ECB nařídila bankám předložit plány kybernetické bezpečnosti v oblasti AI do října

Evropská centrální banka v úterý nařídila bankám v eurozóně, aby během čtyř měsíců vypracovaly plány na obranu proti kybernetickým hrozbám umožněným pokročilými modely umělé inteligence, a varovala, že taková rizika by mohla podkopat důvěru ve finanční systém a narušit platby.

Nový mandát dohledu

V dopise zaslaném generálním ředitelům bank ECB vyjádřila obavy z hraničních modelů AI – konkrétně zmínila Mythos od společnosti Anthropic –, jejichž kybernetické schopnosti se staly natolik silnými, že přístup k některým z nich byl omezen, což je omezení, které v současnosti vylučuje banky v eurozóně. Banky mají na předložení svých plánů čas do 31. října.marketscreener+1

„Tento vývoj má potenciálně hluboké důsledky pro důvěrnost, integritu a odolnost informačních a komunikačních technologií bank,“ uvedla ECB v dopise, jak informovala agentura Reuters Thomson Reuters Corporation ↘ 2.06%.reuters

Směrnice bankám ukládá, aby upřednostnily ochranu systémů vystavených internetu a dalších exponovaných technologických aktiv, včetně softwaru třetích stran a komponentů s otevřeným zdrojovým kódem, a zároveň urychlily opravy zranitelností a posílily monitorování. Věřitelé jsou rovněž vyzýváni k modernizaci zastaralé technologické infrastruktury, zlepšení kybernetické hygieny a posílení opatření pro krizové řízení a sdílení informací.marketscreener

Varování před systémovým rizikem

Evropská rada pro systémová rizika vydala paralelně s dopisem ECB varování, v němž prohlásila, že rozsáhlé kybernetické výpadky by mohly narušit důvěru ve finanční instituce a dokonce vyvolat runy na společnosti nebo země považované za méně bezpečné. „ESRB považuje tento vývoj za zdroj systémových rizik pro finanční systém,“ uvedla.marketscreener

ESRB nastínila scénáře od postupné ztráty důvěry v menší banky až po státem podporovanou špionáž a koordinované útoky na platební, clearingové a vypořádací systémy, které mohou být umocněny dezinformačními kampaněmi.marketscreener

Měsíce eskalace

Úterní nařízení následuje po týdnech rostoucích regulačních obav. V květnu vyzval člen rady ECB Frank Elderson banky, aby se naléhavě připravily na kybernetické útoky s asistencí AI, a ECB později téhož měsíce svolala věřitele na mimořádné setkání, aby projednali zranitelnosti odhalené novými modely AI. Elderson následně oznámil, že ECB zašle „dopis generálním ředitelům“ požadující proaktivní bezpečnostní opatření. Prezidentka ECB Christine Lagardeová samostatně varovala, že AI by mohla potenciálně vyvolat finanční krizi.fstech+5

Aby ECB uvolnila zdroje pro toto úsilí, uvedla, že odložila samostatný průzkum IT a může upravit inspekce a další dohledové práce.reuters