AI Risk Meets Cyber Governance: NIST’s Draft Cyber AI Profile
Em 16 de dezembro de 2025, o Instituto Nacional de Padrões e Tecnologia (NIST) divulgou um rascunho preliminar de seu futuro Cyber AI Profile. O objetivo do Cyber AI Profile é auxiliar as organizações a fortalecer a governança da inteligência artificial (IA) utilizando o Cybersecurity Framework 2.0 (CSF) como guia para a segurança cibernética de sistemas de IA e o uso de IA para apoiar a cibersegurança.
Embora o Cyber AI Profile seja voluntário para a maioria das organizações, aquelas que alinham suas práticas de gerenciamento de risco a esses recursos tendem a ser vistas como mais seguras, resilientes e responsáveis por clientes, investidores e reguladores.
Áreas de Foco do Cyber AI Profile
O Cyber AI Profile identifica três áreas principais relacionadas à governança de IA nas organizações:
- Segurança dos Componentes do Sistema de IA: As empresas são incentivadas a complementar suas abordagens existentes de gerenciamento de risco para lidar com os novos desafios apresentados pela integração de sistemas de IA, incluindo cadeias de suprimento de IA e outras dependências.
- Defesa Cibernética Habilitada por IA: As empresas devem trabalhar para utilizar a IA para fortalecer suas defesas cibernéticas, seja gerenciando um volume crescente de inteligência de ameaças ou automatizando tarefas colaborativas de resposta a incidentes.
- Prevenção de Ataques Cibernéticos Habilitados por IA: As empresas devem se preparar para como o uso adversarial da IA aumenta a sofisticação dos agentes de ameaça e expande as superfícies de ataque.
Implementação do Cyber AI Profile
O Cyber AI Profile consiste em considerações recomendadas para implementar a governança de IA dentro do CSF. Ele mapeia cada uma das áreas de foco de IA nas seis funções principais do CSF: Governar, Identificar, Proteger, Detectar, Responder e Recuperar.
Por exemplo, sob a função de Governar, o Cyber AI Profile recomenda priorizar a segurança da IA, assegurando que as equipes relevantes compreendam os resultados de negócios que dependem da IA e possam avaliar efetivamente as decisões da IA.
Implicações e Riscos
O Cyber AI Profile é parte de uma tendência crescente de orientação que une a governança de IA e a governança de risco cibernético. Reguladores federais e estaduais destacaram a correlação entre eles.
Organizações que buscam demonstrar maturidade em cibersegurança, especialmente aquelas reguladas por órgãos como o Departamento de Serviços Financeiros, encontrarão no Cyber AI Profile uma ferramenta útil para incorporar os riscos da IA em suas práticas de gestão de risco cibernético.
Próximos Passos
O período de comentários para o rascunho do Cyber AI Profile permanecerá aberto até 30 de janeiro de 2026. As organizações devem monitorar o progresso do NIST em direção à publicação de um Cyber AI Profile final.
Enquanto isso, as empresas que buscam alinhar a cibersegurança e a gestão de risco da IA devem considerar o Cyber AI Profile como uma ferramenta para avaliar e refinar seus programas existentes, priorizando os riscos cibernéticos relacionados à IA.
