Avrupa Merkez Bankası (ECB), bankalardan yapay zeka destekli siber tehditlere karşı eylem planı hazırlamalarını istedi. ECB, Anthropic'in Mythos gibi yeni modellerin BT sistemlerinin dayanıklılığı üzerinde 'potansiyel olarak derin etkileri' olabileceği uyarısında bulundu.
Dünyanın dört bir yanındaki bankalar ve düzenleyiciler, Anthropic'in Mythos yapay zeka aracının piyasaya sürülmesinin ardından ortaya çıkan duruma tepki vermeye çalışıyor. ECB, Mayıs ayında bankaları bir toplantıya çağırarak tehdidin ciddiyetini vurgulamıştı. Şimdi ise merkez bankası, önemli kurumların CEO'larına bir mektup göndererek Ekim ayı sonuna kadar bir eylem planı hazırlanmasını talep etti. Ayrı bir BT risk anketi için son tarih ise bankaların yapay zeka planına odaklanabilmesi amacıyla Şubat 2027'ye ertelendi.
Mektupta kısa vadede bankaların, yama yönetimini ölçeklendirerek hızlandırması, tehdit izleme ve tespitini geliştirmesi ve üçüncü taraf risk yönetimini doğrulaması gerektiği belirtildi.
ECB mektubunda şu ifadelere yer verdi: 'Kısa vadeli çabalar kapsamında, çevre teknolojilerinin ve internete açık ile dışarıya maruz kalan BT varlıklarının (üçüncü taraf yazılımlar ve açık kaynak bileşenler dahil) korunmasına öncelik vermek, yapay zeka destekli siber güvenlik tehditlerindeki artışa hazırlanmak için kritik öneme sahiptir.'
Uzun vadede ise bankaların eski teknoloji altyapılarını modernize etmesi, kriz yönetimi ve bilgi paylaşım düzenlemeleri de dahil olmak üzere yanıt ve kurtarma mekanizmaları aracılığıyla operasyonel dayanıklılığı artırması gerekiyor.
ECB ayrıca yapay zekanın siber risk oluşturan tek yeni teknoloji olmadığına dikkat çekerek, bankalara kuantum hesaplamanın getirdiği zorluklarla başa çıkmak için ilerleyen dönemde ayrı bir mektup daha gönderileceğini bildirdi.
