Avrupa Merkez Bankası (ECB), euro bölgesindeki bankalara yapay zeka destekli siber tehditlere karşı plan hazırlamaları için dört ay süre verdi. Bankaların 31 Ekim'e kadar sunması gereken planlar, gelişmiş yapay zeka modellerinin finansal sisteme yönelik artan risklerine karşı alınacak önlemleri içerecek. ECB, banka üst düzey yöneticilerine gönderdiği bir mektupta, bu gelişmelerin bankaların bilgi ve iletişim teknolojisi (ICT) sistemlerinin gizliliği, bütünlüğü ve dayanıklılığı üzerinde potansiyel olarak derin etkileri olabilir diye belirtti.
ECB, bankalara internet üzerinden erişilebilen sistemler ile üçüncü taraf yazılımlar ve açık kaynak bileşenleri de dahil olmak üzere diğer açık teknoloji varlıklarını korumaya öncelik vermelerini, aynı zamanda güvenlik açığı düzeltmelerini hızlandırmalarını ve izleme sistemlerini güçlendirmelerini söyledi. Ayrıca, bankaları eskiyen teknolojilerini modernize etmeye, siber hijyeni iyileştirmeye ve kriz yönetimi, kurtarma ile bilgi paylaşımı düzenlemelerini güçlendirmeye çağırdı.
Avrupa Sistemik Risk Kurulu (ESRB) de, büyük ölçekli siber aksaklıkların finansal kurumlara olan güveni zedeleyebileceğini ve hatta daha az güvenli olarak algılanan şirketler veya ülkelerde mevduat çekilişlerini tetikleyebileceğini söyledi. ESRB, olayların finans sektöründe yaygın olarak kullanılan ortak teknoloji sağlayıcıları ve paylaşılan yazılımlar aracılığıyla hızla yayılabileceğini ifade etti.
ECB, modern yapay zeka sistemlerinin yazılım açıklarını tespit edebildiği ve işlevsel sömürü araçları üretebildiği, bu da güvenlik açıklarının keşfedilmesinden sonra çok kısa bir sürede sömürülmesine neden olabileceği konusunda uyardı. Bu, bankaların bilgi teknolojisi yatırım stratejilerini, kaynak dağıtımını ve risk tolerans çerçevelerini gözden geçirmelerini, ayrıca daha güçlü kurumsal yönetim ve kontrol mekanizmaları oluşturmalarını gerektiriyor.
