چالشی تازه در صنعت بانکداری
هوش مصنوعی در کمین حسابهای بانکی شماست
معاون رئیس بانک مرکزی اروپا هشدار داد مدلهای جدید هوش مصنوعی میتوانند آسیبپذیریهای نرمافزاری بانکها را کشف کنند. سرمایهگذاری در امنیت سایبری دیگر یک انتخاب نیست.
به گزارش بانک اول ، معاون رئیس بانک مرکزی اروپا (ECB) به بانکهای منطقه یورو هشدار جدی داده است: اگر میخواهید در برابر تهدیدات جدید هوش مصنوعی ایمن بمانید، باید سرمایهگذاری در حوزه امنیت سایبری را به طور جدی افزایش دهید. این هشدار در شرایطی مطرح میشود که مدلهای پیشرفته هوش مصنوعی توانستهاند آسیبپذیریهای نرمافزاری را با دقت بالایی کشف کنند و صنعت بانکداری با چالش تازهای روبرو شده است.
کابوس جدید بانکها
یکی از مدلهایی که نگرانیها را افزایش داده، «میتوس» (Mythos) ساخته شرکت آنتروپیک است. این مدل زبانی بزرگ، از نظر کارشناسان امنیت سایبری میتواند شکافها و حفرههای امنیتی را در سیستمهای بانکی کشف کند. نکته ترسناک ماجرا اینجاست که همین قابلیت در دست افراد بد نیز میتواند به ابزاری خطرناک برای نفوذ به سیستمهای مالی تبدیل شود.
سیستمهای فناوری بسیاری از بانکها، به ویژه آنهایی که قدمت بیشتری دارند، در برابر این نوع تهدیدات بسیار آسیبپذیر هستند. به همین دلیل است که ناظران و سیاستگذاران مالی در سراسر جهان ماههاست که زنگ خطر را به صدا درآوردهاند.
لوییس دِگیندوس، معاون رئیس بانک مرکزی اروپا، در این باره گفت که بانکها باید هزینه بیشتری برای تقویت دفاع خود در برابر حملات سایبری مبتنی بر هوش مصنوعی بپردازند. به گفته او، این موضوع دیگر یک گزینه یا پیشنهاد نیست، بلکه یک الزام ساختاری برای آینده صنعت بانکداری است.
وی تأکید کرد که بانک مرکزی اروپا هفتههاست که در حال بررسی آمادگی بانکهای منطقه یورو است و حتی جلسه تخصصی این هفته نیز به همین موضوع اختصاص داشته است.
سه اقدام ضروری از نگاه ECB
دگیندوس در صحبتهای خود به سه اقدام کلیدی اشاره کرد که بانکها باید در دستور کار قرار دهند:
درک بهتر پیامدهای مدلهای جدید هوش مصنوعی: بانکها باید بدانند این فناوریها دقیقاً چه تهدیداتی ایجاد میکنند و نقاط ضعفشان کجاست.
توسعه سیستمها و وصلههای امنیتی جدید: فقط آگاهی کافی نیست. باید سیستمهای دفاعی را به روز کرد و وصلههای امنیتی لازم را برای مقابله با تهدیدات جدید نصب نمود.
افزایش آگاهی و سرمایهگذاری: هم مدیریت بانکها باید بداند و هم بودجه کافی برای مقابله با این تهدیدات اختصاص یابد.
پیام مهم
یکی از نکات کلیدی صحبتهای دگیندوس، تأکید بر همگانی بودن این الزام بود. او صراحتاً گفت که سرمایهگذاری در امنیت سایبری نباید فقط محدود به بانکهای بزرگ با بودجههای هنگفت باشد:
«پیام اصلی به همه این است که امنیت سایبری روزبهروز مهمتر میشود. این سرمایهگذاری باید همهگیر باشد؛ نه فقط برای بانکهای بزرگ، بلکه برای بانکهای کوچک نیز ضروری است.»
به عبارت دیگر، در دنیایی که هکرها از هوش مصنوعی استفاده میکنند، اندازه بانک دیگر یک مزیت دفاعی نیست. ممکن است بانکهای کوچک به دلیل سرمایهگذاری کمتر در امنیت سایبری، هدف آسانتری برای حملات پیچیده مبتنی بر هوش مصنوعی باشند.
چرا این هشدار اینقدر جدی است؟
سه دلیل اصلی پشت پرده این هشدار جدی قرار دارد:
اول، مدلهای هوش مصنوعی جدید مثل میتوس توانستهاند در شناسایی آسیبپذیریهای نرمافزاری از بسیاری از ابزارهای سنتی بهتر عمل کنند.
دوم، سیستمهای بانکی بسیاری از کشورها هنوز قدیمی هستند و وصلههای امنیتی لازم را دریافت نکردهاند.
سوم، حملات سایبری به بانکها مستقیماً با پول مردم و ثبات مالی جامعه سروکار دارند و یک نفوذ موفق میتواند خسارتهای جبرانناپذیری به همراه داشته باشد.
پیشبینی آینده
دگیندوس در پایان تأکید کرد که موضوع امنیت سایبری در آینده نزدیک کاملاً ساختاری خواهد شد. یعنی دیگر نمیتوان آن را یک مسئله موقتی یا یک هزینه اضافی تلقی کرد. بانکها باید این موضوع را در بودجههای سالانه خود به عنوان یک ردیف دائمی و ضروری بگنجانند.
به نظر میرسد بانک مرکزی اروپا قصد دارد در ماههای آینده نظارتهای خود را در این حوزه تشدید کند و ممکن است بانکهایی که استانداردهای لازم را رعایت نکنند، با جریمه یا محدودیتهای عملیاتی روبرو شوند.