Os Pareceres de Vulnerabilidade Assistidos por IA do NCSC-NL — Orientação de Cibersegurança Três Vezes Mais Rápida para os Operadores de Infraestruturas Críticas dos Países Baixos

O NCSC-NL apoia os operadores de infraestruturas críticas neerlandeses ao abrigo da diretiva europeia NIS2, que exige avisos de vulnerabilidade e orientação de conformidade atempados.

O NCSC-NL associou-se à ML6 para construir três ferramentas internas de IA: uma para redigir avisos de vulnerabilidade baseados em CVE, outra para responder a perguntas de conformidade NIS2 do pessoal, e outra para ajudar o pessoal do ENSOC a encontrar regras e registos em várias línguas. As três estão publicadas no registo nacional de algoritmos neerlandês.

A ferramenta de redação de avisos reduz o tempo de escrita em cerca de três vezes (com validação humana de cada resultado antes da publicação); o assistente de conformidade responde a perguntas 70% mais depressa; a reutilização de componentes seguros partilhados reduziu em 85% o custo de construir novos assistentes de IA.

Estes são números de eficiência do estudo de caso do parceiro tecnológico, não de uma auditoria independente, e não existem dados públicos que comparem a exatidão dos avisos ou a qualidade das respostas NIS2 antes e depois — apenas a velocidade.