ЕЦБ требует от банков представить планы защиты от киберугроз, связанных с использованием ИИ
Банки и регулирующие органы во всем мире пытаются отреагировать на последствия выпуска инструмента искусственного интеллекта Mythos от Anthropic. В мае ЕЦБ провел с кредитными учреждениями совещание, чтобы подчеркнуть серьезность угрозы. Сейчас он направил письма руководителям крупных учреждений с требованием представить план действий к концу октября. Крайний срок представления ответов на вопросы специальной анкеты по ИТ-рискам перенесен на февраль 2027 года, чтобы банки могли сосредоточиться на составлении указанного плана.
ЕЦБ призывает уделить первостепенное внимание технологиям защиты периметра и доступных извне ИКТ-активов, включая программное обеспечение третьих сторон и компоненты с открытым исходным кодом, что является ключевым фактором подготовки к росту угроз кибербезопасности, связанных с использованием ИИ.
В долгосрочной перспективе банкам следует модернизировать свою устаревшую технологическую инфраструктуру и повысить операционную устойчивость за счет механизмов реагирования и восстановления, включая кризисное управление, а также за счет соглашений об обмене информацией.
В свою очередь, Европейский совет по системным рискам (European Systemic Risk Board, ESRB) опубликовал предупреждение о системных киберрисках, связанных с передовыми моделями ИИ, и о кардинальных изменениях в сфере кибербезопасности. Несмотря на то, что в конечном итоге эти модели, возможно, и повысят киберустойчивость, однако в краткосрочной и среднесрочной перспективе они дают преимущество злоумышленникам, позволяя им обнаруживать уязвимости и осуществлять кибератаки с большей скоростью, масштабностью и изощренностью. ESRB также указывает на то, что концентрация ведущих поставщиков ИИ за пределами Европейского союза подвергает ЕС стратегической зависимости и геополитическим рискам.
По материалам finextra.com; PLUSworld.ru.
