Il rapporto del Tesoro degli Stati Uniti evidenzia le strategie di sicurezza informatica dell’intelligenza artificiale nella finanza

Il rapporto del Tesoro degli Stati Uniti evidenzia le strategie di sicurezza informatica dell’intelligenza artificiale nella finanza

Paige Henley


Paige Henley

Pubblicato il: 3 aprile 2024

Il Dipartimento del Tesoro degli Stati Uniti ha pubblicato un rapporto completo che affronta i rischi di sicurezza informatica associati all’uso dell’intelligenza artificiale (AI) nel settore dei servizi finanziari.

Obbligato da un ordine esecutivo presidenziale, il rapporto, condotto dall’Ufficio per la sicurezza informatica e la protezione delle infrastrutture critiche, mira a guidare il settore verso un utilizzo sicuro dell’intelligenza artificiale, riconoscendo al contempo il potenziale della tecnologia per ridefinire la sicurezza informatica e la prevenzione delle frodi.

Questo rapporto nasce come risposta alle crescenti preoccupazioni relative ai maggiori rischi di minacce informatiche rivolte al settore finanziario:

“Come altri settori delle infrastrutture critiche, il settore dei servizi finanziari è sempre più soggetto a costose minacce alla sicurezza informatica e a frodi legate al cyber”, afferma il rapporto. “Man mano che l’accesso a strumenti avanzati di intelligenza artificiale diventa sempre più diffuso, è probabile che, almeno inizialmente, gli autori delle minacce informatiche che utilizzano strumenti di intelligenza artificiale emergenti avranno il vantaggio di superare in velocità e in numero i loro obiettivi”.

Il documento sottolinea l’importanza della collaborazione pubblico-privato nell’adozione di tecnologie cloud sicure e delinea le aree chiave su cui concentrarsi in futuro, tra cui affrontare il divario di capacità tra istituzioni grandi e piccole, migliorare la condivisione dei dati sulle frodi e rafforzare il coordinamento normativo.

Evidenzia inoltre la necessità di espandere il quadro di gestione dei rischi legati all’intelligenza artificiale del National Institute of Standards and Technology, sviluppando le migliori pratiche per la mappatura della catena di fornitura dei dati e affrontando le sfide relative alla spiegabilità, alle lacune di talento e alla necessità di un lessico comune sull’intelligenza artificiale.

Il rapporto specifica una serie di migliori pratiche per la gestione dei rischi di sicurezza informatica nella finanza, tra cui:

  • Situare la gestione del rischio IA all’interno dei programmi di gestione del rischio aziendale esistenti
  • Sviluppo e implementazione di un quadro di gestione del rischio legato all’intelligenza artificiale
  • Integrazione delle funzioni di gestione del rischio per l’IA
  • Implementazione di meccanismi di autenticazione multifattore a più livelli basati sul rischio
  • Considerare la tolleranza al rischio dei sistemi di intelligenza artificiale

Il rapporto stabilisce inoltre che ci sono una serie di sfide che ci attendono:

“Ci sono molte sfide e opportunità dirette e indirette legate all’intelligenza artificiale per il settore dei servizi finanziari, comprese quelle riguardanti la protezione dei consumatori e degli investitori, l’impatto disparato, la stabilità finanziaria e le preoccupazioni sulla regolamentazione finanziaria”, afferma il rapporto. “Il Tesoro continuerà a valutare diversi aspetti dell’impatto dell’IA per il settore dei servizi finanziari rispetto alle lacune e alle preoccupazioni emergenti”.

Le raccomandazioni del Tesoro si basano su interviste con varie parti interessate, con l'obiettivo di promuovere un panorama finanziario sicuro e innovativo.

Timestamp:

Di più da Detective della sicurezza