EBC daje bankom strefy euro cztery miesiące na przeciwdziałanie ryzykom AI

Europejski Bank Centralny dał bankom strefy euro cztery miesiące na opracowanie planów mających na celu przeciwdziałanie cyberzagrożeniom wspieranym przez sztuczną inteligencję (AI), które mogłyby podważyć zaufanie do systemu finansowego i zakłócić sieci płatnicze.

Dyrektywa wydana we wtorek odzwierciedla rosnące obawy europejskich regulatorów dotyczące rosnących możliwości w zakresie cyberzagrożeń stwarzanych przez zaawansowane modele AI.

Według EBC rozwój AI osiągnął etap, w którym niektóre modele stały się na tyle potężne, że dostęp do nich został ograniczony. Bank centralny zauważył, że obecne ograniczenia nie dotyczą banków ze strefy euro.

EBC podkreśla ryzyka dla systemów teleinformatycznych banków

W liście skierowanym do dyrektorów generalnych banków EBC ostrzegł, że postępy w AI mogą mieć istotne konsekwencje dla bezpieczeństwa i odporności infrastruktury technologicznej banków.

„Te zmiany mogą mieć potencjalnie głębokie implikacje dla poufności, integralności i odporności systemów informacyjno-komunikacyjnych banków” — napisał EBC w liście.

Bank centralny nakazał instytucjom kredytowym priorytetowe traktowanie ochrony systemów dostępnych przez internet oraz innych zasobów technologicznych bardziej narażonych na ryzyko cybernetyczne.

Poprosił również banki o wzmocnienie zabezpieczeń oprogramowania stron trzecich i komponentów open-source, przyspieszenie usuwania wykrytych podatności oraz poprawę zdolności monitorowania.

Ponad natychmiastowymi środkami bezpieczeństwa EBC apelował, by banki zmodernizowały przestarzałą infrastrukturę technologiczną i poprawiły ogólną higienę cybernetyczną.

Nadzorca bankowy wezwał też instytucje do wzmocnienia ram zarządzania kryzysowego, mechanizmów odzyskiwania oraz wymiany informacji, aby zwiększyć gotowość na ewentualne incydenty cybernetyczne.

Banki mają czas do 31 października na przekazanie swoich planów działań w zakresie cyberbezpieczeństwa do EBC.

Aby pomóc instytucjom skupić się na tych priorytetach, bank centralny poinformował, że przełożył odrębne badanie technologii informacyjnej.

Wskazał również, że może dostosować zaplanowane inspekcje i inne działania nadzorcze, aby uwolnić zasoby na nowe inicjatywy w zakresie cyberbezpieczeństwa.

ESRB ostrzega przed systemowymi ryzykami finansowymi

Równolegle do komunikatu EBC Europejska Rada Ryzyka Systemowego (ESRB) opublikowała ostrzeżenie podkreślające szersze ryzyka dla stabilności finansowej związane z incydentami cybernetycznymi na dużą skalę.

ESRB stwierdziła, że rozległe zakłócenia cybernetyczne mogą osłabić zaufanie publiczne do instytucji finansowych i, w skrajnych przypadkach, wywołać runy na spółki lub nawet kraje postrzegane jako mniej odporne na ataki cybernetyczne.

„ESRB uznaje te zjawiska za źródło ryzyk systemowych dla systemu finansowego” — napisano w komunikacie.

Incydenty cybernetyczne mogą rozprzestrzeniać się w sektorze finansowym

Aby zobrazować potencjalny wpływ, ESRB przedstawiła kilka możliwych scenariuszy związanych z cyberzagrożeniami wspieranymi przez AI.

Obejmowały one stopniową utratę zaufania do mniejszych banków, kampanie szpiegostwa wspierane przez państwa oraz skoordynowane ataki wymierzone w systemy płatności, rozliczeń i rozrachunków.

Rada ostrzegła również, że kampanie dezinformacyjne mogą wzmocnić skutki takich incydentów, zwiększając niepewność i podważając zaufanie społeczne.

ESRB dodatkowo zauważyła, że incydenty cybernetyczne mogą szybko rozprzestrzeniać się przez wspólnych dostawców technologii i powszechnie stosowane oprogramowanie w sektorze finansowym, zwiększając ryzyko szerokich zakłóceń.

Najświeższa dyrektywa EBC i ostrzeżenie ESRB podkreślają rosnące skupienie regulatorów na wzmacnianiu odporności cybernetycznej w miarę jak postępy w AI nadal przekształcają krajobraz cyberbezpieczeństwa.

Wobec terminu 31 października, przed którym banki muszą przedstawić plany, europejskie władze dążą do zapewnienia, że instytucje finansowe będą lepiej przygotowane do reagowania na coraz bardziej zaawansowane zagrożenia cybernetyczne, przy jednoczesnym zachowaniu zaufania do systemu finansowego.