ईसीबी ने बैंकों से साइबर सुरक्षा खर्च बढ़ाने का आग्रह किया क्योंकि एआई खतरे बढ़ रहे हैं

चेतावनी अब क्यों आई

साइबर अपराधियों ने जनरेटिव एआई और मशीन लर्निंग टूल्स को हथियार के रूप में इस्तेमाल करना शुरू कर दिया है ताकि वे अधिक विश्वसनीय फिशिंग ईमेल बना सकें, भेद्यता स्कैन को स्वचालित कर सकें और पारंपरिक पहचान प्रणालियों से बच सकें। ईसीबी का आकलन, जो हाल के हफ्तों में बैंकों के साथ साझा किया गया, बताता है कि ये हमले तेज़ी से आ रहे हैं और इनमें कम संकेत मिलते हैं। एक समझौता किया गया क्रेडेंशियल एक सीमा पार उल्लंघन में बदल सकता है, इससे पहले कि बैंक की सुरक्षा टीम को घुसपैठ का पता भी चले। केंद्रीय बैंक का संदेश स्पष्ट है: पुरानी रणनीति अब काम नहीं करेगी।

यह समय कोई संयोग नहीं है। यूरोपीय बैंक पहले से ही सख्त पूंजी नियमों और सुस्त अर्थव्यवस्था से जूझ रहे हैं। इसमें साइबर सुरक्षा हथियारों की दौड़ जोड़ने से बजट पर दबाव पड़ता है, लेकिन ईसीबी स्पष्ट कर रहा है कि कम निवेश करना अब कोई विकल्प नहीं है। GFdaily द्वारा देखे गए आंतरिक ईसीबी दस्तावेज़ वर्तमान खतरे के माहौल को "गति और पहुंच में अभूतपूर्व" बताते हैं, हालांकि बैंक ने उन विशिष्ट घटनाओं पर विस्तार से बताने से इनकार कर दिया जिन्होंने यह अलर्ट ट्रिगर किया।

ईसीबी क्या मांग कर रहा है

निर्देश एक विशिष्ट खर्च लक्ष्य निर्धारित करने से दूर रहता है—न तो राजस्व का कोई प्रतिशत और न ही कोई निश्चित यूरो राशि। इसके बजाय, यह प्रत्येक बैंक से एआई-सक्षम हमले के वैक्टर पर ध्यान केंद्रित करते हुए एक नया जोखिम मूल्यांकन करने और एक बहु-वर्षीय निवेश योजना प्रस्तुत करने के लिए कहता है। उन योजनाओं में ठोस कदम दिखने चाहिए: विशेष कर्मचारियों को काम पर रखना, खतरे का पता लगाने वाले सॉफ़्टवेयर को अपग्रेड करना, और एआई-संचालित घुसपैठ की नकल करने वाले रेड-टीम सिमुलेशन चलाना। जो बैंक पैर खींचेंगे, वे अधिक लगातार ऑन-साइट निरीक्षण और चरम मामलों में, साइबर जोखिम से जुड़े उच्च पूंजी बफर की उम्मीद कर सकते हैं।

ईसीबी यह भी चाहता है कि ऋणदाता खतरे की खुफिया जानकारी अधिक आक्रामक रूप से साझा करें। निर्देश में कहा गया है, "अब कोई भी बैंक एक द्वीप नहीं है। हमले के पैटर्न और रक्षात्मक उपकरणों पर सहयोग पूरे सिस्टम के लिए आवश्यक है।" कई बड़े यूरोज़