लेखक: CNA
संपादित: शेनचाओ टेकफ्लो
शेनचाओ का सारांश: सिंगापुर के फाइनेंशियल ऑथरिटी ने AI धोखाधड़ी और क्वांटम कंप्यूटिंग खतरों के जवाब में अप्रचलित रूप से एक विशेष कार्य समूह बनाया है, जिसमें बैंकों को 2030 तक क्वांटम एन्क्रिप्शन में स्थानांतरित होने का निर्देश दिया गया है। जब नियामक प्राधिकरण 5-10 साल बाद के तकनीकी जोखिमों के लिए समयसूची बनाने लगते हैं, तो इससे पता चलता है कि पारंपरिक वित्तीय सुरक्षा प्रणाली एक पीढ़ीगत संकट का सामना कर रही है।
सिंगापुर फाइनेंशियल ऑथोरिटी (MAS) ने मंगलवार को घोषणा की कि इसने सिंगापुर बैंकिंग संघ (ABS) के साथ मिलकर एक कार्यसमूह बनाया है, जो फाइनेंशियल संस्थानों के लिए कृत्रिम बुद्धिमत्ता और क्वांटम कंप्यूटिंग द्वारा उत्पन्न साइबर सुरक्षा और धोखाधड़ी के जोखिमों का सामना करेगा।
चित्र: सिंगापुर के वित्तीय क्षेत्र में ऊंची इमारतें। स्रोत: Channel News Asia।
जिन गुआन जुन, फाइनेंशियल सुपरविज़री एजेंसी के अध्यक्ष, ने समाचार सम्मेलन में कहा कि इस कार्यसमूह का ध्यान वित्तीय संस्थानों की साइबर सुरक्षा क्षेत्र में AI के उपयोग की पेशेवर क्षमता में वृद्धि, उन्नत उपकरणों का परीक्षण, और AI-संचालित खतरों के लिए उद्योग-स्तरीय मार्गदर्शन और नए प्रतिक्रिया उपायों के निर्माण पर केंद्रित होगा।
AI के अलावा, शे डेज्हुन ने बताया कि क्वांटम कंप्यूटिंग तकनीक वित्तीय संस्थानों के डेटा सुरक्षा और संचार के लिए "गंभीर जोखिम" पैदा करती है। हालांकि यह तकनीक अभी प्रारंभिक चरण में है, लेकिन फाइनेंशियल ऑथॉरिटी इस साल के अंत तक "नियामक अपेक्षाएँ" जारी करेगी, जो वित्तीय संस्थानों के लिए क्वांटम सुरक्षा समस्याओं को हल करने के लिए एक क्रमिक समय सारणी तय करेगी।
उन्होंने कहा, "हमारा लक्ष्य यह है कि वित्तीय संस्थानें इस सदी के अंत तक क्वांटम सुरक्षित हो जाएँ।"
नए खतरे और चुनौतियाँ
रिजर्व बैंक और बैंकिंग संघ ने एक संयुक्त बयान में कहा कि अग्रणी AI मॉडलों द्वारा उत्पन्न उभरते जोखिमों का सामना करने के लिए 'AI ड्राइवन नेटवर्क और तकनीकी जोखिम कार्य समूह' (ACT) की स्थापना की गई है। यह कार्य समूह इस वर्ष मई से कार्यरत है।
The working group includes senior technology and cybersecurity leaders from the Monetary Authority of Singapore, DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS, and Bank Computer Services Company.
The Monetary Authority and the Banking Association stated that the working group will facilitate industry sharing of AI cybersecurity use cases and experiences, enhance cybersecurity knowledge, and strengthen the cybersecurity posture of financial institutions.
बैंकिंग संघ के अध्यक्ष वांग ऐवेन ने कहा: "AI नेटवर्क खतरों के परिदृश्य को पुनर्गठित कर रहा है, और वित्तीय क्षेत्र को लचीलापन बनाए रखने के लिए लगातार संयुक्त रूप से काम करना चाहिए।"
शेडजुन ने बताया कि AI फ़िशिंग धोखेबाज़ी को व्यक्तिगत और विश्वास जगाने के लिए "स्केल" करने में सक्षम बनाता है। डिजिटल बैंकिंग लेनदेन में घर्षण तंत्र अभी भी धोखेबाज़ों को रोकने में मदद करते हैं, लेकिन बैंकों को बढ़ती हुई जटिलता के खिलाफ बेहतर रक्षा के लिए AI का उपयोग करना चाहिए और नियंत्रण उपायों को मजबूत करना चाहिए।
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
रिजर्व बैंक अभी सरकारी टेक्नोलॉजी एजेंसी, पुलिस और पांच बैंकों के साथ मिलकर एक एआई मॉडल का परीक्षण कर रहा है, जिसे क्रॉस-बैंक और सार्वजनिक-निजी क्षेत्र के डेटा पर प्रशिक्षित किया गया है, ताकि धोखाधड़ी लेनदेन की समग्र पहचान क्षमता में सुधार हो सके। परीक्षण के परिणाम अगले वर्ष आने की उम्मीद हैं।
शेडेज्यून ने यह भी कहा कि अग्रणी AI मॉडल प्रणाली के दुरुपयोग को खोज सकते हैं और उनका उपयोग कर सकते हैं, जिससे वित्तीय संस्थानों के नेटवर्क सुरक्षा पर खतरा उत्पन्न होता है।
एडवांस्ड AI मॉडल अधिक वल्नरेबिलिटीज का पता लगा सकते हैं और खोज से दुरुपयोग तक के समय को कम कर सकते हैं। 'ये कारक मिलकर पैच, टेस्टिंग और फिक्स के समय अवधि को काफी संकुचित कर देते हैं।'
इस वर्ष अप्रैल में, रिजर्व बैंक ने बयान जारी किया और वित्तीय संस्थानों से नेटवर्क सुरक्षा को मजबूत करने का आह्वान किया; जुलाई में, इसने महत्वपूर्ण वित्तीय संस्थानों से अंतरजाल की ओर उन्मुख महत्वपूर्ण प्रणालियों के लिए AI-सहायता वाले "लाल टीम" परीक्षण का आदेश दिया, जिसमें उन्नत AI मॉडल का उपयोग करके संभावित हमले के मार्गों की पहचान की जाती है।
इन आवश्यकताओं को जल्द ही और अधिक कठोर बनाया जाएगा। रिजर्व बैंक नियामक अपेक्षाएँ जारी करेगी, जिसमें महत्वपूर्ण वित्तीय संस्थानों से AI-संचालित नेटवर्क खतरों के प्रति रक्षा क्षमता को मजबूत करने के लिए व्यापक मूल्यांकन और कार्ययोजना तैयार करने और प्रस्तुत करने की आवश्यकता होगी।
ये योजनाएँ वित्तीय संस्थानों द्वारा विरोधों का बड़े पैमाने पर पता लगाना और उन्हें ठीक करना, प्रणाली परिवर्तनों का कार्यान्वयन से पहले परीक्षण करना, और विघ्न की स्थिति में महत्वपूर्ण प्रणालियों और सेवाओं का बैकअप लेना, पुनर्स्थापित करना और पुनः शुरू करने की क्षमता को शामिल करेंगी।
क्वांटम कंप्यूटिंग जोखिम
Xie Dejun stated that quantum computing poses a "significant risk" to the data security and communications used by financial institutions in the medium term.
विशेषज्ञों का अनुमान है कि क्वांटम कंप्यूटिंग 5 से 10 वर्षों में मौजूदा क्रिप्टोग्राफी को तोड़ सकती है। उन्होंने कहा कि क्वांटम सुरक्षित अभ्यासों में रूपांतरण में समय लगेगा।
"अभी गंभीरता से तैयारी शुरू करना बिल्कुल बहुत जल्दी नहीं है," उन्होंने कहा।
शेडे जुन ने कहा कि वित्तीय संस्थानों के लिए रेगुलेटरी अपेक्षाओं के संदर्भ में, MAS एक क्रमिक समय सारणी तय करेगा: क्रिप्टो संपत्ति की सूची बनाना, कमजोर संपत्तियों को क्वांटम-सुरक्षित समाधान में स्थानांतरित करने की प्राथमिकता निर्धारित करना, और क्वांटम-सुरक्षित स्थानांतरण के समर्थन के लिए तकनीकी क्षमताओं और शासन ढांचे की स्थापना करना।
पिछले कुछ वर्षों में, धन नियामक प्राधिकरण ने उदाहरण के लिए 2024 में वित्तीय संस्थानों के लिए संक्रमण उपायों की सिफारिशें जारी करके और क्रिप्टोग्राफिक समाधानों पर उद्योग और अंतरराष्ट्रीय साझेदारों के साथ तकनीकी कार्य करके क्वांटम सुरक्षित वित्तीय क्षेत्र के लिए आधार तैयार किया है।
इसके अलावा, शे डेज्हुन ने कहा कि सिंगापुर ने डिजिटल फाइनेंशियल सेवाओं को धोखाधड़ी, संचालन विघटन और साइबर सुरक्षा खतरों के प्रति लचीलापन प्रदान करने के लिए महत्वपूर्ण उपाय अपनाए हैं और महत्वपूर्ण प्रगति हासिल की है।
उदाहरण के लिए, बैंक ने "फंड लॉक" सुविधा शुरू की, जिससे धन को डिजिटल ट्रांसफर के लिए अक्षम कर दिया जा सकता है। 2026 मई तक, इस सुविधा द्वारा सुरक्षित धन 470 बिलियन सिंगापुर डॉलर तक पहुँच गया, जो पिछले साल की तुलना में दोगुना है।
सिंगापुर में 2025 में धोखाधड़ी के मामलों की संख्या और क्षति की राशि दोनों में कमी आई है।
The Monetary Authority has also been collaborating with financial institutions to enhance the effectiveness of risk management frameworks and strengthen the resilience of retail payments.
पिछले अगस्त से, बैंकिंग प्रणाली के विघटन के दौरान, असंपर्क NETS डेबिट भुगतान एक निर्धारित सीमा तक जारी रखे जा सकते हैं। MAS ने मुख्य बैंकों के साथ सहयोग करके ऐसे कार्यों को लागू करने पर काम किया है जो प्रणाली विघटन के दौरान भुगतान और हस्तांतरण जारी रखने में सक्षम हों।