Ως τις 31 Οκτωβρίου τα σχέδια για την κυβερνοασφάλεια - Οι τράπεζες καλούνται να αποδείξουν ότι έχουν κατανοήσει τη νέα πραγματικότητα που διαμορφώνει η τεχνητή νοημοσύνη και ότι είναι έτοιμες να προσαρμόσουν άμεσα την αμυντική τους στρατηγική

Με επιστολή της προς τους διευθύνοντες συμβούλους των συστημικών τραπεζών η επικεφαλής του SSM Claudia Buch καταγράφει ως ληκτική ημερομηνία την 31η Οκτωβρίου του 2026 προκειμένου οι τράπεζες να καταρτίσουν και να ενημερώσουν τον επόπτη σε ότι αφορά το σχέδιο δράσης τους για την αντιμετώπιση των νέων κυβερνοαπειλών που δημιουργεί η ραγδαία εξέλιξη της τεχνητής νοημοσύνης.

Μέσα από την επιστολή καταγράφονται σαφώς οι κίνδυνοι που αντιμετωπίζουν τα πιστωτικά ιδρύματα της Ευρωζώνης στον τομέα αυτόν αλλά και τις μεγάλες επενδύσεις που πρέπει αυτά να πραγματοποιήσουν σε σύντομο χρονικό διάστημα για να καλύψουν τα κενά.

Πρόκειται για μία από τις πιο ξεκάθαρες παρεμβάσεις της τραπεζικής εποπτείας τα τελευταία χρόνια, καθώς η Φρανκφούρτη θεωρεί ότι τα προηγμένα μοντέλα τεχνητής νοημοσύνης αλλάζουν ήδη τους κανόνες του παιχνιδιού στον κυβερνοχώρο, επιτρέποντας στους επιτιθέμενους να εντοπίζουν αδυναμίες στα πληροφοριακά συστήματα και να αναπτύσσουν επιθέσεις με πρωτοφανή ταχύτητα.

Η επιστολή της προέδρου του Εποπτικού Συμβουλίου του SSM, Claudia Buch, προς τους διευθύνοντες συμβούλους των εποπτευόμενων τραπεζών δεν αφήνει περιθώρια παρερμηνειών.

Η ΕΚΤ δεν ζητά μια ακόμη θεωρητική αξιολόγηση κινδύνων, αλλά ένα συγκεκριμένο επιχειρησιακό σχέδιο, με σαφείς δράσεις, χρονοδιαγράμματα, υπεύθυνους υλοποίησης και δεσμευμένους πόρους. Με άλλα λόγια, οι τράπεζες καλούνται να αποδείξουν ότι έχουν κατανοήσει τη νέα πραγματικότητα που διαμορφώνει η τεχνητή νοημοσύνη και ότι είναι έτοιμες να προσαρμόσουν άμεσα την αμυντική τους στρατηγική.

Πού θα εστιάζουν τα σχέδια δράσης

Το σχέδιο δράσης θα πρέπει να βασίζεται στη συνολική στρατηγική διαχείρισης κυβερνοκινδύνων κάθε ιδρύματος και να καλύπτει τόσο τις άμεσες ανάγκες όσο και τις μακροπρόθεσμες επενδύσεις στην ψηφιακή ανθεκτικότητα. Η ΕΚΤ επισημαίνει ότι οι νέες τεχνολογίες δεν δημιουργούν απαραίτητα νέες κατηγορίες κινδύνων, όμως πολλαπλασιάζουν την ταχύτητα και την κλίμακα με την οποία οι υπάρχουσες αδυναμίες μπορούν να μετατραπούν σε πραγματικές κυβερνοεπιθέσεις. Αυτό σημαίνει ότι ζητήματα τα οποία μέχρι σήμερα θεωρούνταν διαχειρίσιμα μπορούν πλέον να εξελιχθούν σε σοβαρά επιχειρησιακά περιστατικά μέσα σε ελάχιστο χρόνο.

Στην κορυφή των άμεσων προτεραιοτήτων βρίσκεται η επιτάχυνση της διαχείρισης ευπαθειών και των ενημερώσεων ασφαλείας. Η ΕΚΤ θεωρεί ότι οι παραδοσιακοί χρόνοι εγκατάστασης διορθωτικών ενημερώσεων δεν επαρκούν πλέον, καθώς τα εργαλεία τεχνητής νοημοσύνης μπορούν να εντοπίζουν και να αξιοποιούν γνωστές αδυναμίες σχεδόν αμέσως μετά τη δημοσιοποίησή τους. Οι τράπεζες καλούνται επομένως να μειώσουν δραστικά τον χρόνο που μεσολαβεί από τον εντοπισμό μιας ευπάθειας έως την πλήρη αποκατάστασή της.

Παράλληλα, η Φρανκφούρτη ζητά σημαντική αναβάθμιση των δυνατοτήτων παρακολούθησης και ανίχνευσης κυβερνοεπιθέσεων. Η χρήση εργαλείων τεχνητής νοημοσύνης στην άμυνα θεωρείται πλέον αναγκαία, καθώς οι ίδιες τεχνολογίες αξιοποιούνται ολοένα και περισσότερο και από τους κυβερνοεγκληματίες. Η ΕΚΤ θεωρεί ότι οι τράπεζες πρέπει να επενδύσουν σε προηγμένα συστήματα που θα μπορούν να εντοπίζουν έγκαιρα ύποπτες δραστηριότητες, να αναγνωρίζουν πολύπλοκες επιθέσεις και να περιορίζουν τις επιπτώσεις πριν αυτές εξελιχθούν σε κρίσιμα περιστατικά.

Ένα ακόμη βασικό μήνυμα της επιστολής αφορά τους κινδύνους που προέρχονται από τρίτους παρόχους τεχνολογίας. Οι υπηρεσίες cloud, το λογισμικό τρίτων και τα συστήματα ανοικτού κώδικα αποτελούν πλέον αναπόσπαστο κομμάτι της λειτουργίας των τραπεζών, αλλά ταυτόχρονα διευρύνουν σημαντικά την επιφάνεια επίθεσης. Για τον λόγο αυτό η ΕΚΤ ζητά επανεξέταση των διαδικασιών διαχείρισης κινδύνων από τρίτους και αυστηρότερο έλεγχο των κρίσιμων προμηθευτών, ώστε να μειωθεί ο κίνδυνος επιθέσεων μέσω της εφοδιαστικής αλυσίδας.

Ιδιαίτερη βαρύτητα αποδίδεται επίσης στην προστασία των εξωτερικά εκτεθειμένων πληροφοριακών συστημάτων. Οι διαδικτυακές εφαρμογές, οι εξυπηρετητές που είναι προσβάσιμοι μέσω διαδικτύου, καθώς και τα λογισμικά τρίτων και οι βιβλιοθήκες ανοικτού κώδικα, θεωρούνται από την ΕΚΤ οι πιο πιθανές «πύλες εισόδου» για κυβερνοεπιθέσεις.

Βαθύτερες διαρθρωτικές αλλαγές

Ωστόσο, η ευρωπαϊκή εποπτική αρχή δεν περιορίζεται στις άμεσες παρεμβάσεις. Ζητά παράλληλα από τις τράπεζες να προχωρήσουν σε βαθύτερες διαρθρωτικές αλλαγές, ενισχύοντας την άμυνα σε βάθος, βελτιώνοντας την κυβερνοϋγιεινή και αντικαθιστώντας παλαιά ή μη υποστηριζόμενα πληροφοριακά συστήματα. Σύμφωνα με την ΕΚΤ, τα legacy συστήματα αποτελούν έναν από τους σημαντικότερους παράγοντες αύξησης του κυβερνοκινδύνου, ιδιαίτερα σε ένα περιβάλλον όπου οι επιθέσεις γίνονται ολοένα πιο αυτοματοποιημένες.

Εξίσου κρίσιμη θεωρείται η ενίσχυση της επιχειρησιακής ανθεκτικότητας. Η ΕΚΤ ζητά καλύτερους μηχανισμούς διαχείρισης κρίσεων, αποτελεσματικότερα σχέδια ανάκαμψης από κυβερνοεπιθέσεις και στενότερη συνεργασία με τις αρμόδιες αρχές κυβερνοασφάλειας και τα εθνικά CERT και CSIRT. Η λογική είναι ότι, ακόμη και αν μια επίθεση δεν μπορεί να αποτραπεί πλήρως, η τράπεζα πρέπει να είναι σε θέση να αποκαταστήσει γρήγορα τις κρίσιμες λειτουργίες της, περιορίζοντας τις επιπτώσεις για τους πελάτες και το χρηματοπιστωτικό σύστημα.

Μετά την υποβολή των σχεδίων δράσης, η αρμόδια Κοινή Εποπτική Ομάδα (Joint Supervisory Team – JST) κάθε τράπεζας θα αξιολογήσει το περιεχόμενό τους και θα παρακολουθεί στενά την υλοποίησή τους. Παράλληλα, η ΕΚΤ θα πραγματοποιήσει συγκριτική ανάλυση όλων των σχεδίων που θα κατατεθούν, προκειμένου να εντοπίσει κοινές αδυναμίες, καλές πρακτικές και τομείς που απαιτούν περαιτέρω βελτίωση. Τα συμπεράσματα αναμένεται να αξιοποιηθούν τόσο για την ενίσχυση της εποπτείας όσο και για την καλύτερη προετοιμασία του τραπεζικού συστήματος απέναντι στις νέες μορφές κυβερνοαπειλών.

Η μεγάλη ανάγκη πόρων

Αναγνωρίζοντας ότι οι τράπεζες θα χρειαστούν σημαντικούς πόρους για να ανταποκριθούν στις νέες απαιτήσεις, η ΕΚΤ αποφάσισε να μεταθέσει την ετήσια συλλογή του ΙΤ ερωτηματολογίου για τους συγκεκριμένους κινδύνους από τον Σεπτέμβριο του 2026 στον Φεβρουάριο του 2027, δίνοντας προτεραιότητα στην υλοποίηση των δράσεων κυβερνοασφάλειας. Παράλληλα αφήνει ανοικτό το ενδεχόμενο προσαρμογών και σε άλλες εποπτικές διαδικασίες, ώστε οι τράπεζες να επικεντρωθούν στην αποκατάσταση των σημαντικότερων αδυναμιών τους.

Η επιστολή ολοκληρώνεται με ένα ακόμη σαφές μήνυμα για το μέλλον. Η ΕΚΤ επισημαίνει ότι, πέρα από την τεχνητή νοημοσύνη, η πρόοδος της κβαντικής υπολογιστικής θα αποτελέσει την επόμενη μεγάλη πρόκληση για την κυβερνοασφάλεια του χρηματοπιστωτικού τομέα. Παρότι η μετάβαση στη μετα-κβαντική κρυπτογραφία θα απαιτήσει χρόνο, η προετοιμασία πρέπει να ξεκινήσει από σήμερα, με στρατηγικές επενδύσεις και μακροπρόθεσμο σχεδιασμό. Η Φρανκφούρτη προαναγγέλλει μάλιστα ότι θα ακολουθήσει ξεχωριστή εποπτική παρέμβαση για το συγκεκριμένο θέμα, επιβεβαιώνοντας ότι η κυβερνοασφάλεια εξελίσσεται πλέον σε έναν από τους σημαντικότερους πυλώνες της τραπεζικής εποπτείας στην Ευρώπη.

Πηγή: newmoney.gr

Διαβάστε επίσης: Τι αλλάζει για το ταξιδιωτικό κοινό – Νέες ρυθμίσεις για αποζημιώσεις και τιμές