Автор: CNA
Переклад: Deep潮 TechFlow
Огляд Shenchao: Національний банк Сінгапуру вперше створив спеціальну робочу групу для боротьби з мошенництвом на основі ШІ та загрозами квантових обчислень, вимагаючи від банків завершити перехід на квантове шифрування до 2030 року. Коли регулятори починають розробляти графіки для технологічних ризиків через 5–10 років, це свідчить про те, що традиційна фінансова система безпеки переживає поколінський кризис.
У вівторок Міністерство фінансів Сінгапуру (MAS) оголосило про створення робочої групи разом із Асоціацією банків Сінгапуру (ABS) для вирішення кібербезпекових та шахрайських ризиків, пов’язаних з штучним інтелектом і квантовими обчисленнями для фінансових установ.
Зображення: хмарочоси фінансового району Сінгапуру. Джерело: Channel News Asia.
Керівник Управління фінансових послуг Ся Деджунь на прес-конференції зазначив, що робоча група зосередиться на підвищенні професійних здібностей фінансових установ у використанні ШІ в галузі кібербезпеки, тестуванні передових інструментів та розробці галузевих рекомендацій та нових заходів щодо загроз, пов’язаних з ШІ.
Крім штучного інтелекту, Сяо Деджунь зазначив, що квантові обчислення створюють «серйозний ризик» для безпеки даних і зв’язку фінансових установ. Хоча ця технологія все ще перебуває на початковій стадії розвитку, Управління з регулювання фінансових послуг опублікує набір «регуляторних очікувань» у кінці цього року, щоб встановити поступовий розклад для фінансових установ щодо вирішення питань квантової безпеки.
«Наша мета — забезпечити квантову безпеку фінансових установ до кінця цього століття», — сказав він.
Нові загрози та виклики
Регуляторний орган та Асоціація банків у спільному заяві зазначили, що створення робочої групи «AI-драйверна мережа та ризики технологій» (ACT) має на меті вирішення нових ризиків, пов’язаних з передовими AI-моделями. Ця робоча група почала діяти з травня цього року.
У складі робочої групи — керівники з технічних питань та кібербезпеки з Монетарного управління Сінгапуру, DBS Bank, OCBC Bank, UOB, Singapore Exchange, NETS та Bank Computer Services Company.
Регуляторний орган та Асоціація банків заявляють, що робоча група сприятиме обміну в галузі випадками використання ШІ в кібербезпеці та досвідом, підвищуватиме рівень знань у сфері кіберзахисту та посилюватиме кібербезпеку фінансових установ.
Голова банківської асоціації Ван Айвень сказав: «Штучний інтелект перетворює ландшафт кіберзагроз, і фінансовий сектор повинен продовжувати діяти єдино, щоб зберегти стійкість».
Се Цзюнь вказав, що ШІ дозволяє фішинговим атакам досягти «масштабування» персоналізації та переконливості. Механізми терпимості в цифрових банківських транзакціях все ще допомагають перешкоджати шахраям, але банки повинні використовувати ШІ та посилювати контрольні заходи, щоб краще захищатися від все більш складних методів.
Регулятор зробить огляд зусиль банків щодо підвищення ефективності моделей виявлення шахрайства, включаючи рівень використання ШІ.
Регулятор також співпрацює з Управлінням науково-технічних ініціатив уряду, поліцією та п’ятьма банками, щоб протестувати, чи можуть моделі ШІ, навчені на даних міжбанківського та державно-приватного секторів, покращити загальну здатність виявлення шахрайських транзакцій. Результати тестування очікуються наступного року.
Се Цзяньцзюнь також зазначив, що передові моделі ШІ можуть виявляти та використовувати вразливості системи, створюючи загрозу для мережевого захисту фінансових установ.
Сучасні моделі ШІ можуть виявляти більше вразливостей і скорочувати час від виявлення до експлуатації. «Ці фактори разом значно скорочують часовий проміжок для застосування патчів, тестування та виправлення».
У квітні цього року регулятор випустив оголошення, закликавши фінансові установи підсилити кіберзахист; у липні вони також вимагали від ключових фінансових установ провести AI-підтримуване «червоне» тестування ключових систем, орієнтованих на інтернет, тобто використовувати передові AI-моделі для виявлення потенційних шляхів атаки.
Ці вимоги скоро будуть далі підсилені. Управління регулювання фінансових послуг опублікує регуляторні очікування, згідно з якими ключові фінансові установи повинні розробити та подати всебічну оцінку та план дій для підсилення захисту від мережевих загроз, спричинених ШІ.
Ці плани охоплюватимуть масове виявлення та усунення вразливостей фінансовими установами, тестування змін у системах перед їх впровадженням, а також здатність до резервного копіювання, відновлення та перезапуску критичних систем і сервісів у разі переривання.
Ризики квантових обчислень
Се Цзюнь сказав, що квантові обчислення становлять «серйозний ризик» для безпеки даних і зв’язку, які використовуються фінансовими установами, у середньостроковій перспективі.
Експерти оцінюють, що квантові обчислення можуть зламати існуючі криптографічні системи через 5–10 років. Він зазначив, що перехід на квантово-безпечні практики вимагає часу.
«Зараз починати серйозну підготовку абсолютно не занадто рано,» — сказав він.
Щодо регуляторних очікувань, які будуть введені наприкінці цього року, Се Шеджунь зазначив, що Департамент з монетарної політики встановить поступовий графік для фінансових установ: створення переліку криптоактивів, визначення пріоритетів для переходу вразливих активів на квантово-безпечні рішення та розробка технічних можливостей та рамок управління для підтримки переходу на квантово-безпечні рішення.
Протягом останніх кількох років Управління грошово-кредитної політики почало закладати основи квантово-безпечного фінансового сектору, наприклад, у 2024 році опублікувало рекомендації щодо перехідних заходів для фінансових установ та проводило технічну роботу з індустрією та міжнародними партнерами щодо криптографічних рішень.
Крім того, Се Деджунь зазначив, що Сінгапур впровадив важливі заходи й досяг значних успіхів у підвищенні стійкості цифрових фінансових послуг до шахрайства, перерв у роботі та кібербезпекових загроз.
Наприклад, банки запровадили функцію «блокування коштів», яка дозволяє заблокувати кошти, зробивши їх непередаваними цифрово. Станом на травень 2026 року обсяг захищених коштів досяг 47 мільярдів сінгапурських доларів, що вдвічі більше, ніж рік тому.
Кількість випадків шахрайства та сума збитків у Сінгапурі у 2025 році зменшилися.
Регулятор також постійно співпрацює з фінансовими установами для підвищення ефективності рамок управління ризиками та підсилення стійкості роздрібних платежів.
З серпня минулого року під час перерв у банківській системі безконтактні платежі NETS можна було використовувати в межах певного ліміту. MAS також співпрацює з основними банками, щоб запровадити функції, які дозволять продовжувати платежі та перекази під час перерв у системі.