Fed Bowmann: KI bringt Chancen und Risiken für den Bankensektor mit sich, die Fed fordert eine verstärkte Absicherung der Systeme.

Die für die Bankenaufsicht bei der US-Notenbank zuständige Vizepräsidentin Michelle Bowman hat am Dienstag vor den doppelten Auswirkungen von künstlicher Intelligenz auf den Bankensektor gewarnt. Sie rief die Branche dazu auf, ihre Systeme besser zu schützen, betonte jedoch gleichzeitig den hohen Anwendungswert dieser Technologie.

Am 29. September erklärte Fed-Vizepräsidentin Bowman in einer Rede, die sie für eine Veranstaltung in Colorado vorbereitete: „AI ist sowohl ein Verteidigungsinstrument als auch ein sich ständig weiterentwickelndes Risiko“ und berge erhebliches Potenzial für sowohl Angreifer als auch Verteidiger im Bereich Cybersicherheit.

Bowman betonte bereits früher, die Fed sollte sich bei Themen wie künstlicher Intelligenz nicht „übermäßig in das Bankgeschäft einmischen“, da die US-Behörden noch die Auswirkungen dieser schnell fortschreitenden Technologie abwägen.

Laut früheren Berichten von Bloomberg haben die Aufsichtsbehörden einige bankbezogene Prüfungen im Zusammenhang mit Cybersicherheit ausgesetzt, um den Instituten Zeit zu geben, auf die von neuesten AI-Modellen aufgedeckten Sicherheitsbedrohungen zu reagieren.

In ihrer Rede stellte Bowman konkrete Ansätze für Banken zum Umgang mit AI-bedingten Bedrohungen im Bereich Cybersicherheit vor.

Sie betonte, dass der Ausgangspunkt für Abwehrmaßnahmen solide Basis-Maßnahmen im Netzwerkbereich seien: darunter die kontinuierliche Aktualisierung von Asset-Listen, der Einsatz von Multifaktor-Authentifizierung gegen Phishing, die Stärkung von Identitäts- und Zugriffsverwaltung sowie der Aufbau effektiver Programme zur Identifikation von Schwachstellen und zum Patch-Management.

Diese Anforderungen spiegeln die realen Herausforderungen wider, denen sich Banken im AI-Zeitalter gegenübersehen. Während Angreifer zunehmend künstliche Intelligenz für Attacken einsetzen, reicht die traditionelle reaktive Abwehr nicht mehr aus – Banken müssen Cybersicherheit als aktiven Bestandteil ihres Risikomanagements begreifen.

Bowman stellte zugleich klar, dass Cybersicherheit zwar ein aktives Eingreifen von Vorstand und Geschäftsleitung erfordert, die Aufsicht aber anerkennt, dass die Vorbereitung in diesem Bereich für Community-Banken eine erhebliche Belastung und Herausforderung bedeuten kann. Sie erklärte:

Deshalb passen wir unsere IT-Prüfmethoden kontinuierlich an, damit der jeweilige Risikostatus und neue Bedrohungen sowie Risiken angemessen berücksichtigt werden.

Diese Aussage steht im Einklang mit Bowmans früherem Standpunkt, dass die Fed bei Themen wie AI keine „Mikro-Steuerung“ bei Banken ausüben sollte. Sie verdeutlicht, dass die Aufsichtsbehörden eine differenzierte Regulierung je nach Größe und Risikoprofil der Institute anstreben und nicht auf pauschale, zwingende Vorgaben setzen.