US Treasury Report fremhever AI Cybersecurity Strategies in Finance

US Treasury Report fremhever AI Cybersecurity Strategies in Finance

Paige Henley


Paige Henley

Publisert på: April 3, 2024

Det amerikanske finansdepartementet har publisert en omfattende rapport som tar for seg cybersikkerhetsrisiko forbundet med bruk av kunstig intelligens (AI) i finanssektoren.

Rapporten, ledet av Office of Cybersecurity and Critical Infrastructure Protection, har mandat av en presidentordre, og tar sikte på å veilede sektoren mot sikker bruk av AI, samtidig som den anerkjenner teknologiens potensial for å redefinere cybersikkerhet og svindelforebygging.

Denne rapporten kommer som et svar på økende bekymringer knyttet til økt risiko for cybertrusler rettet mot finanssektoren:

"Som andre kritiske infrastruktursektorer, er finanssektoren i økende grad utsatt for kostbare cybersikkerhetstrusler og cyberaktivert svindel," heter det i rapporten. "Når tilgangen til avanserte AI-verktøy blir mer utbredt, er det sannsynlig at, i det minste til å begynne med, vil cybertrusselsaktører som bruker nye AI-verktøy ha fordelen ved å overgå og overgå målene sine."

Dokumentet understreker viktigheten av offentlig-privat samarbeid for å ta i bruk sikre skyteknologier og skisserer nøkkelområder for fremtidig fokus, inkludert å adressere kapasitetsgap mellom store og små institusjoner, forbedre deling av svindeldata og forbedre regulatorisk koordinering.

Det fremhever også nødvendigheten av å utvide National Institute of Standards and Technology AI Risk Management Framework, utvikle beste praksis for dataforsyningskjedekartlegging og adressere utfordringer knyttet til forklarbarhet, talentgap og behovet for et felles AI-leksikon.

Rapporten spesifiserer en rekke beste praksis for håndtering av cybersikkerhetsrisikoer i finans, inkludert:

  • Plassere AI-risikostyring innenfor eksisterende bedriftsrisikostyringsprogrammer
  • Utvikle og implementere et AI-risikostyringsrammeverk
  • Integrering av risikostyringsfunksjoner for AI
  • Implementering av risikobaserte flerfaktorautentiseringsmekanismer
  • Vurderer risikotoleranse for AI-systemer

Rapporten slår også fast at det er en rekke utfordringer som ligger foran oss:

"Det er mange direkte og indirekte AI-relaterte utfordringer og muligheter for finanssektoren, inkludert de som gjelder forbruker- og investorbeskyttelse, ulik innvirkning, finansiell stabilitet og økonomiske regulatoriske bekymringer," heter det i rapporten. "Treasury vil fortsette å vurdere ulike aspekter av AI-påvirkning for finanssektoren med hensyn til hull og nye bekymringer."

Finansdepartementets anbefalinger er basert på intervjuer med ulike interessenter, med sikte på å fremme et sikkert, innovativt finansielt landskap.

Tidstempel:

Mer fra Sikkerhetsdetektiver