Europska središnja banka dala je najvećim europskim bankama vrijeme do kraja listopada da izlože kako kane povećati kibernetičku sigurnost protiv sve snažnijih sustava umjetne inteligencije (AI).
Drugim riječima, od banaka se traži da naprave kvalitetne akcijske planove u tu svrhu.
Pojava AI modela kakav je Mythos tvrtke Anthropic, koji su posebice učinkoviti u detektiranju ranjivosti kompjutorskih sustava, upalila je lampice za alarm među europskim vladama i donositeljima odluka.
Nadzorni odbor ESB-a poslao je dopis u 110 banaka koje izravno nadzire tvrdeći da najnoviji AI modeli predstavljaju dugoročnu promjenu u paleti mogućih prijetnji, a ne samo privremenu pojavu.
“Premda najnoviji razvoj situacije ne donosi u cijelosti nove rizike, ipak se značajno povećava brzina i opseg u kojima se takvi rizici materijaliziraju”, ističe predsjednica nadzornog odbora ESB-a Claudia Buch.
Tako velike banke, kao što su Deutsche Bank, BNP Paribas, UniCredit ili Santander, trebaju do 31. listopada pokazati plan s neposrednim i dugoročnim mjerama koje namjeravaju poduzeti kako bi ojačali otpornost protiv kibernetičkih napada.
Te mjere trebaju uključivati brže popravljanje ranjivosti softvera, snažnije sustave otkrivanja prijetnji i bolji nadzor nad izvanjskim dobavljačima tehnoloških rješenja te rizika u lancima nabave.
Sa ciljem da se bankama da dovoljno vremena ESB je odlučio odgoditi godišnju anketu o IT rizicima s rujna ove na veljaču iduće godine te će prilagođavati ostale nadzorne aktivnosti prema potrebama za svaki pojedinačni slučaj.
Nakon isteka danog roka ESB će analizirati planove svake banke i razgovarati o njima sa svakom od njih pojedinačno. Također će napraviti horizontalnu analizu kako bi se identificirale zajedničke slabosti i najbolje prakse u bankovnom sektoru.
U dopisu bankama ESB je spomenuo i druge tehnologije u nastajanju kao što je kvantno računarstvo navodeći da će i to imati značajan utjecaj na kibernetičku sigurnost. Dodali su da će o rizicima koji proizlaze iz kvantnog računarstva u dogledno vrijeme uputiti poseban dopis.
Izvor: ESB
Ovaj tjedan upozorenje o rizicima uputilo je i europsko tijelo odgovorno za nadzor sustavnih financijskih rizika ESRB.
ESRB je protekloga mjeseca podigao procjenu o sistemskim kibernetičkim rizicima s razine “povećani” na razinu “ozbiljni”. Pritom navodi da upravo novi AI modeli predstavljaju sistemski rizik za financijski sustav EU-a.
Pročitajte još:
Kako ističu, AI može dramatično skratiti vrijeme raspoloživo bankama da prepoznaju i poprave ranjivosti softvera što povećava rizike od istodobnih kibernetičkih incidenata u financijskom sektoru.
Osim toga, koncentracija vodećih developera AI-a najnovije generacije izvan EU-a izlaže financijski sustav EU-a strateškim ovisnostima i geopolitičkim rizicima.
Nisu planirane sankcije za banke koje bi eventualno prekoračile zadani rok, no ESB može koristiti planove koje će primiti za usporedbu kvalitete pristupa među pojedinim bankama i na tome temeljiti daljnje poteze.
