Bowman do Federal Reserve: IA traz tanto oportunidades quanto riscos para o setor bancário, e o Federal Reserve incentiva o reforço da segurança dos sistemas.

Michelle Bowman, vice-presidente responsável pela supervisão bancária do Federal Reserve, emitiu um alerta na terça-feira sobre o duplo impacto da inteligência artificial no setor bancário. Ela pediu que os bancos reforcem a proteção dos seus sistemas, ao mesmo tempo em que enfatizou o importante valor de aplicação dessa tecnologia.

No dia 29 de setembro, Bowman afirmou, num discurso preparado para um evento no Colorado, que “a IA é tanto uma ferramenta de defesa quanto um risco em constante evolução”, apresentando um enorme potencial tanto para os agentes de ameaça quanto para os defensores que buscam resistir a essas ameaças.

Anteriormente, Bowman já havia declarado que o Federal Reserve não deveria “intervir em excesso” nas atividades bancárias no que se refere à inteligência artificial, já que as autoridades norte-americanas ainda ponderam os impactos dessa tecnologia em rápida evolução.

De acordo com a Bloomberg, os órgãos reguladores já suspenderam algumas inspeções bancárias relacionadas à cibersegurança, a fim de dar tempo aos bancos para lidarem com as ameaças de segurança expostas pelos modelos de IA mais recentes.

Em seu discurso, Bowman indicou diretrizes concretas para os bancos lidarem com ameaças cibernéticas relacionadas à IA.

Ela afirmou que o ponto de partida para a defesa está em medidas fundamentais de infraestrutura de rede, incluindo manter o inventário de ativos atualizado, implantar autenticação multifator contra phishing, reforçar o controle de identidade e de acesso, bem como estabelecer processos robustos de identificação de vulnerabilidades e gerenciamento de patches.

Essas exigências refletem os desafios reais enfrentados pelo setor bancário na era da IA. À medida que os agentes de ameaça recorrem cada vez mais à IA para realizar ataques, as defesas tradicionais de caráter passivo tornam-se insuficientes, exigindo que os bancos integrem a cibersegurança a frameworks ativos de gerenciamento de riscos.

Bowman também apontou que, embora a cibersegurança exija participação ativa do conselho de administração e da alta gestão dos bancos, os reguladores reconhecem que as etapas de preparação podem representar um fardo e um desafio significativo especialmente para bancos comunitários. Ela afirmou:

É por isso que estamos continuamente ajustando a forma como realizamos as avaliações de TI, para levar em consideração o perfil de risco e as ameaças emergentes.

Essa posição está alinhada com a perspectiva já destacada por Bowman de que o Federal Reserve não deveria “micromanagement” sobre os bancos quanto ao uso de IA, refletindo a intenção dos reguladores de adotar uma supervisão diferenciada adaptada ao porte e ao perfil de risco das instituições, ao invés da imposição de requisitos rígidos e universais.