Автор: CNA
Перевод: Shenchao TechFlow
Обзор Shenchao: Управление денежного обращения Сингапура в редком случае создало целевую рабочую группу для борьбы с мошенничеством на основе ИИ и угрозами квантовых вычислений, потребовав от банков завершить переход на квантовое шифрование до 2030 года. Когда регуляторы начинают составлять графики для технологических рисков, ожидающихся через 5–10 лет, это свидетельствует о том, что традиционная финансовая система безопасности сталкивается с поколенческим кризисом.
Во вторник Управление финансовой безопасности Сингапура (MAS) объявило о создании совместной рабочей группы с Ассоциацией банков Сингапура (ABS) для решения вопросов кибербезопасности и рисков мошенничества, связанных с искусственным интеллектом и квантовыми вычислениями, для финансовых учреждений.
Изображение: небоскребы в финансовом районе Сингапура. Источник: Channel News Asia.
Заместитель директора Управления по финансовому надзору Се Дэцзюнь на пресс-конференции заявил, что рабочая группа сосредоточится на повышении профессиональных компетенций финансовых учреждений в области использования ИИ в кибербезопасности, тестировании передовых инструментов и разработке отраслевых руководств и новых мер реагирования на угрозы, обусловленные ИИ.
Помимо ИИ, Се Цзяньцзюнь отметил, что технологии квантовых вычислений представляют «существенный риск» для безопасности данных и связи финансовых учреждений. Хотя эта технология все еще находится на ранней стадии развития, Управление по надзору за финансовыми учреждениями выпустит набор «регуляторных ожиданий» в конце этого года, чтобы установить постепенные сроки для финансовых учреждений по решению вопросов квантовой безопасности.
«Наша цель — обеспечить квантовую безопасность финансовых институтов до конца этого столетия», — сказал он.
Новые угрозы и вызовы
В совместном заявлении Управления по надзору за финансами и Ассоциации банков указано, что создание «Рабочей группы по сетевым и технологическим рискам, управляемой ИИ» (ACT) направлено на решение новых рисков, связанных с передовыми моделями ИИ. Рабочая группа начала свою деятельность с мая этого года.
В состав рабочей группы входят старшие специалисты по технологиям и кибербезопасности из Управления денежного обращения Сингапура, а также из DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS и Bank Computer Services Company.
Управление денежного обращения и Ассоциация банков заявили, что рабочая группа будет способствовать обмену отраслевыми кейсами и опытом использования ИИ в области кибербезопасности, повышать уровень знаний в области киберзащиты и укреплять кибербезопасность финансовых учреждений.
Председатель банковской ассоциации Ван Айвэнь заявил: «ИИ переформатирует ландшафт киберугроз, и финансовый сектор должен продолжать объединять усилия для обеспечения устойчивости».
Се Цзюнь отметил, что ИИ позволяет фишинговым мошенникам «масштабировать» персонализацию и убедительность. Механизмы трения в цифровых банковских транзакциях по-прежнему помогают сдерживать мошенников, но банки должны использовать ИИ и усиливать меры контроля, чтобы лучше защищаться от все более сложных методов.
The Monetary Authority will review banks' efforts to enhance the effectiveness of their fraud detection models, including their level of AI usage.
Управление денежного обращения также сотрудничает с Управлением научно-технических инициатив правительства, полицией и пятью банками, чтобы протестировать, могут ли модели ИИ, обученные на данных межбанковского и государственно-частного секторов, улучшить общую способность обнаружения мошеннических транзакций. Результаты тестирования ожидаются в следующем году.
Се Цзяньцзюнь также отметил, что передовые ИИ-модели могут обнаруживать и эксплуатировать уязвимости в системах, представляя угрозу для сетевой защиты финансовых учреждений.
Современные ИИ-модели могут обнаруживать больше уязвимостей и сокращать время от обнаружения до эксплуатации. «Эти факторы совместно значительно сокращают окно времени для патчей, тестирования и устранения».
В апреле этого года Управление денежно-кредитной политики выпустило заявление, призывая финансовые учреждения усилить киберзащиту; в июле оно потребовало от ключевых финансовых учреждений провести AI-поддерживаемые «красные команды» для критических систем, доступных через интернет, то есть использовать передовые AI-модели для выявления потенциальных путей атак.
Эти требования скоро будут进一步升级. MAS выпустит регуляторные ожидания, требующие от ключевых финансовых учреждений разработать и представить всеобъемлющую оценку и план действий для усиления защиты от AI-ориентированных киберугроз.
Эти планы охватывают крупномасштабное обнаружение и устранение уязвимостей финансовыми учреждениями, тестирование изменений в системах до их внедрения, а также способность к резервному копированию, восстановлению и перезапуску ключевых систем и сервисов в случае сбоев.
Риск квантовых вычислений
Се Дэцзюнь заявил, что квантовые вычисления представляют «существенный риск» для безопасности данных и связи, используемых финансовыми учреждениями, в среднесрочной перспективе.
Эксперты оценивают, что квантовые вычисления могут взломать существующие криптографические технологии в течение 5–10 лет. Он отметил, что переход на квантово-безопасные практики потребует времени.
«Сейчас начинать серьезную подготовку — это точно не слишком рано,» — сказал он.
Что касается регуляторных ожиданий, которые будут объявлены позже в этом году, Се Децзюнь отметил, что Управление денежного обращения установит поэтапные сроки для финансовых учреждений: составить перечень криптоактивов, определить приоритеты перехода уязвимых активов на квантово-безопасные решения и создать технические возможности и рамки управления для поддержки перехода на квантово-безопасные решения.
В последние годы Управление по надзору за финансовыми услугами начало закладывать основы для квантово-безопасной финансовой отрасли, например, в 2024 году выпустив рекомендации по переходным мерам для финансовых учреждений и проводя техническую работу с отраслью и международными партнерами над криптографическими решениями.
Кроме того, Се Цзяньцзюнь отметил, что Сингапур внедрил важные меры и добился значительного прогресса в повышении устойчивости цифровых финансовых услуг к мошенничеству, операционным сбоям и кибербезопасностным угрозам.
Например, банки внедрили функцию «блокировки средств», позволяющую заблокировать средства таким образом, чтобы они не могли быть переведены цифровым способом. По состоянию на май 2026 года объем защищенных средств достиг 47 миллиардов сингапурских долларов, что вдвое превышает показатель года назад.
В Сингапуре в 2025 году количество случаев мошенничества и сумма убытков снизились.
The Monetary Authority has also been collaborating with financial institutions to enhance the effectiveness of risk management frameworks and strengthen the resilience of retail payments.
С августа прошлого года в периоды сбоев в банковской системе бесконтактные платежи NETS могут использоваться в пределах определенного лимита. MAS также сотрудничает с крупнейшими банками для внедрения функций, позволяющих продолжать платежи и переводы в периоды сбоев системы.