ECB gir eurosonens banker fire måneder til å motvirke AI‑risiko

Den europeiske sentralbanken har gitt eurosonens banker fire måneder til å utarbeide planer for å motvirke AI-drevne cybertrusler som kan svekke tilliten til finanssystemet og forstyrre betalingsnettverk.

Direktivet, utstedt tirsdag, gjenspeiler en økende bekymring blant europeiske tilsynsmyndigheter over de avanserte AI-modellenes økende cyberkapasiteter.

Ifølge ECB har utviklingen innen AI nådd et stadium der enkelte modeller har blitt så kraftige at tilgangen til dem er begrenset. Sentralbanken bemerket at denne begrensningen foreløpig ikke omfatter eurosonens banker.

ECB fremhever risiko for bankenes IKT-systemer

I et brev rettet til bankenes administrerende direktører advarte ECB om at fremskritt innen AI kan få betydelige konsekvenser for sikkerheten og robustheten i bankenes teknologiinfrastruktur.

"Disse utviklingene kan få dyptgripende implikasjoner for konfidensialitet, integritet og robusthet i bankenes informasjons- og kommunikasjonsteknologi (IKT)-systemer," skrev ECB i brevet.

Sentralbanken instruerte långivere om å prioritere beskyttelsen av internettvendte systemer og andre teknologiske eiendeler som er mer eksponert for cyberrisiko.

Den ba også bankene om å styrke sikkerheten i tredjepartsprogramvare og komponenter med åpen kildekode, fremskynde utbedring av identifiserte sårbarheter og forbedre overvåkningskapasiteten.

Utover umiddelbare sikkerhetstiltak oppfordret ECB bankene til å modernisere eldende teknologiinfrastruktur og forbedre grunnleggende cybersikkerhet.

Banktilsynet ba også långivere om å styrke rammeverk for krisehåndtering, beredskapsordninger og mekanismer for informasjonsdeling for å forbedre beredskapen ved potensielle cyberhendelser.

Bankene har frist til 31. oktober for å sende inn sine handlingsplaner for cybersikkerhet til ECB.

For å hjelpe institusjonene med å fokusere på disse prioriteringene opplyste sentralbanken at den har utsatt en separat IT-undersøkelse.

Den antydet også at den kan justere planlagte inspeksjoner og andre tilsynsaktiviteter for å frigjøre ressurser til de nye cybersikkerhetsinitiativene.

ESRB advarer om systemiske finansielle risikoer

Sammen med ECBs kommunikasjon publiserte Det europeiske systemrisikorådet (ESRB) en advarsel som fremhever de bredere finansielle stabilitetsrisikoene ved omfattende cyberhendelser.

ESRB sa at omfattende cyberforstyrrelser kan svekke offentlighetens tillit til finansinstitusjoner og i alvorlige tilfeller utløse løp på selskaper eller til og med land som oppfattes å ha svakere cybermotstandskraft.

"ESRB anser disse utviklingene som en kilde til systemiske risikoer for det finansielle systemet," het det fra rådet.

Cyberhendelser kan spre seg i hele finanssektoren

For å illustrere den potensielle virkningen skisserte ESRB flere mulige scenarier som involverer AI-drevne cybertrusler.

Disse spente fra en gradvis erosjon av tilliten til mindre banker til statlig støttet spionasje og koordinerte angrep mot betalings-, clearing- og oppgjørssystemer.

Rådet advarte også om at desinformasjonskampanjer kan forsterke effektene av slike hendelser ved å øke usikkerheten og undergrave offentlig tillit.

ESRB bemerket videre at cyberhendelser raskt kan spre seg gjennom felles teknologileverandører og allment brukt programvare i hele finanssektoren, noe som øker risikoen for omfattende forstyrrelser.

ECBs siste direktiv og ESRBs advarsel understreker tilsynsmyndighetenes økende fokus på å styrke cybermotstandskraften ettersom AI-framsteg fortsetter å forme cybersikkerhetslandskapet.

Med bankene som nå står overfor en frist 31. oktober, søker europeiske myndigheter å sikre at finansinstitusjoner er bedre forberedt på å svare på stadig mer sofistikerte cybertrusler, samtidig som de ivaretar tilliten til det finansielle systemet.