BCE dă băncilor din zona euro patru luni pentru a contracara riscurile AI

Banca Centrală Europeană le-a acordat băncilor din zona euro patru luni pentru a elabora planuri menite să contracareze amenințările cibernetice facilitate de inteligența artificială (AI) care ar putea submina încrederea în sistemul financiar și perturba rețelele de plăți.

Directiva, emisă marți, reflectă îngrijorarea tot mai mare a autorităților de reglementare europene cu privire la capacitățile cibernetice tot mai ridicate ale modelelor avansate de AI.

Potrivit BCE, evoluțiile din domeniul AI au ajuns într-un stadiu în care unele modele au devenit atât de puternice încât accesul la ele a fost restricționat. Banca centrală a observat că această restricție în acest moment nu include băncile din zona euro.

BCE evidențiază riscurile pentru sistemele TIC ale băncilor

Într-o scrisoare adresată directorilor generali ai băncilor, BCE a avertizat că progresele în domeniul AI ar putea avea consecințe semnificative pentru securitatea și reziliența infrastructurii tehnologice bancare.

„Aceste evoluții au implicații potențial profunde pentru confidențialitatea, integritatea și reziliența sistemelor de tehnologie a informației și comunicațiilor ale băncilor,” a spus BCE în scrisoare.

Banca centrală a cerut băncilor să acorde prioritate protejării sistemelor expuse pe internet și a altor active tehnologice mai expuse riscurilor cibernetice.

A cerut, de asemenea, băncilor să întărească securitatea software-ului terț și a componentelor open-source, să accelereze remedierea vulnerabilităților identificate și să îmbunătățească capacitățile de monitorizare.

Dincolo de măsurile imediate de securitate, BCE a îndemnat băncile să modernizeze infrastructura tehnologică învechită și să îmbunătățească igiena cibernetică la nivel general.

Supraveghetorul bancar a solicitat, de asemenea, băncilor să consolideze cadrele de gestionare a crizelor, mecanismele de recuperare și cele de partajare a informațiilor pentru a îmbunătăți pregătirea la posibile incidente cibernetice.

Băncile au termen până la October 31 pentru a-și prezenta planurile de acțiune pentru securitate cibernetică la BCE.

Pentru a ajuta instituțiile să se concentreze pe aceste priorități, banca centrală a declarat că a amânat un sondaj separat privind tehnologia informației.

A mai indicat că ar putea ajusta inspecțiile planificate și alte activități de supraveghere pentru a elibera resurse în favoarea noilor inițiative de securitate cibernetică.

ESRB avertizează asupra riscurilor financiare sistemice

În paralel cu comunicarea BCE, Consiliul European pentru Risc Sistemic a publicat o avertizare care subliniază riscurile mai largi la adresa stabilității financiare generate de incidente cibernetice la scară largă.

ESRB a spus că perturbările cibernetice pe scară largă ar putea slăbi încrederea publică în instituțiile financiare și, în cazuri grave, ar putea declanșa retrageri masive la companii sau chiar la țări percepute ca având o reziliență cibernetică mai redusă.

„ESRB consideră aceste evoluții o sursă de riscuri sistemice pentru sistemul financiar,” a precizat organismul.

Incidentele cibernetice se pot răspândi în întregul sector financiar

Pentru a ilustra impactul potențial, ESRB a prezentat mai multe scenarii posibile care implică amenințări cibernetice susținute de AI.

Acestea variau de la o erodare treptată a încrederii în băncile mai mici până la campanii de spionaj sprijinite de stat și atacuri coordonate vizând sistemele de plăți, de compensare și de decontare.

Consiliul a avertizat, de asemenea, că campaniile de dezinformare ar putea amplifica efectele unor astfel de incidente prin creșterea incertitudinii și subminarea încrederii publice.

ESRB a mai remarcat că incidentele cibernetice se pot răspândi rapid prin furnizorii de tehnologie partajată și prin software-ul utilizat frecvent în sectorul financiar, sporind riscul unei perturbări extinse.

Cea mai recentă directivă a BCE și avertizarea ESRB subliniază concentrarea tot mai mare a autorităților de reglementare pe consolidarea rezilienței cibernetice, pe măsură ce progresele în AI continuă să modeleze peisajul securității cibernetice.

Având în vedere că băncile se confruntă acum cu termenul-limă October 31, autoritățile europene caută să se asigure că instituțiile financiare sunt mai bine pregătite pentru a răspunde amenințărilor cibernetice tot mai sofisticate, protejând în același timp încrederea în sistemul financiar.