024: “Impacto da IA na Educação e Força de Trabalho em Cibersegurança”
• Sessões programadas para a Conferência NICE 2025, como o workshop “O Impacto da IA na Força de Trabalho em Cibersegurança” e o painel “Tecnologias Emergentes & Desenvolvimento de Força de Trabalho: Preparando-se para a Economia Impulsionada por IA”

O Framework NICE e a IA

Como resultado desses engajamentos, o NICE está focando em duas formas principais de incorporar a IA no Framework:

1. Área de Competência em Segurança de IA

Esta nova área descreve os conhecimentos e habilidades fundamentais necessários para entender a intersecção entre IA e cibersegurança, além dos riscos e oportunidades envolvidos. Atualmente disponível para consulta pública, ela utiliza diversos recursos, incluindo:

• *NIST AI 100-1* (Framework de Gerenciamento de Riscos de IA – AI RMF 1.0, janeiro de 2023)
• Iniciativa NSF Artificial Intelligence Scholarships for Service (AI SFS) (direcionada pelo CHIPS and Science Act de 2022)
• Department of Defense Cyber Workforce Framework (DCWF)
• Projeto NSF/NSA CyberAI

2. IA nas Funções de Trabalho

Enquanto a Área de Competência estabelece uma base ampla, as Funções de Trabalho do NICE Framework podem precisar ser atualizadas ou criadas para refletir o impacto da IA. Para isso, o NICE irá:

• Incluir declarações de Tarefas, Conhecimentos e Habilidades (TKS) relacionadas à IA em funções existentes e novas
• Disponibilizar as atualizações para revisão e comentários públicos antes da publicação final

Objetivos Principais:

• Abordar implicações estratégicas da IA: Entender como novas tecnologias afetam metas organizacionais e a força de trabalho, considerando aspectos legais e regulatórios.
• Segurança da IA: Preparar profissionais para proteger sistemas de IA contra ciberataques e mitigar ameaças potencializadas por IA maliciosa.
• Segurança por meio da IA: Utilizar IA como ferramenta para melhorar a cibersegurança, como em análises de dados e detecção de anomalias em redes.

Essas atualizações garantirão que o Framework NICE continue relevante em um cenário tecnológico em rápida evolução.