Bowman z Fed: Sztuczna inteligencja niesie zarówno szanse, jak i zagrożenia dla sektora bankowego, Fed wzywa do wzmocnienia bezpieczeństwa systemów

Wiceprzewodnicząca amerykańskiej Rezerwy Federalnej odpowiedzialna za nadzór nad bankami, Michelle Bowman, we wtorek ostrzegła przed podwójnym wpływem sztucznej inteligencji na sektor bankowy, wzywając banki do wzmocnienia systemów ochrony, jednocześnie podkreślając istotną wartość zastosowań tej technologii.

29 września, w przygotowanym na wydarzenie w Kolorado wystąpieniu, wiceprzewodnicząca Bowman stwierdziła, że AI "jest zarówno narzędziem obronnym, jak i stale ewoluującym zagrożeniem" – ma ogromny potencjał zarówno dla sprawców zagrożeń, jak i tych, którzy je odpierają.

Bowman już wcześniej wskazywała, że Rezerwa Federalna nie powinna „nadmiernie ingerować” w działalność banków w kwestiach takich jak sztuczna inteligencja, ponieważ amerykańscy urzędnicy oceniają wpływ tej dynamicznie rozwijającej się technologii.

Według wcześniejszych doniesień Bloomberg, organy nadzoru zawiesiły część kontroli bankowych związanych z cyberbezpieczeństwem, by dać bankom czas na reakcję na zagrożenia ujawnione przez najnowsze modele AI.

Bowman w swoim wystąpieniu wskazała konkretne kierunki, jak banki powinny radzić sobie z zagrożeniami cybernetycznymi związanymi z AI.

Podkreśliła, że fundamentem obrony są solidne podstawowe środki w zakresie sieci, w tym regularna aktualizacja ewidencji aktywów, wdrażanie wieloskładnikowego uwierzytelniania chroniącego przed phishingiem, wzmacnianie kontroli tożsamości i dostępu oraz opracowanie kompletnego programu wykrywania podatności i zarządzania poprawkami.

Powyższe wymagania odnoszą się do realnych wyzwań, przed którymi stoi sektor bankowy w erze AI. W miarę jak sprawcy zagrożeń coraz częściej wykorzystują AI do ataków, tradycyjne, pasywne metody obrony stają się niewystarczające, a banki muszą włączyć zarządzanie cyberbezpieczeństwem w aktywne ramy kontroli ryzyka.

Jednocześnie Bowman zauważyła, że chociaż cyberbezpieczeństwo wymaga proaktywnego zaangażowania rad nadzorczych i wyższej kadry kierowniczej banków, regulatorzy są świadomi, iż przygotowania związane z tym obszarem mogą stanowić znaczne obciążenie i wyzwanie dla banków społecznościowych. Zaznaczyła:

To właśnie dlatego na bieżąco dostosowujemy sposób kontroli IT, tak by uwzględnić zarówno sytuację ryzyka, jak i pojawiające się zagrożenia i ryzyka.

To stanowisko jest zgodne z jej wcześniejszym podkreślaniem, że Rezerwa Federalna nie powinna „mikrozarządzać” bankami w kwestiach takich jak AI, co pokazuje, że intencją regulatora jest różnicowanie nadzoru w zależności od wielkości i profilu ryzyka instytucji, a nie stosowanie jednolitych wymogów.