Πρόβες κυβερνοεπιθέσεων κατά τραπεζών ξεκινούν οι G7

Οι υπουργοί Οικονομικών της G7 σχεδιάζουν ασκήσεις προσομοίωσης κυβερνοεπιθέσεων με τη συμμετοχή χρηματοπιστωτικών αρχών. Το ΔΝΤ προειδοποιεί για τους κινδύνους της ΑΙ.

Πρόβες κυβερνοεπιθέσεων κατά τραπεζών ξεκινούν οι G7

Οι μεγαλύτερες οικονομίες του κόσμου εντείνουν τις προσπάθειές τους για την προστασία από μια μεγάλη κυβερνοεπίθεση με στόχο τον χρηματοπιστωτικό τομέα και τις διεθνείς αγορές, σχεδιάζοντας «ασκήσεις έκτακτης ανάγκης», καθώς εντείνονται οι ανησυχίες για τους κινδύνους που ενέχουν τα πλέον προηγμένα μοντέλα τεχνητής νοημοσύνης (AI).

Οι υπουργοί Οικονομικών της G7 συζήτησαν αυτή την εβδομάδα στην Μπανγκόκ τη διεξαγωγή προσομοιώσεων και ασκήσεων επί χάρτου (tabletop exercises), με στόχο την προετοιμασία απέναντι σε μελλοντικές επιθέσεις.

Την ίδια στιγμή, τραπεζίτες και κυβερνητικοί αξιωματούχοι που συγκεντρώθηκαν στην Ταϊλάνδη για την ετήσια σύνοδο του ΔΝΤ εξέφρασαν αυξανόμενες ανησυχίες για τους «άγνωστους αγνώστους» (unknown unknowns), δηλαδή κινδύνους που δεν έχουν ακόμη εντοπιστεί ή προβλεφθεί.

«Οι αναπληρωτές υπουργοί Οικονομικών της G7 είχαν συζητήσει την ιδέα της διεξαγωγής ασκήσεων επί χάρτου για τα πλέον προηγμένα μοντέλα AI», δήλωσε η υπουργός Οικονομικών της Ιαπωνίας Σατσούκι Καταγιάμα. Όπως ανέφερε, η G7 συμφώνησε να πραγματοποιήσει τις ασκήσεις.

Η απόφαση της G7 να προσομοιώσει ένα σενάριο επίθεσης και να υποβάλει σε δοκιμασία αντοχής τις διαδικασίες αντίδρασης ελήφθη εν μέσω εκκλήσεων για ενισχυμένη συνεργασία απέναντι στην αυξανόμενη κυβερνοαπειλή.

Τις τελευταίες εβδομάδες, ο πρόεδρος της Νότιας Κορέας δήλωσε ότι υπάρχουν ενδείξεις πως μοντέλα AI χρησιμοποιήθηκαν σε επιθέσεις κατά τραπεζών, ενώ η βρετανική Αρχή Χρηματοπιστωτικής Συμπεριφοράς (Financial Conduct Authority - FCA) προειδοποίησε ότι τα πλέον προηγμένα μοντέλα εντοπίζουν αδυναμίες στην κυβερνοασφάλεια ταχύτερα απ’ ό,τι μπορούν να τις αντιμετωπίσουν οι εταιρείες χρηματοπιστωτικών υπηρεσιών.

«Βρισκόμαστε όλοι αντιμέτωποι με το ίδιο μαύρο κουτί. Βλέπουμε τους κινδύνους, αλλά πώς μπορούμε να τους αντιμετωπίσουμε; Εάν λίγες χώρες διαθέτουν την τεχνολογία, αλλά ολόκληρος ο κόσμος μπορεί να πέσει θύμα της, η διεθνής συνεργασία είναι εξαιρετικά σημαντική. Εκεί εντοπίζεται η ανησυχία», δήλωσε ο υπουργός Οικονομικών της Ολλανδίας, Έλκο Χάινεν.

Το ΔΝΤ ξεκίνησε την ετήσια σύνοδό του αυτή την εβδομάδα, επισημαίνοντας το κυβερνοέγκλημα που ενισχύεται από την τεχνητή νοημοσύνη ως μία από τις τρεις μεγαλύτερες αντιλαμβανόμενες απειλές για τη χρηματοπιστωτική σταθερότητα.

Στην εμβληματική έκθεσή του για την παγκόσμια χρηματοπιστωτική σταθερότητα (Global Financial Stability Report), που δημοσιεύθηκε την Τρίτη, το ΔΝΤ προειδοποίησε ότι τα μοντέλα AI αναδεικνύονται σε ισχυρά εργαλεία διευκόλυνσης κυβερνοεπιθέσεων, οι οποίες θα μπορούσαν με τη σειρά τους να αποτελέσουν πηγή συστημικού κινδύνου.

«Σοβαρά περιστατικά κυβερνοασφάλειας θα μπορούσαν να υπονομεύσουν την εμπιστοσύνη των αγορών και να διαταράξουν κρίσιμες υποδομές και λειτουργίες των χρηματοπιστωτικών αγορών», ανέφερε η έκθεση του ΔΝΤ.

Οι προτεινόμενες ασκήσεις, στις οποίες ενδέχεται να συμμετάσχουν και εμπορικές τράπεζες, θα περιλαμβάνουν προσομοιώσεις που θα σχεδιαστούν από διαφορετικές χρηματοπιστωτικές αρχές της G7, σύμφωνα με αξιωματούχο που συμμετείχε στη συνάντηση των υπουργών Οικονομικών.

Τα αποτελέσματα θα χρησιμοποιηθούν για να αξιολογηθεί η αποτελεσματικότητα των υφιστάμενων «εγχειριδίων έκτακτης ανάγκης» των κυβερνήσεων σε περίπτωση μεγάλης κυβερνοεπίθεσης και να εντοπιστούν αδυναμίες, πρόσθεσε η ίδια πηγή.

Αξιωματούχοι και ανώτατα στελέχη τραπεζών στην Μπανγκόκ προειδοποίησαν κατ’ ιδίαν για την πρωτοφανή απειλή που συνιστούν οι κυβερνοεπιθέσεις και εξέφρασαν αυξανόμενους φόβους ότι τα χρηματοπιστωτικά συστήματα παγκοσμίως ενδέχεται να μην είναι προετοιμασμένα για μια επίθεση ενισχυμένη από την τεχνητή νοημοσύνη.

«Κανένας τραπεζίτης δεν θέλει να υπονοήσει ότι επίκειται κάποιου είδους κρίση, γι’ αυτό και η διατύπωση παραμένει ακόμη προσεκτική. Ωστόσο, πιστεύω ότι οι άνθρωποι του κλάδου επικεντρώνονται σε μεγάλο βαθμό στους "άγνωστους αγνώστους" της AI και, όπως είναι φυσικό, αυτοί προκαλούν αρκετά μεγάλη ανησυχία», δήλωσε ανώτατο στέλεχος διαχείρισης κινδύνων μιας τράπεζας της Μέσης Ανατολής.

Πρόσωπο που γνωρίζει τις συζητήσεις ανέφερε ότι η άσκηση επί χάρτου θα ήταν αντίστοιχη με τη δοκιμή των αντιδράσεων των πιλότων σε καταστάσεις καταστροφής μέσω προσομοιωτή πτήσης. Τα σενάρια θα μπορούσαν να περιλαμβάνουν τη χρήση της AI για την ενίσχυση μιας κυβερνοεπίθεσης, καθώς και τη στοχοποίηση υποδομών που σχετίζονται με την τεχνητή νοημοσύνη, πρόσθεσε.

Ο Κάιο Φερέιρα, αναπληρωτής επικεφαλής του τμήματος ανάλυσης παγκόσμιων αγορών του ΔΝΤ, δήλωσε ότι η κυβερνοαπειλή για τη χρηματοπιστωτική σταθερότητα επιδεινώνεται.

Όπως ανέφερε, η αυξανόμενη και ευρεία ψηφιοποίηση διευρύνει την «επιφάνεια επίθεσης» για τους χάκερ, ενώ η μεγαλύτερη εξάρτηση των χρηματοπιστωτικών αγορών από τρίτους παρόχους υπηρεσιών δημιουργεί πιο συγκεντρωμένους στόχους: κόμβους των οποίων η διακοπή λειτουργίας λόγω επίθεσης θα μπορούσε να έχει συστημικές επιπτώσεις. Ο κίνδυνος προέρχεται τόσο από κυβερνοεγκληματίες όσο και από κρατικούς φορείς.

«Η κατάσταση μπορεί να γίνει εξαιρετικά δύσκολη. Εάν διακόψετε απλώς τη λειτουργία ορισμένων από αυτούς τους κρίσιμους παρόχους υπηρεσιών και οι χρηματοπιστωτικές υπηρεσίες σταματήσουν να λειτουργούν για κάποιο διάστημα, ακόμη κι αν δεν υπάρξουν ουσιαστικές χρηματοοικονομικές απώλειες, η απώλεια εμπιστοσύνης θα μπορούσε από μόνη της να αποτελέσει συστημικό γεγονός», δήλωσε ο Φερέιρα.

Το ΔΝΤ προειδοποίησε ότι τα ισχυρότερα μοντέλα AI καθιστούν δυσκολότερη την κυβερνοάμυνα. Ειδικότερα, επισήμανε ότι έχει μειωθεί το χρονικό διάστημα μεταξύ της δημοσιοποίησης ευπαθειών κυβερνοασφάλειας και της εκμετάλλευσης αυτών των αδυναμιών από επιτιθέμενους.

 

ΣΧΟΛΙΑ ΧΡΗΣΤΩΝ

blog comments powered by Disqus
v
Απόρρητο