Yazar: CNA
Derin Akış TechFlow
Derin Akıntı Özetle: Singapur Para ve Finans Kurumu, AI dolandırıcılığı ve kuantum hesaplama tehditlerine karşı nadiren bir özel çalışma grubu kurdu ve bankalara 2030 yılına kadar kuantum şifreleme geçişini tamamlamayı talep etti. Düzenleyicilerin 5-10 yıl sonraki teknolojik riskler için zaman çizelgesi hazırlamaya başlaması, geleneksel finansal güvenlik sisteminin nesil kriziyle karşı karşıya olduğunu göstermektedir.
Singapur Finansal Yönetim Kurulu (MAS), Salı günü, yapay zeka ve kuantum hesaplamanın finansal kurumlar üzerindeki siber güvenlik ve dolandırıcılık risklerini ele almak amacıyla Singapur Bankacılık Birliği (ABS) ile birlikte bir çalışma grubu kurduğunu duyurdu.
Resim: Singapur finans bölgesi yüksek binalarla dolu. Kaynak: Channel News Asia.
Finansal Denetim Kurulu Başkanı Xie Dejun, basın toplantısında, çalışma grubunun finansal kurumların ağ güvenliği alanında AI kullanımını geliştirmeye, ileri araçları test etmeye ve AI tabanlı tehditlere karşı endüstri rehberleri ve yeni önlemler geliştirmeye odaklanacağını söyledi.
AI dışında, Xie Dejun, kuantum hesaplama teknolojisinin finansal kurumların veri güvenliği ve iletişimine «büyük bir risk» oluşturduğunu belirtti. Teknoloji hâlâ erken aşamada olsa da, Finansal Otorite, finansal kurumlar için kuantum güvenliği sorunlarını çözmek üzere ilerlemeli bir zaman çizelgesi belirleyen bir «düzenleyici beklenti» setini bu yılın ilerleyen dönemlerinde yayınlayacak.
“Hedefimiz, finansal kurumların bu yüzyıl sonuna kadar kuantum güvenli hale gelmesini sağlamak,” dedi.
Yeni tehditler ve zorluklar
Finansal Otorite ve Bankacılık Birliği, öncü AI modellerinden kaynaklanan yeni risklere karşı "AI ile Güçlendirilmiş Ağ ve Teknoloji Riskleri Çalışma Grubu" (ACT) kurulduğunu açıkladı. Bu çalışma grubu bu yıl Mayıs'tan beri faaliyettedir.
Çalışma grubu üyesi, MAS ve DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS ile Bank Computer Services Company'nin üst düzey teknoloji ve siber güvenlik sorumlularından oluşmaktadır.
Finansal Düzenleyici ve Bankacılık Birliği, çalışma grubunun endüstride AI ağ güvenliği kullanım durumlarını ve deneyimleri paylaşmayı teşvik edeceğini, ağ savunma bilgisini artıracağını ve finansal kurumların ağ güvenliği durumunu güçlendireceğini belirtti.
Bankalar Birliği Başkanı Wang Aiwen, "Yapay zekâ, ağ tehditleri ortamını yeniden şekillendiriyor ve finans sektörü direncini korumak için birlikte çalışmaya devam etmelidir." dedi.
Xie Dejun, AI'nin phishing dolandırıcılıklarını "ölçeklenebilir" şekilde kişiselleştirme ve ikna gücü sağladığını belirtti. Dijital bankacılık işlemlerindeki sürtünme mekanizmaları hâlâ dolandırıcıları engellemeye yardımcı olsa da, bankaların giderek daha karmaşık hale gelen yöntemlere karşı daha iyi korunmak için AI'yı kullanıp kontrol önlemlerini güçlendirmesi gerekiyor.
Finansal Denetim Kurumu, bankaların hile tespit modellerinin etkinliğini artırma çabalarını, dahil olmak üzere AI kullanım düzeylerini inceleyecektir.
Finansal Yönetim Kurumu, hükümet teknoloji ofisi, polis ve beş bankayla birlikte, çapraz banka ve kamu-özel sektör verileriyle eğitilen AI modellerinin dolandırıcılık işlemlerinin genel tespit yeteneğini artırıp artıramayacağını test ediyor. Test sonuçları önümüzdeki yıl açıklanacak.
Xie Dejun, ayrıca önde gelen AI modellerinin sistem açıklarını keşfedip bunları kullanarak finansal kurumların ağ savunmalarını tehdit edebileceğini belirtti.
Ön uç AI modelleri daha fazla açığı tespit edebilir ve keşiften yararlanmaya kadar geçen süreyi kısaltabilir. “Bu faktörler, onarım, test ve düzeltme penceresini büyük ölçüde daraltmaktadır.”
Bu yıl Nisan'da, Finansal Yönetim Kurumu, finansal kurumları ağ savunmalarını güçlendirmeye çağıran bir duyuru yayımladı; Temmuz'da ise kritik finansal kurumları, ileri AI modellerini kullanarak potansiyel saldırı yollarını belirlemek amacıyla internete açık kritik sistemler üzerinde AI destekli "kırmızı takım" testleri yapmaya zorladı.
Bu gereklilikler yakında daha da artırılacaktır. Finansal Denetim Kurumu, kritik finansal kurumların AI tabanlı ağ tehditlerine karşı savunma kapasitelerini güçlendirmek için kapsamlı bir değerlendirme ve eylem planı hazırlayıp sunmasını gerektiren düzenleyici beklentileri yayınlayacaktır.
Bu planlar, finansal kurumların büyük ölçekli açıkları tespit etme ve düzeltme, sistem değişikliklerini uygulamadan önce test etme ve kesinti durumlarında kritik sistemleri ve hizmetleri yedekleme, kurtarma ve yeniden başlatma yeteneğini kapsayacaktır.
Kuantum hesaplama riski
Xie Dejun, kuantum hesaplamanın finansal kurumların kullandığı veri güvenliği ve iletişim üzerinde orta vadeli olarak "büyük bir risk" oluşturduğunu belirtti.
Uzmanlar, kuantum hesaplamanın mevcut şifreleme tekniklerini 5 ile 10 yıl içinde kırabileceğini tahmin ediyor. Kuantum güvenli uygulamalara geçişin zaman aldığını belirtiyor.
“Şimdi ciddi hazırlıklara başlamak kesinlikle geç değildir,” dedi.
Yılın ilerleyen dönemlerindeki düzenleyici beklentilerle ilgili, Xie Dejun, MAS'ın finansal kurumlar için aşamalı bir zaman çizelgesi belirleyeceğini belirtti: kripto varlık listesi oluşturmak, kırılgan varlıkların kuantum güvenli çözümlere geçiş önceliklerini belirlemek ve kuantum güvenli geçişleri desteklemek için teknik kapasite ve yönetim çerçevesi kurmak.
Geçtiğimiz yıllarda, Finansal Otorite, örneğin 2024'te finansal kurumlara geçiş önlemleri önerileri yayınlamak ve kripto teknoloji çözümleri üzerine sektör ve uluslararası ortaklarla teknik çalışmalar yapmak suretiyle kuantum güvenli finans sektörü için temel atmaya başlamıştır.
Ayrıca, Xie Dejun, Singapur'un dijital finansal hizmetlerin dolandırıcılık, operasyonel kesintiler ve siber güvenlik tehditlerine karşı direncini artırmak için önemli önlemler aldığını ve önemli ilerlemeler sağladığını belirtti.
Örneğin, bankalar, fonları dijital transfer edilemez hale getirmek için "para kilitleme" özelliğini sundu. Mayıs 2026 itibarıyla bu özellik altında korunan fonlar, bir yıl önceye göre iki katına çıkarak 47 milyar yeni singapur dolarına ulaştı.
Singapur'da 2025 yılında dolandırıcılık olayları sayısı ve kayıp miktarı azaldı.
Merkez Bankası, finansal kurumlarla iş birliği yaparak risk yönetimi çerçevesinin etkinliğini artırmaya ve perakende ödeme sistemlerinin direncini güçlendirmeye devam etmektedir.
Geçen yıl Ağustos'tan beri, banka sistemi kesinti sırasında, belirli bir limit içinde dokunsuz NETS borçlu ödemeleri kullanılabilmektedir. MAS, sistemin kesinti sırasında ödeme ve transferlerin devam etmesini sağlayacak şekilde ana bankalarla iş birliği içerisindedir.