Бауман з Федеральної резервної системи: AI пропонує як можливості, так і ризики для банківської галузі, Федеральна резервна система закликає до посилення кібербезпеки систем.

Заступниця голови Федеральної резервної системи з банківського нагляду Michelle Bowman у вівторок попередила про подвійний вплив штучного інтелекту на банківську сферу, закликавши банки посилити захист систем, водночас підкресливши важливе практичне значення цієї технології.

29 вересня заступниця голови ФРС Bowman у підготовленому зверненні для заходу в штаті Колорадо заявила, що «AI є водночас інструментом захисту та постійно еволюціонуючим ризиком», і має величезний потенціал як для тих, хто створює загрози, так і для тих, хто їм протистоїть.

Раніше Bowman зазначала, що Федеральна резервна система не повинна «надмірно втручатися» у діяльність банків щодо таких питань, як штучний інтелект, оскільки американські чиновники наразі зважують наслідки цієї стрімко розвиваючої технології.

Як раніше повідомляло Bloomberg, регулятори вже призупинили частину банківських перевірок, пов’язаних із кібербезпекою, щоб надати банкам час реагувати на нові загрози безпеці, які виявили новітні AI-моделі.

Bowman у своїй промові визначила конкретні напрямки для банків щодо реагування на AI-загрози у сфері кібербезпеки.

Вона підкреслила, що відправною точкою для захисту є надійні базові заходи в мережі: оновлення переліку активів, впровадження багатофакторної аутентифікації для протидії фішингу, посилення контролю доступу та посвідчення особи, а також створення ефективних процедур виявлення вразливостей і управління патчами.

Ці вимоги стосуються реальних викликів, з якими стикається банківська галузь в епоху AI. Оскільки зловмисники дедалі частіше використовують можливості AI для атак, традиційний пасивний захист стає недостатнім, і банки мають інтегрувати кібербезпеку в проактивну систему управління ризиками.

Водночас Bowman наголосила, що хоча питання кібербезпеки вимагає активної участі правління та топ-менеджменту банків, регулятори також визнають, що підготовка в цій сфері може стати значним тягарем і викликом для громадських банків. Вона зазначила:

Саме тому ми постійно коригуємо наші підходи до ІТ-перевірок, щоб враховувати стан ризиків і нові загрози та виклики.

Ця заява відповідає раніше підкресленій Bowman позиції, що Федеральна резервна система не повинна впроваджувати «мікроменеджмент» щодо питань AI, і відображає прагнення регуляторів диференціювати підхід до нагляду залежно від розміру установи та профілю ризиків, а не запроваджувати жорсткі універсальні вимоги.