Европската централна банка им даде рок на најголемите европски банки до крајот на октомври да објаснат како планираат да ја зголемат сајбер безбедноста против сè помоќните системи за вештачка интелигенција (ВИ).
Со други зборови, од банките се бара да изготват квалитетни акциони планови за оваа цел.
Појавата на модели на вештачка интелигенција како што е „Митос“ на Антропик, кои се особено ефикасни во откривањето на ранливости во компјутерските системи, ги вклучи алармите кај европските влади и носителите на одлуки.
Надзорниот одбор на ЕЦБ испрати писмо до 110-те банки што ги надгледува директно, тврдејќи дека најновите модели на вештачка интелигенција претставуваат долгорочна промена во опсегот на можни закани, а не само привремен феномен.
„Иако најновиот развој на ситуацијата не носи сосема нови ризици, брзината и обемот во кој се материјализираат ваквите ризици значително се зголемуваат“, нагласува претседателката на надзорниот одбор на ЕЦБ, Клаудија Бух.
Таквите големи банки, како што се „Дојче банк“, „БНП Парибас“, „УниКредит“ или „Сантандер“, имаат рок до 31 октомври да покажат план со непосредни и долгорочни мерки што планираат да ги преземат со цел да го зајакнат отпорот против сајбер нападите.
Овие мерки треба да вклучуваат побрзо закрпување на ранливостите на софтверот, посилни системи за откривање на закани и подобар надзор на надворешните добавувачи на технолошки решенија и ризици во синџирот на снабдување.
За да им даде доволно време на банките, ЕЦБ одлучи да го одложи годишното истражување за ИТ ризиците од септември оваа година за февруари следната година, а другите надзорни активности ќе ги прилагоди според потребите на секој поединечен случај.
По истекот на рокот, ЕЦБ ќе ги анализира плановите на секоја банка и ќе ги разгледа со секоја од нив поединечно. Тие исто така ќе направат хоризонтална анализа за да ги идентификуваат заедничките слабости и најдобрите практики во банкарскиот сектор.
Во писмото до банките, ЕЦБ спомена и други нови технологии како што е квантното пресметување, наведувајќи дека ова исто така ќе има значително влијание врз сајбер безбедноста. Тие додадоа дека ќе испратат посебно писмо за ризиците што произлегуваат од квантното пресметување во догледно време.
Оваа недела, ESRB, европското тело одговорно за надзор на системските финансиски ризици, издаде предупредување за ризик.
Минатиот месец, ESRB ја зголеми проценката на системските сајбер ризици од нивото „зголемено“ на ниво „сериозно“. Во исто време, тој наведува дека токму новите модели на вештачка интелигенција претставуваат системски ризик за финансискиот систем на ЕУ.
Како што истакнуваат тие, вештачката интелигенција може драматично да го намали времето што им е достапно на банките за идентификување и поправање на софтверските ранливости, што ги зголемува ризиците од истовремени сајбер инциденти во финансискиот сектор.
Дополнително, концентрацијата на водечки развивачи на вештачка интелигенција од најновата генерација надвор од ЕУ го изложува финансискиот систем на ЕУ на стратешки зависности и геополитички ризици.
Не се планирани санкции за банките што би можеле да го надминат рокот, но ЕЦБ може да ги користи плановите што ќе ги добие за да го спореди квалитетот на пристапот меѓу поединечните банки и врз основа на тоа да ги базира понатамошните потези.