ECB giver euroområdets banker fire måneder til at imødegå AI-risici

Den Europæiske Centralbank har givet bankerne i euroområdet fire måneder til at udarbejde planer, der skal imødegå kunstig intelligens (AI)-understøttede cybertrusler, som kan underminere tilliden til det finansielle system og forstyrre betalingsnetværk.

Direktivet, der blev udsendt tirsdag, afspejler en stigende bekymring blandt europæiske tilsynsmyndigheder over avancerede AI-modellers øgede cyberkapaciteter.

Ifølge ECB er udviklingen inden for AI nået til et stadie, hvor nogle modeller er blevet så kraftfulde, at adgangen til dem er blevet begrænset. Centralbanken bemærkede, at denne begrænsning i øjeblikket ikke omfatter bankerne i euroområdet.

ECB fremhæver risici for bankernes IKT-systemer

I et brev adresseret til bankernes administrerende direktører advarede ECB om, at fremskridt inden for AI kan få betydelige konsekvenser for sikkerheden og robustheden i bankernes teknologiinfrastruktur.

"Disse udviklinger kan få potentielt dybtgående konsekvenser for fortrolighed, integritet og robusthed i bankernes informations- og kommunikationsteknologi-systemer," skrev ECB i brevet.

Centralbanken instruerede långivere om at prioritere beskyttelsen af interneteksponerede systemer og andre teknologiske aktiver, der er mere udsatte over for cyberrisici.

Den bad også bankerne om at styrke sikkerheden omkring tredjepartssoftware og open source-komponenter, fremskynde udbedringen af identificerede sårbarheder og forbedre overvågningskapaciteterne.

Ud over umiddelbare sikkerhedsforanstaltninger opfordrede ECB bankerne til at modernisere forældet teknologiinfrastruktur og forbedre den overordnede cybersikkerhedshygiejne.

Tilsynsmyndigheden for bankerne opfordrede desuden långivere til at styrke krisestyringsrammer, genopretningsordninger og informationsdelingsmekanismer for at forbedre beredskabet ved potentielle cyberhændelser.

Bankerne har indtil 31. oktober til at indsende deres cybersikkerheds-handlingsplaner til ECB.

For at hjælpe institutionerne med at fokusere på disse prioriteter oplyste centralbanken, at en særskilt it-undersøgelse er blevet udsat.

Den indikerede også, at den muligvis vil tilpasse planlagte inspektioner og andre tilsynsaktiviteter for at frigøre ressourcer til de nye cybersikkerhedsinitiativer.

ESRB advarer om systemiske finansielle risici

Sideløbende med ECB’s meddelelse offentliggjorde Det Europæiske Systemrisikoråd en advarsel, der fremhæver de bredere risici for finansiel stabilitet, som større cyberhændelser kan medføre.

ESRB sagde, at udbredte cyberforstyrrelser kan svække offentlighedens tillid til finansielle institutioner og i alvorlige tilfælde udløse bankløb mod virksomheder eller endda lande, der opfattes som havende svagere cyberresiliens.

"ESRB vurderer, at disse udviklinger udgør en kilde til systemiske risici for det finansielle system," lød det fra rådet.

Cyberhændelser kan sprede sig på tværs af finanssektoren

For at illustrere den potentielle påvirkning skitserede ESRB flere mulige scenarier, der involverer AI-understøttede cybertrusler.

Denne vifte spænder fra en gradvis erosion af tilliden til mindre banker til statssponsoreret spionage og koordinerede angreb rettet mod betalings-, clearing- og afviklingssystemer.

Rådet advarede også om, at misinformationkampagner kan forstærke virkningerne af sådanne hændelser ved at øge usikkerheden og underminere offentlighedens tillid.

ESRB bemærkede desuden, at cyberhændelser hurtigt kan sprede sig via fælles teknologileverandører og udbredt anvendt software i hele finanssektoren, hvilket øger risikoen for omfattende forstyrrelser.

ECB’s seneste direktiv og ESRB’s advarsel understreger tilsynsmyndighedernes øgede fokus på at styrke cyberresiliensen, efterhånden som fremskridt inden for AI fortsætter med at omforme cybersikkerhedslandskabet.

Med bankernes frist den 31. oktober søger europæiske myndigheder at sikre, at finansielle institutioner er bedre forberedte på at reagere på stadigt mere sofistikerede cybertrusler, samtidig med at tilliden til det finansielle system beskyttes.