Banker uppmanas att bygga motståndskraft mot snabbare AI-attacker

Banker bör förbereda sig på cyberattacker som kan gå snabbare och anpassas lättare med artificiell intelligens (AI), skriver Radi El Haj, vd och verkställande direktör för RS2, i en artikel i TechRadar Pro Perspectives.

El Haj säger att banksäkerhet traditionellt har fokuserat på att upptäcka intrång och bedrägerier. Enligt honom förändrar AI riskbilden genom att öka attackernas hastighet och omfattning och hjälpa angripare att anpassa sig. Artikeln hänvisar till en rapport från PYMNTS om att OpenAI inte kunde utesluta sin högsta cybersäkerhetsvarningsnivå för den kommande modellen Astra. Den tröskeln signalerar att en modell kan ha förmåga att självständigt upptäcka och utveckla fungerande nolldagssårbarheter eller genomföra attacker med begränsad mänsklig styrning.

Artikeln tar också upp en rapport från Internationella valutafonden om AI och cybersäkerhet inom finanssektorn. El Haj menar att gemensam bankteknik, däribland molninfrastruktur, betalningssystem och programvara från tredjepartsleverantörer, kan göra att en sårbarhet i en komponent som används brett blir en risk för flera institutioner. Han säger att ett AI-system potentiellt kan hitta en sårbarhet på sekunder. Artikeln anger 27 sekunder som det nuvarande rekordet för en attack i flera steg med begränsad löpande mänsklig inblandning.

El Haj anser att patchning och förebyggande arbete fortfarande behövs, men inte räcker på egen hand. Han efterlyser kontinuerlig motståndskraft: system utformade för att upptäcka, isolera, begränsa och återhämta sig under en attack. Han säger också att banker behöver tydliga regler för AI:s åtkomst och självständighet, med mänsklig inblandning fastställd i förväg. Artikeln beskriver motståndskraft som en löpande styrningsprioritet vid sidan av hotdetektering.