ECB memberi bank zon euro empat bulan untuk menangani risiko AI

Bank Pusat Eropah (ECB) memberi bank di zon euro tempoh empat bulan untuk menyediakan pelan bertujuan menangkis ancaman siber yang dipacu oleh kecerdasan buatan (AI) yang boleh menjejaskan keyakinan terhadap sistem kewangan dan mengganggu rangkaian pembayaran.

Arahan itu, yang dikeluarkan pada hari Selasa, mencerminkan kebimbangan yang kian meningkat dalam kalangan pengawal selia Eropah terhadap keupayaan siber model-model AI terkini.

Menurut ECB, perkembangan dalam AI telah mencapai tahap di mana beberapa model menjadi begitu berkuasa sehingga akses kepada mereka telah dihadkan. Bank pusat itu menyatakan bahawa sekatan tersebut ketika ini tidak termasuk bank di zon euro.

ECB menekankan risiko terhadap sistem ICT bank

Dalam satu surat yang ditujukan kepada ketua pegawai eksekutif bank, ECB memberi amaran bahawa kemajuan AI boleh membawa kesan besar terhadap keselamatan dan ketahanan infrastuktur teknologi perbankan.

"Perkembangan ini berpotensi membawa implikasi mendalam terhadap kerahsiaan, integriti dan ketahanan sistem teknologi maklumat dan komunikasi bank," kata ECB dalam surat itu.

Bank pusat itu mengarahkan pemberi pinjaman supaya memberi keutamaan kepada perlindungan sistem yang terdedah kepada internet dan aset teknologi lain yang lebih terdedah kepada risiko siber.

Ia juga meminta bank supaya mengukuhkan keselamatan perisian pihak ketiga dan komponen sumber terbuka, mempercepat pembaikan kelemahan yang dikenal pasti, dan meningkatkan keupayaan pemantauan.

Selain langkah keselamatan segera, ECB menggesa bank untuk memodenkan infrastruktur teknologi yang usang dan memperbaiki amalan kebersihan siber secara keseluruhan.

Pemeriksa perbankan itu juga meminta pemberi pinjaman untuk memperkukuh rangka kerja pengurusan krisis, susunan pemulihan dan mekanisme perkongsian maklumat bagi meningkatkan tahap kesiapsiagaan terhadap kemungkinan insiden siber.

Bank mesti mengemukakan pelan tindakan keselamatan siber mereka kepada ECB menjelang 31 Oktober.

Bagi membantu institusi menumpukan kepada keutamaan ini, bank pusat berkata ia telah menangguhkan satu tinjauan teknologi maklumat yang berasingan.

Ia turut menjelaskan bahawa ia mungkin menyesuaikan pemeriksaan yang dirancang dan aktiviti pengawasan lain untuk membebaskan sumber bagi inisiatif keselamatan siber baharu ini.

ESRB memberi amaran tentang risiko kewangan sistemik

Seiring dengan komunikasi ECB, Lembaga Risiko Sistemik Eropah (ESRB) menerbitkan amaran yang menekankan risiko kestabilan kewangan yang lebih luas yang dibawa oleh insiden siber berskala besar.

ESRB berkata gangguan siber yang meluas boleh melemahkan keyakinan orang ramai terhadap institusi kewangan dan, dalam kes yang teruk, mencetuskan kepanikan penarikan dana terhadap syarikat atau malah negara yang dianggap mempunyai daya tahan siber yang lemah.

"ESRB menganggap perkembangan ini sebagai sumber risiko sistemik kepada sistem kewangan," kata badan itu.

Insiden siber boleh merebak merentasi sektor kewangan

Bagi menggambarkan impak berpotensi, ESRB menggariskan beberapa senario yang mungkin melibatkan ancaman siber berkemampuan AI.

Senario ini merangkumi daripada penghakisan keyakinan secara beransur-ansur terhadap bank yang lebih kecil hingga kempen pengintipan yang disokong oleh negara dan serangan berkoordinasi yang menyasarkan sistem pembayaran, kliring dan penyelesaian.

Majlis itu juga memberi amaran bahawa kempen maklumat salah boleh memburukkan kesan insiden sedemikian dengan meningkatkan ketidakpastian dan menjejaskan keyakinan awam.

ESRB turut menyatakan bahawa insiden siber boleh merebak dengan pantas melalui pembekal teknologi yang dikongsi dan perisian yang biasa digunakan di seluruh sektor kewangan, meningkatkan risiko gangguan meluas.

Arahan terbaru ECB dan amaran ESRB menekankan tumpuan pengawal selia yang semakin meningkat untuk memperkukuh ketahanan siber ketika kemajuan AI terus membentuk semula landskap keselamatan siber.

Dengan bank kini menghadapi tarikh akhir 31 Oktober, pihak berkuasa Eropah berusaha memastikan institusi kewangan lebih bersedia untuk bertindak balas terhadap ancaman siber yang semakin canggih sambil menjaga keyakinan terhadap sistem kewangan.