ESB pålegger banker å sende inn planer for AI-cybersikkerhet innen oktober

Den europeiske sentralbanken (ESB) instruerte tirsdag banker i eurosonen om å utarbeide planer innen fire måneder for å forsvare seg mot cybertrusler muliggjort av avanserte kunstig intelligens-modeller, og advarte om at slik risiko kan undergrave tilliten til det finansielle systemet og forstyrre betalinger.

Et nytt tilsynsmandat

I et brev sendt til bankenes administrerende direktører uttrykte ESB bekymring for grensesprengende AI-modeller – med spesifikk referanse til Anthropic sin Mythos – hvis cyberkapasiteter har blitt så kraftige at tilgangen til noen av dem har blitt begrenset, en begrensning som for øyeblikket ekskluderer banker i eurosonen. Bankene har frist til 31. oktober med å sende inn sine planer.marketscreener+1

«Denne utviklingen har potensielt dype implikasjoner for konfidensialiteten, integriteten og motstandsdyktigheten til bankenes informasjons- og kommunikasjonsteknologisystemer,» sa ESB i brevet, som rapportert av Reuters Thomson Reuters Corporation ↗ 1.92%.reuters

Direktivet ber banker om å prioritere beskyttelse av internetteksponerte systemer og andre eksponerte teknologiske eiendeler, inkludert tredjepartsprogramvare og åpen kildekode-komponenter, samtidig som de akselererer utbedring av sårbarheter og styrker overvåkingen. Långivere oppfordres også til å modernisere aldrende teknologiinfrastruktur, forbedre cyberhygiene og styrke krisehåndterings- og informasjonsdelingsordninger.marketscreener

Advarsler om systemisk risiko

Det europeiske systemrisikorådet utstedte en parallell advarsel sammen med ESBs brev, og erklærte at omfattende cyberforstyrrelser kan erodere tilliten til finansinstitusjoner og til og med utløse løp på selskaper eller land som oppfattes som mindre sikre. «ESRB anser denne utviklingen som en kilde til systemisk risiko for det finansielle systemet,» sa de.marketscreener

ESRB skisserte scenarier som spenner fra et gradvis tap av tillit til mindre banker til statsstøttet spionasje og koordinerte angrep på betalings-, clearing- og oppgjørssystemer, potensielt forsterket av desinformasjonskampanjer.marketscreener

Måneder med eskalering

Tirsdagens ordre følger uker med økende regulatorisk bekymring. I mai oppfordret ESB-styremedlem Frank Elderson banker til å forberede seg raskt på AI-assisterte cyberangrep, og ESB innkalte långivere til et krisemøte senere samme måned for å diskutere sårbarheter avdekket av nye AI-modeller. Elderson kunngjorde senere at ESB ville sende et «brev til administrerende direktører» med krav om proaktive sikkerhetstiltak. ESB-president Christine Lagarde har separat advart om at AI potensielt kan utløse en finanskrise.fstech+5

For å frigjøre ressurser til arbeidet sa ESB at de har utsatt en separat IT-undersøkelse og kan justere inspeksjoner og annet tilsynsarbeid.reuters