Rapport van het Amerikaanse ministerie van Financiën belicht AI-cyberbeveiligingsstrategieën in de financiële wereld

Rapport van het Amerikaanse ministerie van Financiën belicht AI-cyberbeveiligingsstrategieën in de financiële wereld

Paige Henley


Paige Henley

Gepubliceerd op: 3 april 2024

Het Amerikaanse ministerie van Financiën heeft een uitgebreid rapport gepubliceerd over de cyberveiligheidsrisico’s die gepaard gaan met het gebruik van kunstmatige intelligentie (AI) in de financiële sector.

Het rapport, dat wordt opgelegd door een Presidential Executive Order, onder leiding van het Office of Cybersecurity and Critical Infrastructure Protection, heeft tot doel de sector te begeleiden in de richting van veilig gebruik van AI en tegelijkertijd het potentieel van de technologie te erkennen om cyberbeveiliging en fraudepreventie opnieuw te definiëren.

Dit rapport is een reactie op de groeiende bezorgdheid over de verhoogde risico’s van cyberdreigingen gericht op de financiële sector:

“Net als andere kritieke infrastructuursectoren wordt de financiële dienstensector in toenemende mate onderworpen aan kostbare cyberveiligheidsbedreigingen en cyberfraude”, aldus het rapport. “Naarmate de toegang tot geavanceerde AI-tools wijdverspreider wordt, is het waarschijnlijk dat cyberbedreigingsactoren die opkomende AI-tools gebruiken, in ieder geval in eerste instantie het voordeel zullen hebben door hun doelwitten te overtreffen.”

Het document onderstreept het belang van publiek-private samenwerking bij het adopteren van veilige cloudtechnologieën en schetst belangrijke gebieden voor toekomstige focus, waaronder het aanpakken van capaciteitsverschillen tussen grote en kleine instellingen, het verbeteren van het delen van fraudegegevens en het verbeteren van de coördinatie van de regelgeving.

Het benadrukt ook de noodzaak om het AI Risk Management Framework van het National Institute of Standards and Technology uit te breiden, best practices te ontwikkelen voor het in kaart brengen van de data supply chain, en het aanpakken van uitdagingen op het gebied van verklaarbaarheid, talenthiaten en de behoefte aan een gemeenschappelijk AI-lexicon.

Het rapport specificeert een aantal best practices voor het beheersen van cyberveiligheidsrisico’s in de financiële wereld, waaronder:

  • Het situeren van AI-risicobeheer binnen bestaande programma's voor ondernemingsrisicobeheer
  • Het ontwikkelen en implementeren van een AI-risicobeheerraamwerk
  • Integratie van risicobeheerfuncties voor AI
  • Implementatie van op risico gebaseerde, gelaagde multifactor-authenticatiemechanismen
  • Rekening houden met de risicotolerantie van AI-systemen

Het rapport stelt ook dat er een verscheidenheid aan uitdagingen in het verschiet ligt:

“Er zijn veel directe en indirecte AI-gerelateerde uitdagingen en kansen voor de financiële dienstensector, waaronder die op het gebied van consumenten- en beleggersbescherming, ongelijksoortige impact, financiële stabiliteit en zorgen over de financiële regelgeving”, aldus het rapport. “Het ministerie van Financiën zal de verschillende aspecten van de impact van AI op de financiële sector blijven beoordelen met betrekking tot lacunes en opkomende problemen.”

De aanbevelingen van het ministerie van Financiën zijn gebaseerd op interviews met verschillende belanghebbenden, met als doel een veilig, innovatief financieel landschap te bevorderen.

Tijdstempel:

Meer van Veiligheidsdetectives