В отчете Казначейства США освещаются стратегии кибербезопасности ИИ в сфере финансов

В отчете Казначейства США освещаются стратегии кибербезопасности ИИ в сфере финансов

Пейдж Хенли


Пейдж Хенли

Опубликовано: 3 апреля 2024

Министерство финансов США опубликовало подробный отчет, посвященный рискам кибербезопасности, связанным с использованием искусственного интеллекта (ИИ) в секторе финансовых услуг.

Отчет, подготовленный Управлением по кибербезопасности и защите критической инфраструктуры, созданный по указу президента, направлен на то, чтобы направить сектор к безопасному использованию искусственного интеллекта, одновременно признавая потенциал этой технологии для нового определения кибербезопасности и предотвращения мошенничества.

Этот отчет является ответом на растущую обеспокоенность, связанную с повышенными рисками киберугроз, нацеленных на финансовый сектор:

«Как и другие отрасли критически важной инфраструктуры, сектор финансовых услуг все чаще подвергается дорогостоящим угрозам кибербезопасности и кибермошенничеству», — говорится в отчете. «Поскольку доступ к передовым инструментам ИИ становится более распространенным, вполне вероятно, что, по крайней мере на начальном этапе, субъекты киберугроз, использующие новые инструменты ИИ, будут иметь преимущество, опережая и превосходя численностью свои цели».

В документе подчеркивается важность частно-государственного сотрудничества при внедрении безопасных облачных технологий и очерчиваются ключевые области, на которые следует обратить внимание в будущем, включая устранение пробелов в возможностях между крупными и малыми учреждениями, улучшение обмена данными о мошенничестве и усиление координации со стороны регулирующих органов.

В нем также подчеркивается необходимость расширения структуры управления рисками ИИ Национального института стандартов и технологий, разработки передового опыта для картирования цепочек поставок данных и решения проблем, связанных с объяснимостью, дефицитом кадров и необходимостью общего словаря ИИ.

В отчете указан ряд передовых методов управления рисками кибербезопасности в сфере финансов, в том числе:

  • Включение управления рисками ИИ в существующие корпоративные программы управления рисками
  • Разработка и внедрение системы управления рисками ИИ
  • Интеграция функций управления рисками для ИИ
  • Внедрение механизмов многоуровневой многофакторной аутентификации на основе рисков
  • Учет риска толерантности систем искусственного интеллекта

В докладе также говорится, что впереди нас ждет целый ряд проблем:

«В секторе финансовых услуг существует множество прямых и косвенных проблем и возможностей, связанных с ИИ, в том числе связанных с защитой потребителей и инвесторов, несопоставимым воздействием, финансовой стабильностью и проблемами финансового регулирования», — говорится в отчете. «Казначейство продолжит оценивать различные аспекты воздействия ИИ на сектор финансовых услуг с точки зрения пробелов и возникающих проблем».

Рекомендации Казначейства основаны на интервью с различными заинтересованными сторонами и направлены на создание безопасной, инновационной финансовой среды.

Отметка времени:

Больше от Детективы безопасности