Pse paralajmërimi vjen tani
Kriminelët kibernetikë kanë filluar të përdorin si armë mjetet e IA gjeneruese dhe të mësimit të makinerive për të krijuar email phishing më bindës, për të automatizuar skanimet e dobësive dhe për të shmangur sistemet tradicionale të zbulimit. Vlerësimi i BQE-së, i ndarë me bankat në javët e fundit, vëren se këto sulme po vijnë më shpejt dhe me më pak shenja të dukshme. Një kredencial i vetëm i komprometuar mund të shkaktojë një shkelje ndërkufitare përpara se ekipi i sigurisë së bankës të zbulojë ndërhyrjen. Mesazhi i bankës qendrore është i prerë: strategjia e vjetër nuk mjafton më.
Koha nuk është e rastësishme. Bankat evropiane tashmë po përballen me rregulla më të rrepta për kapitalin dhe një ekonomi të ngadaltë. Shtimi i një gare armatimi kibernetik në këtë përzierje i tendos buxhetet, por BQE po bën të qartë se mosinvestimi nuk është më një opsion. Dokumentet e brendshme të BQE-së të shqyrtuara nga GFdaily e përshkruajnë mjedisin aktual të kërcënimeve si “të paprecedentë në shpejtësi dhe shtrirje”, megjithëse banka nuk pranoi të elaboronte për incidentet specifike që shkaktuan alarmin.
Çfarë kërkon BQE
Direktiva nuk përcakton një objektiv specifik shpenzimesh — asnjë përqindje të të ardhurave ose shumë fikse në euro. Në vend të kësaj, ajo i kërkon secilës bankë të kryejë një vlerësim të ri të rrezikut të përqendruar në vektorët e sulmit të mundësuar nga IA dhe të paraqesë një plan shumëvjeçar investimesh. Ato plane duhet të tregojnë hapa konkretë: punësimin e stafit të specializuar, përmirësimin
