El BCE ordena a los bancos presentar planes de ciberseguridad con IA antes de octubre

El Banco Central Europeo ordenó el martes a los bancos de la eurozona que elaboren planes en un plazo de cuatro meses para defenderse de las ciberamenazas facilitadas por modelos avanzados de inteligencia artificial, advirtiendo que tales riesgos podrían socavar la confianza en el sistema financiero e interrumpir los pagos.

Un nuevo mandato de supervisión

En una carta enviada a los directores ejecutivos de los bancos, el BCE citó preocupaciones sobre los modelos de IA de vanguardia —haciendo referencia específicamente a Mythos de Anthropic— cuyas capacidades cibernéticas se han vuelto tan poderosas que el acceso a algunos de ellos ha sido restringido, una limitación que actualmente excluye a los bancos de la eurozona. Los bancos tienen hasta el 31 de octubre para presentar sus planes.marketscreener+1

"Estos desarrollos tienen implicaciones potencialmente profundas para la confidencialidad, integridad y resiliencia de los sistemas de tecnología de la información y comunicación de los bancos", dijo el BCE en la carta, según informó Reuters Thomson Reuters Corporation ↘ 2.06%.reuters

La directiva indica a los bancos que prioricen la protección de los sistemas orientados a Internet y otros activos tecnológicos expuestos, incluidos el software de terceros y los componentes de código abierto, mientras aceleran las correcciones de vulnerabilidades y fortalecen el monitoreo. También se insta a los prestamistas a modernizar la infraestructura tecnológica obsoleta, mejorar la higiene cibernética y reforzar los acuerdos de gestión de crisis e intercambio de información.marketscreener

Advertencias de riesgo sistémico

La Junta Europea de Riesgo Sistémico emitió una advertencia paralela junto con la carta del BCE, declarando que las interrupciones cibernéticas a gran escala podrían erosionar la confianza en las instituciones financieras e incluso provocar corridas bancarias en empresas o países percibidos como menos seguros. "La JERS considera que estos desarrollos son una fuente de riesgos sistémicos para el sistema financiero", afirmó.marketscreener

La JERS describió escenarios que van desde una pérdida gradual de confianza en los bancos más pequeños hasta el espionaje respaldado por estados y ataques coordinados a los sistemas de pago, compensación y liquidación, potencialmente amplificados por campañas de desinformación.marketscreener

Meses de escalada

La orden del martes sigue a semanas de creciente preocupación regulatoria. En mayo, el miembro de la junta del BCE, Frank Elderson, pidió a los bancos que se prepararan urgentemente para los ciberataques asistidos por IA, y el BCE convocó a los prestamistas a una reunión de emergencia a finales de ese mes para discutir las vulnerabilidades expuestas por los nuevos modelos de IA. Posteriormente, Elderson anunció que el BCE enviaría una "carta a los directores ejecutivos" exigiendo medidas de seguridad proactivas. La presidenta del BCE, Christine Lagarde, ha advertido por separado que la IA podría desencadenar potencialmente una crisis financiera.fstech+5

Para liberar recursos para este esfuerzo, el BCE dijo que ha pospuesto una encuesta de TI por separado y que podría ajustar las inspecciones y otros trabajos de supervisión.reuters