A mesterséges intelligencia egyre szélesebb körű alkalmazása új kiberbiztonsági kihívásokat teremt a szervezetek számára. A hagyományos informatikai védelmi megoldások továbbra is nélkülözhetetlenek, azonban az AI-rendszerek esetében olyan sajátos fenyegetésekkel is számolni kell, amelyek közvetlenül az adatokhoz, a modellekhez és azok működéséhez kapcsolódnak. Ezek kezelését támogatja az ISO/IEC 27090:2026, amelyet a Nemzetközi Szabványügyi Szervezet (ISO) és a Nemzetközi Elektrotechnikai Bizottság (IEC) 2026. október 14-én tett közzé nemzetközi szabványként.
Mit tartalmaz az ISO/IEC 27090:2026?
Az ISO/IEC 27090:2026 – Cybersecurity – Artificial intelligence (AI) – Addressing security threats and compromises to AI systems című szabvány célja, hogy útmutatást nyújtson a mesterségesintelligencia-rendszereket érintő biztonsági fenyegetések megértéséhez, felismeréséhez és mérsékléséhez. A dokumentum a teljes életciklust figyelembe veszi, a fejlesztéstől és az üzembe helyezéstől kezdve a rendszer működtetésén át egészen a modellek frissítéséig és újratanításáig.
Az AI-rendszerek biztonságát nem elegendő kizárólag a hagyományos informatikai infrastruktúra védelmére alapozni. A támadások irányulhatnak például a tanítóadatok manipulálására, a modell jogosulatlan megszerzésére vagy a rendszer működésének nem kívánt befolyásolására. Egyes támadások ráadásul látszólag szabályos felhasználói tevékenység mögé rejtőzhetnek, ezért felismerésük különösen nehéz lehet.
A szabvány többek között olyan fenyegetésekkel foglalkozik, mint az adatmérgezés (data poisoning), a modell kinyerése vagy ellopása (model extraction), a modell kijátszása (evasion attacks), valamint a prompt injection támadások. Ezek eltérő módon veszélyeztethetik a rendszer bizalmasságát, integritását és megbízható működését. A lehetséges következmények között szerepelhet az érzékeny információk kiszivárgása, a szellemi tulajdon elvesztése, illetve a rendszer által előállított eredmények manipulálása.
Miért fontos a szervezetek számára?
Az ISO/IEC 27090 nem kizárólag a mesterséges intelligenciát fejlesztő vállalatok számára lehet hasznos. Az útmutatás azoknak a szervezeteknek is releváns, amelyek külső szolgáltatóktól származó AI-megoldásokat használnak, vagy mesterséges intelligenciát építenek be meglévő üzleti folyamataikba.
A szabvány támogatja a fenyegetések és azok lehetséges következményeinek szisztematikus értékelését, a megfelelő védelmi intézkedések kiválasztását, valamint a biztonsági kontrollok hatékonyságának átgondolását. Kiemelt jelentősége van a többrétegű védelemnek, a naplózásnak és a monitorozásnak, a fejlesztési környezetek védelmének, valamint a beszállítói és ellátásilánc-kockázatok kezelésének.
Külön figyelmet érdemel az adatok és a modellek változásának nyomon követése. Ha például egy szervezet az üzemeltetés során gyűjtött adatokat később újratanításra használja fel, a manipulált adatok a modell következő verziójába is bekerülhetnek. Ezért a biztonsági intézkedéseket nem csupán a bevezetéskor, hanem a teljes működési életciklus során felül kell vizsgálni.
Kapcsolata az ISO/IEC 27001 és az ISO/IEC 42001 szabványokkal
Az ISO/IEC 27090 jól kiegészítheti a már működő információbiztonsági irányítási rendszereket. Az ISO/IEC 27001 az információbiztonsági irányítási rendszer követelményeit határozza meg, míg az ISO/IEC 27002 az információbiztonsági kontrollok alkalmazásához nyújt útmutatást. Az ISO/IEC 27090 ezekre a meglévő biztonsági alapokra építve foglalkozik a mesterséges intelligenciára jellemző fenyegetésekkel.
Az ISO/IEC 42001 ezzel szemben a mesterségesintelligencia-irányítási rendszer követelményeit határozza meg. A két szabvány megközelítése eltérő, de egymást támogathatja: míg az ISO/IEC 42001 a mesterséges intelligenciával kapcsolatos szervezeti irányításra összpontosít, addig az ISO/IEC 27090 az AI-rendszereket érintő biztonsági fenyegetések megértésére és kezelésére helyezi a hangsúlyt.
Fontos különbség, hogy az ISO/IEC 27090 útmutatást nyújt, nem pedig önálló, tanúsítható irányítási rendszer követelményeit határozza meg. Alkalmazása ezért nem helyettesíti az ISO/IEC 27001 vagy az ISO/IEC 42001 szerinti irányítási követelmények teljesítését.
Hogyan érdemes felkészülni?
A szervezetek első lépésként azonosíthatják a fejlesztett vagy használt mesterségesintelligencia-rendszereiket, feltérképezhetik a hozzájuk kapcsolódó adatokat és külső szolgáltatókat, majd felülvizsgálhatják, hogy meglévő információbiztonsági intézkedéseik megfelelően kezelik-e az AI-specifikus kockázatokat.
Érdemes bevonni az információbiztonságért, az informatikai fejlesztésekért, az adatkezelésért és a beszerzésért felelős munkatársakat is. Az együttműködés segíthet annak tisztázásában, hogy mely rendszerek igényelnek további védelmi intézkedéseket, hogyan ismerhetők fel a gyanús működési minták, és milyen eljárásokat szükséges alkalmazni egy biztonsági esemény esetén.
Az ISO/IEC 27090:2026 megjelenése fontos lépés a mesterséges intelligencia biztonságosabb fejlesztését és alkalmazását támogató szabványosításban. A dokumentum gyakorlati támpontokat adhat a szervezeteknek ahhoz, hogy a hagyományos kiberbiztonsági megoldásokat az AI-rendszerek sajátos kockázataihoz igazítsák, és a biztonságot a teljes életciklus során következetesen kezeljék.