EKP määrää pankit toimittamaan tekoälyyn liittyvät kyberturvallisuussuunnitelmat lokakuuhun mennessä

Euroopan keskuspankki ohjeisti tiistaina euroalueen pankkeja laatimaan neljän kuukauden kuluessa suunnitelmat suojautumiseksi kehittyneiden tekoälymallien mahdollistamilta kyberuhilta. Pankki varoitti, että tällaiset riskit voisivat heikentää luottamusta rahoitusjärjestelmään ja häiritä maksujärjestelmiä.

Uusi valvontamandaatti

Pankkien toimitusjohtajille lähetetyssä kirjeessä EKP ilmaisi huolensa huipputason tekoälymalleista – viitaten erityisesti Anthropicin Mythokseen – joiden kyberominaisuudet ovat muuttuneet niin voimakkaiksi, että pääsy joihinkin niistä on rajoitettu. Tämä rajoitus koskee tällä hetkellä euroalueen pankkeja. Pankeilla on lokakuun 31. päivään asti aikaa toimittaa suunnitelmansa.marketscreener+1

"Näillä kehityskuluilla on mahdollisesti syvällisiä vaikutuksia pankkien tieto- ja viestintätekniikkajärjestelmien luottamuksellisuuteen, eheyteen ja häiriönsietokykyyn", EKP totesi kirjeessä, kuten Reuters Thomson Reuters Corporation ↘ 2.06% raportoi.reuters

Direktiivi kehottaa pankkeja priorisoimaan internetiin kytkettyjen järjestelmien ja muiden altistuneiden teknologiaomaisuuserien, kuten kolmansien osapuolten ohjelmistojen ja avoimen lähdekoodin komponenttien, suojaamista samalla kun ne nopeuttavat haavoittuvuuksien korjaamista ja tehostavat valvontaa. Pankkeja kehotetaan myös nykyaikaistamaan vanhentunutta teknologista infrastruktuuria, parantamaan kyberhygieniaa sekä vahvistamaan kriisinhallinta- ja tiedonjakojärjestelyjä.marketscreener

Varoitukset järjestelmäriskeistä

Euroopan järjestelmäriskikomitea (ESRB) antoi EKP:n kirjeen ohella samanaikaisen varoituksen, jossa todettiin, että laajamittaiset kyberhäiriöt voisivat heikentää luottamusta rahoituslaitoksiin ja jopa laukaista pankkipakoja yrityksissä tai maissa, joita pidetään vähemmän turvallisina. "ESRB pitää näitä kehityskulkuja järjestelmäriskien lähteenä rahoitusjärjestelmälle", se totesi.marketscreener

ESRB hahmotteli skenaarioita, jotka vaihtelevat asteittaisesta luottamuksen menetyksestä pienempiin pankkeihin aina valtiolliseen vakoiluun ja koordinoituihin hyökkäyksiin maksu-, selvitys- ja toimitusjärjestelmiä vastaan, joita disinformaatiokampanjat voisivat mahdollisesti vahvistaa.marketscreener

Kuukausia kestänyt eskalaatio

Tiistain määräys seuraa viikkoja kestänyttä sääntelyhuolen kasvua. Toukokuussa EKP:n johtokunnan jäsen Frank Elderson kehotti pankkeja valmistautumaan kiireellisesti tekoälyavusteisiin kyberhyökkäyksiin, ja EKP kutsui pankit hätäkokoukseen myöhemmin samassa kuussa keskustelemaan uusien tekoälymallien paljastamista haavoittuvuuksista. Elderson ilmoitti myöhemmin, että EKP lähettää toimitusjohtajille kirjeen, jossa vaaditaan ennakoivia turvatoimia. EKP:n pääjohtaja Christine Lagarde on erikseen varoittanut, että tekoäly voisi mahdollisesti laukaista rahoituskriisin.fstech+5

Resurssien vapauttamiseksi tätä työtä varten EKP ilmoitti lykänneensä erillistä IT-kyselyä ja saattaa mukauttaa tarkastuksia sekä muuta valvontatyötä.reuters