Autor: CNA
Tradução: Deep潮 TechFlow
Leitura da Shenchao: O Banco Central de Cingapura formou raramente uma equipe especial para lidar com fraudes por IA e ameaças de computação quântica, exigindo que os bancos completem a migração para criptografia quântica até 2030. Quando as autoridades regulatórias começam a estabelecer cronogramas para riscos tecnológicos de 5 a 10 anos no futuro, isso indica que o sistema tradicional de segurança financeira está enfrentando uma crise geracional.
A Autoridade Monetária de Singapura (MAS) anunciou na terça-feira que formou, em conjunto com a Associação Bancária de Singapura (ABS), um grupo de trabalho para enfrentar os riscos de cibersegurança e fraude impostos pela inteligência artificial e pelo cálculo quântico às instituições financeiras.
Imagem: Arranha-céus na região financeira de Cingapura. Fonte: Channel News Asia.
O diretor da Autoridade Financeira, Hsieh Te-chun, declarou em coletiva de imprensa que o grupo de trabalho se concentrará em aprimorar a capacidade profissional das instituições financeiras no uso de IA no campo da segurança cibernética, testar ferramentas avançadas e elaborar diretrizes setoriais e novas medidas de resposta para ameaças impulsionadas por IA.
Além da IA, Xie Dejun destacou que a tecnologia de computação quântica representa um "risco significativo" para a segurança de dados e comunicações das instituições financeiras. Embora a tecnologia ainda esteja em estágio inicial, a AMF publicará ainda este ano um conjunto de "expectativas regulatórias" para estabelecer um cronograma progressivo às instituições financeiras para abordar questões de segurança quântica.
“Nosso objetivo é fazer com que as instituições financeiras alcancem a segurança quântica antes do fim deste século,” disse ele.
Novas ameaças e desafios
O Autoridade Monetária e a Associação Bancária declararam em um comunicado conjunto que a criação do "Grupo de Trabalho sobre Redes e Riscos Tecnológicos Impulsionados por IA" (ACT) tem como objetivo enfrentar os riscos emergentes trazidos por modelos de IA avançados. O grupo de trabalho começou a operar desde maio deste ano.
O grupo de trabalho inclui autoridades da Autoridade Monetária de Cingapura e líderes sênior de tecnologia e cibersegurança do DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS e Bank Computer Services Company.
O AMI e a Associação Bancária declararam que o grupo de trabalho promoverá a partilha de casos de uso e experiências de IA em cibersegurança, aumentará o conhecimento em defesa cibernética e reforçará a postura de cibersegurança das instituições financeiras.
O diretor da Associação Bancária, Wang Aiwén, declarou: "A IA está redefinindo o cenário das ameaças cibernéticas, e o setor financeiro deve continuar unindo esforços para manter a resiliência."
Xie Dejun apontou que a IA permite que golpes de phishing sejam personalizados e persuasivos em escala. Os mecanismos de fricção nas transações de bancos digitais ainda ajudam a impedir golpistas, mas os bancos devem utilizar a IA e reforçar medidas de controle para se defender melhor de técnicas cada vez mais complexas.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
O Autoridade Monetária continua a colaborar com o Gabinete de Tecnologia do Governo, a polícia e cinco bancos para testar se modelos de IA treinados com dados interbancários e entre os setores público e privado podem melhorar a capacidade geral de detecção de transações fraudulentas. Os resultados dos testes estão previstos para serem divulgados no próximo ano.
Xie Dejun também afirmou que modelos de IA avançados conseguem identificar e explorar vulnerabilidades de sistemas, representando uma ameaça às defesas cibernéticas das instituições financeiras.
Modelos de IA de ponta conseguem identificar mais vulnerabilidades e reduzir o tempo entre a descoberta e a exploração. “Esses fatores combinados comprimem significativamente a janela de tempo para patch, teste e correção.”
Em abril deste ano, a Autoridade Monetária divulgou um comunicado solicitando que as instituições financeiras reforcem sua defesa cibernética; em julho, exigiu que instituições financeiras essenciais realizassem testes de "equipe vermelha" assistidos por IA em seus sistemas críticos voltados para a internet, ou seja, utilizassem modelos avançados de IA para identificar caminhos de ataque potenciais.
Esses requisitos serão ainda mais aprimorados em breve. A AMI emitirá expectativas regulatórias exigindo que instituições financeiras-chave elaborem e submetam avaliações abrangentes e planos de ação para fortalecer a capacidade de defesa contra ameaças cibernéticas impulsionadas por IA.
Esses planos abrangerão a detecção e correção em larga escala de vulnerabilidades por instituições financeiras, a testagem de alterações nos sistemas antes da implementação, bem como a capacidade de fazer backup, restaurar e reiniciar sistemas e serviços críticos em caso de interrupção.
Risco da computação quântica
Xie Dejun stated that quantum computing poses a "significant risk" to data security and communications used by financial institutions in the medium term.
Especialistas estimam que a computação quântica possa quebrar as tecnologias criptográficas atuais em 5 a 10 anos. Ele afirmou que a transição para práticas quanticamente seguras levará tempo.
"Não é cedo demais começar a se preparar seriamente agora," ele disse.
Sobre as expectativas regulatórias a serem lançadas no final deste ano, Hsieh Tze-chun afirmou que a Autoridade Monetária estabelecerá um cronograma progressivo para instituições financeiras: criar um inventário de ativos criptográficos, definir prioridades para a migração de ativos vulneráveis para soluções quânticas seguras e desenvolver capacidades técnicas e estruturas de governança para apoiar a migração quântica segura.
Nos últimos anos, a Autoridade Monetária já começou a preparar o terreno para o setor financeiro quântico-seguro, por exemplo, emitindo recomendações sobre medidas de transição para instituições financeiras em 2024 e realizando trabalho técnico com a indústria e parceiros internacionais sobre soluções criptográficas.
Além disso, Xie Dejun afirmou que Cingapura implementou medidas importantes e obteve avanços significativos para aumentar a resiliência dos serviços financeiros digitais contra golpes, interrupções operacionais e ameaças de segurança cibernética.
Por exemplo, os bancos lançaram a funcionalidade “bloqueio de fundos”, que permite congelar recursos em um estado não transferível digitalmente. Até maio de 2026, os fundos protegidos por essa funcionalidade atingiram 47 bilhões de dólares singapurenses, dobrando em relação a um ano antes.
Cingapura registrou redução no número de casos e no valor de perdas relacionados a golpes em 2025.
O autoridade monetária também tem colaborado continuamente com instituições financeiras para melhorar a eficácia dos quadros de gestão de riscos e fortalecer a resiliência dos pagamentos ao consumidor.
Desde agosto do ano passado, durante interrupções no sistema bancário, os pagamentos por débito NETS sem contato podem continuar sendo utilizados dentro de um limite específico. A Autoridade Monetária de Cingapura também está colaborando com os principais bancos para implementar funcionalidades que permitam pagamentos e transferências contínuos durante interrupções no sistema.