Бауман из Федеральной резервной системы: Искусственный интеллект несёт как возможности, так и риски для банковского сектора; Федеральная резервная система призывает усилить защиту систем.

Заместитель председателя Федеральной резервной системы, ответственный за банковский надзор, Мишель Боуман, во вторник предупредила о двойственном влиянии искусственного интеллекта на банковский сектор, призвав банки усилить защиту своих систем, подчеркнув при этом важную прикладную ценность данной технологии.

29 сентября заместитель председателя ФРС Боуман в тексте выступления, подготовленном для мероприятия в штате Колорадо, заявила: «AI является одновременно инструментом защиты и постоянно эволюционирующим риском», обладая огромным потенциалом как для злоумышленников, так и для тех, кто противостоит угрозам.

Ранее Боуман отмечала, что Федеральная резервная система не должна чрезмерно вмешиваться в деятельность банков по вопросам искусственного интеллекта, поскольку власти США оценивают последствия этого стремительно развивающегося направления.

Как сообщал ранее Bloomberg, регулирующие органы уже приостановили часть проверок банков, связанных с кибербезопасностью, чтобы дать банкам время на реагирование на угрозы, выявленные последними AI-моделями.

В своей речи Боуман обозначила конкретные направления для банков по противодействию сетевым угрозам, связанным с AI.

Она отметила, что основа для защиты заключается в грамотных базовых сетевых мерах, включая регулярное обновление инвентаризации активов, внедрение многофакторной аутентификации против фишинга, усиление контроля за идентификацией и доступом, а также создание эффективных процедур выявления уязвимостей и управления их устранением.

Эти рекомендации отражают реальные вызовы для банковской отрасли в эпоху AI. По мере того как злоумышленники всё чаще используют AI для атак, традиционные пассивные меры защиты становятся недостаточными, и банкам необходимо включать управление кибербезопасностью в рамки активного управления рисками.

Одновременно Боуман указала, что, несмотря на необходимость активного участия советов директоров и топ-менеджмента банков в обеспечении кибербезопасности, органы надзора понимают, что подготовка к этим вопросам может представлять значительную нагрузку и сложность для местных банков. Она заявила:

Это и есть причина, по которой мы продолжаем корректировать подходы к IT-проверкам, чтобы учитывать уровень риска, а также новые угрозы и опасности.

Такое заявление согласуется с её прежней позицией о том, что ФРС не должна заниматься «микроменеджментом» банковских операций в области AI, и отражает стремление регуляторов применять дифференцированный надзор в зависимости от размера института и характера рисков, а не вводить единые обязательные требования.