EZB weist Banken an, bis Oktober Pläne zur KI-Cybersicherheit vorzulegen

Die Europäische Zentralbank wies am Dienstag die Banken der Eurozone an, innerhalb von vier Monaten Pläne zur Abwehr von Cyberbedrohungen durch fortschrittliche Modelle der künstlichen Intelligenz zu erstellen. Sie warnte, dass solche Risiken das Vertrauen in das Finanzsystem untergraben und Zahlungen stören könnten.

Ein neues Aufsichtsmandat

In einem Schreiben an die Vorstandsvorsitzenden der Banken äußerte die EZB Bedenken hinsichtlich moderner KI-Modelle – insbesondere unter Verweis auf Mythos von Anthropic –, deren Cyber-Fähigkeiten so mächtig geworden sind, dass der Zugang zu einigen von ihnen eingeschränkt wurde, eine Beschränkung, die derzeit Banken der Eurozone ausschließt. Die Banken haben bis zum 31. Oktober Zeit, ihre Pläne einzureichen.marketscreener+1

"Diese Entwicklungen haben potenziell tiefgreifende Auswirkungen auf die Vertraulichkeit, Integrität und Widerstandsfähigkeit der Informations- und Kommunikationstechnologiesysteme der Banken", so die EZB in dem Schreiben, wie von Reuters Thomson Reuters Corporation ↘ 0.36% berichtet.reuters

Die Richtlinie weist Banken an, den Schutz von internetbasierten Systemen und anderen exponierten Technologie-Assets, einschließlich Software von Drittanbietern und Open-Source-Komponenten, zu priorisieren, während gleichzeitig die Behebung von Schwachstellen beschleunigt und die Überwachung gestärkt werden soll. Die Kreditgeber werden zudem aufgefordert, veraltete Technologieinfrastrukturen zu modernisieren, die Cyber-Hygiene zu verbessern und das Krisenmanagement sowie den Informationsaustausch zu stärken.marketscreener

Warnungen vor systemischen Risiken

Der Europäische Ausschuss für Systemrisiken gab parallel zum Schreiben der EZB eine Warnung heraus und erklärte, dass großflächige Cyberstörungen das Vertrauen in Finanzinstitute untergraben und sogar Runs auf Unternehmen oder Länder auslösen könnten, die als weniger sicher wahrgenommen werden. "Der ESRB betrachtet diese Entwicklungen als eine Quelle systemischer Risiken für das Finanzsystem", hieß es.marketscreener

Der ESRB skizzierte Szenarien, die von einem allmählichen Vertrauensverlust in kleinere Banken bis hin zu staatlich unterstützter Spionage und koordinierten Angriffen auf Zahlungs-, Clearing- und Abwicklungssysteme reichen, die möglicherweise durch Desinformationskampagnen verstärkt werden.marketscreener

Monate der Eskalation

Die Anordnung vom Dienstag folgt auf wochenlange, zunehmende regulatorische Bedenken. Im Mai forderte das EZB-Direktoriumsmitglied Frank Elderson die Banken auf, sich dringend auf KI-gestützte Cyberangriffe vorzubereiten, und die EZB berief die Kreditgeber zu einem Notfalltreffen ein, um die durch neue KI-Modelle aufgedeckten Schwachstellen zu erörtern. Elderson kündigte daraufhin an, dass die EZB einen "Dear CEO Letter" versenden werde, in dem proaktive Sicherheitsmaßnahmen gefordert werden. EZB-Präsidentin Christine Lagarde hat separat gewarnt, dass KI potenziell eine Finanzkrise auslösen könnte.fstech+5

Um Ressourcen für diese Bemühungen freizusetzen, teilte die EZB mit, dass sie eine separate IT-Umfrage verschoben habe und Inspektionen sowie andere Aufsichtsarbeiten anpassen könnte.reuters