EKP antaa euroalueen pankeille neljä kuukautta torjua tekoälyuhkia

Euroopan keskuspankki on antanut euroalueen pankeille neljä kuukautta laatia suunnitelmia, joiden tarkoituksena on torjua tekoälyn (AI) mahdollistamia kyberuhkia, jotka voisivat horjuttaa luottamusta rahoitusjärjestelmään ja häiritä maksujärjestelmiä.

Tiistaina annettu direktiivi heijastaa Euroopan valvojien kasvavaa huolta kehittyneiden tekoälymallien lisääntyvistä kyberkyvykkyyksistä.

EKP:n mukaan tekoälyn kehitys on edennyt vaiheeseen, jossa jotkin mallit ovat niin voimakkaita, että niiden käyttöön on rajoituksia. Keskuspankki totesi, että tämä rajoitus ei tällä hetkellä koske euroalueen pankkeja.

EKP korostaa riskejä pankkien ICT-järjestelmille

Pankeille suunnatussa kirjeessä EKP varoitti, että tekoälyn edistysaskeleilla voi olla merkittäviä seurauksia pankkien teknologia-infrastruktuurin turvallisuudelle ja resilienssille.

"Nämä kehityskulut voivat vaikuttaa syvällisesti pankkien tieto- ja viestintäteknologiajärjestelmien luottamuksellisuuteen, eheuteen ja resilienssiin," EKP sanoi kirjeessä.

Keskuspankki kehotti luotonantajia priorisoimaan internetiin suuntautuvien järjestelmien ja muiden kyberriskeille alttiimpien teknologiaomaisuuksien suojaamista.

Se pyysi myös pankkeja vahvistamaan kolmansien osapuolien ohjelmistojen ja avoimen lähdekoodin komponenttien turvallisuutta, nopeuttamaan havaittujen haavoittuvuuksien korjaamista ja parantamaan valvontakykyä.

Välittömien suojaustoimien lisäksi EKP kehottaa pankkeja modernisoimaan vanhenevaa teknologia-infrastruktuuriaan ja parantamaan yleistä kyberturvallisuushygieniaa.

Pankkivalvoja kehotti myös luotonantajia vahvistamaan kriisinhallintakehikkoja, toipumisjärjestelyjä ja tiedonjakomekanismeja parantaakseen valmiutta mahdollisiin kyberhäiriöihin.

Pankeilla on aikaa toimittaa kyberturvallisuussuunnitelmansa EKP:lle October 31 saakka.

Auttaakseen instituutioita keskittymään näihin prioriteetteihin keskuspankki kertoi siirtäneensä erillisen tietotekniikkakyselyn.

Se totesi myös, että se saattaa muuttaa suunniteltuja tarkastuksia ja muita valvontatoimia vapauttaakseen resursseja uusiin kyberturvallisuushankkeisiin.

ESRB varoittaa systeemisistä rahoitusjärjestelmän riskeistä

Samanaikaisesti EKP:n viestin kanssa Euroopan systeemisten riskien neuvosto (ESRB) julkaisi varoituksen, jossa korostettiin laajamittaisten kyberhäiriöiden aiheuttamia laajempia rahoitusvakautta uhkaavia riskejä.

ESRB sanoi, että laajat kyberhäiriöt voivat heikentää yleisön luottamusta rahoituslaitoksiin ja vakavissa tapauksissa aiheuttaa juoksuja yrityksiin tai jopa maihin, joita pidetään heikompina kyberkestävyyden suhteen.

"ESRB katsoo, että nämä kehityskulut muodostavat systeemisen riskilähteen rahoitusjärjestelmälle," neuvosto sanoi.

Kyberhyökkäykset voivat levitä koko rahoitusalalle

Havainnollistaakseen mahdollisia vaikutuksia ESRB kuvaili useita skenaarioita, jotka liittyvät tekoälyn mahdollistamiin kyberuhkiin.

Niihin kuului asteittaisesta luottamuksen heikkenemisestä pienempiin pankkeihin valtion tukemia vakoiluoperaatioita ja koordinoituja hyökkäyksiä, jotka kohdistuvat maksu-, selvitys- ja selvitysjärjestelmiin.

Neuvosto varoitti myös, että väärän tiedon kampanjat voivat voimistaa tällaisten tapausten vaikutuksia lisäämällä epävarmuutta ja heikentämällä yleisön luottamusta.

ESRB totesi lisäksi, että kyberhyökkäykset voivat levitä nopeasti jaettujen teknologiantoimittajien ja yleisesti käytettyjen ohjelmistojen kautta koko rahoitussektorilla, mikä lisää laajamittaisen häiriön riskiä.

EKP:n uusin direktiivi ja ESRB:n varoitus korostavat valvojien kasvavaa painotusta kyberresilienssin vahvistamiseen, kun tekoälyn edistys jatkaa kyberturvallisuusmaiseman muovaamista.

Kun pankeilla on nyt määräaika October 31, eurooppalaiset viranomaiset pyrkivät varmistamaan, että rahoituslaitokset ovat paremmin valmiita vastaamaan yhä kehittyneempiin kyberuhkiin samalla kun ne turvaavat luottamuksen rahoitusjärjestelmään.