Yapay Zeka ve Makine Öğrenmesi, Bulut Güvenliği, Yeni Nesil Teknolojiler ve Güvenli Geliştirme
Çerçeve, Ajansların Giderek Daha Fazla Yeni, Modern Teknoloji Çözümlerini Benimsemesi İçin Sahneyi Hazırlıyor
Chris Riotta (@chrisriotta) •
3 Temmuz 2024
ABD federal hükümeti, Federal Risk Yetkilendirme Yönetimi Programı onayı için ortaya çıkan teknolojilere öncelik verilmesine yardımcı olacak bir çerçeve açıkladı ve federal kurumların operasyonlarında daha fazla güvenlik ve verimlilik vadeden yeni ve modern teknoloji çözümlerini benimsemeleri için zemin hazırladı.
Ayrıca bakınız: Yapay Zeka Odaklı Bir Dünyada Modern SaaS Güvenliği
Çerçeve, federal ajanslar tarafından kullanılmak üzere ihtiyaç duyulan en kritik bulutla ilgili yeni teknolojilere öncelik vermeyi amaçlıyor, 27 Haziran’da FedRAMP web sitesinde yayınlanan bir blog yazısına göre. Yazıda “tüm ET’lere öncelik verilmeyecek” deniyor ve üç üretken AI yeteneği de dahil olmak üzere ilk öncelikler sıralanıyor: sohbet arayüzleri, kod oluşturma ve hata ayıklama araçları ve istem tabanlı görüntü oluşturucular.
FedRAMP, öncelikli yeni teknolojilerin yıllık olarak güncellenen ve “gelişen” bir listesini tutmayı planlıyor ve sonunda ilk üç üretken yapay zeka yeteneğinin federal sistemlere entegrasyonunu kolaylaştırmaya yardımcı olan genel amaçlı API tekliflerinden oluşan dördüncü bir yetenek hedefine öncelik verecek.
Önceliklendirme sistemi, bulut hizmeti sağlayıcılarının yetkilendirme inceleme süreci için sıranın başına geçmelerine olanak tanıyarak inceleme sürecini başlatmaları için genel bekleme sürelerini azaltacaktır. FedRAMP’a göre, ortaya çıkan teknoloji yoluna erişim hızlı ve basit olmalı ve yeni bir yönetim süreci, listelenen yeteneklerin “sırayı atlama” erişimi için nasıl önceliklendirileceğini tanımlayacaktır.
Programda, yeni çerçeve kapsamında, yapay zeka tabanlı yeteneklere sahip 12 bulut hizmeti teklifinin önceliklendirilmesinin beklendiği, bunların arasında, yapay zekanın güvenli ve emniyetli bir şekilde geliştirilmesi ve kullanılmasına ilişkin bir yürütme kararnamesinde belirtilen üç üretken yapay zeka yeteneğinin her birini uygulayan üç hizmetin de yer aldığı belirtildi.
Emir, FedRAMP’ı, federal kullanım için katı standartları korurken kurumların yeni teknoloji yeniliklerini hızla benimsemesine yardımcı olmak için belirli yeni teknolojilere öncelik vermekle görevlendiriyor. İlk önceliklendirmeler, emirde belirtilen üç ilk jeneratif AI yeteneğinden herhangi birini uygulayan API tabanlı hizmetleri içeren üç bulut hizmeti teklifini içerecektir.
Blog yazısında, “Kurumlar ve endüstri, gelecekteki revizyonlar için yetkilendirilmek üzere ek yetenekler için fikirler sunabilecek” ifadesi yer alırken, belirlenen yeni teknoloji yeteneklerinin, üretken yapay zeka gibi tek bir kategoride olabileceği veya birden fazla kategoriye yayılabileceği de ekleniyor.
Yeni çerçeve kapsamında, bulut hizmeti sağlayıcılarının yetkilendirme yetkilileriyle birlikte çalışmaları ve yetkilendirmelerine yeni ortaya çıkan teknoloji tekliflerini dahil etmek için “önemli değişiklik talebi” sürecinden geçmeleri gerekecek.