مصنف: CNA
ترجمہ: شن چاؤ ٹیک فلو
شین چاؤ کا خلاصہ: سنگاپور کے فنانشل ایٹھارٹی نے AI فریب اور کوانٹم کمپیوٹنگ کے خطرات کا مقابلہ کرنے کے لیے ایک خصوصی ٹیم قائم کی ہے، اور بینکوں سے 2030 تک کوانٹم اینکرپشن میں منتقلی مکمل کرنے کا مطالبہ کیا ہے۔ جب نگرانی ادارے 5-10 سال کے مستقبل کے ٹیکنالوجی کے خطرات کے لیے وقت کا جدول بنانے لگیں، تو یہ ظاہر کرتا ہے کہ روایتی فنانشل سیکورٹی سسٹم جنریشنل کریسز کا شکار ہو رہا ہے۔
سینگاپور فنانشل اتھارٹی (MAS) نے منگل کو اعلان کیا کہ اس نے سینگاپور بینکرز ایسوسی ایشن (ABS) کے ساتھ مل کر ایک ٹاسک فورس قائم کی ہے تاکہ مالیاتی اداروں کے لیے صنعتی ذہانت اور کوانتم کمپوٹنگ کے باعث پیدا ہونے والے سائبر سیکیورٹی اور دھوکہ دہی کے خطرات کا مقابلہ کیا جا سکے۔
تصویر: سنگاپور کے فنانشل ضلع میں بلند عمارتیں۔ ذریعہ: چینل نیوز ایشیا۔
خیل دی جون، فنانشل کنٹرول اتھارٹی کے چیئرمین، نے پریس کانفرنس میں کہا کہ یہ ٹیم فنانشل انسٹی ٹیوشنز کی AI کے استعمال کو سائبر سیکیورٹی کے شعبے میں ماہرانہ صلاحیتیں فراہم کرنے، جدید ٹولز کا ٹیسٹ کرنے اور AI ڈرائیون تھریٹس کے لیے صنعتی ہدایات اور نئے اقدامات تیار کرنے پر توجہ مرکوز کرے گی۔
AI کے علاوہ، شی دی جون نے کہا کہ کویانٹ کمپوٹنگ ٹیکنالوجی فنانشل اداروں کے ڈیٹا سیکورٹی اور مواصلات کے لیے "بڑا خطرہ" ہے۔ جبکہ یہ ٹیکنالوجی ابھی ابتدائی مراحل میں ہے، لیکن فنانشل اسٹیبلٹی اتھارٹی اس سال کے آخر میں فنانشل اداروں کے لیے کویانٹ سیکورٹی کے مسائل کو حل کرنے کے لیے ایک "ریگولیٹری اپیکس" کا مجموعہ جاری کرے گی۔
اس نے کہا، "ہمارا مقصد یہ ہے کہ مالیاتی ادارے اس صدی کے اختتام تک کوئنٹم محفوظ بن جائیں۔"
نئے خطرات اور چیلنجز
ڈی ایف ایس ایچ اور بینکنگ ایسوسی ایشن نے مشترکہ بیان میں کہا کہ "ای آئی ڈرائیون نیٹ ورک اور ٹیکنالوجی ریسک ورکنگ گروپ" (ACT) کا قیام آگے کے اے آئی ماڈلز کے نئے خطرات کا مقابلہ کرنے کے لیے کیا گیا ہے۔ یہ ورکنگ گروپ اس سال مئی سے کام شروع کر چکا ہے۔
کاروباری گروپ کے ارکان میں ہونگ کانگ فنانشل اتھارٹی اور دبئی بینک، اوورسیز چائنیز بینک، یونائیٹڈ ڈیوٹی بینک، سنگاپور اسٹاک ایکسچینج، NETS اور بینکنگ کمپیوٹر سروسز کمپنی کے سینئر ٹیکنالوجی اور سائبر سیکورٹی افسران شامل ہیں۔
ایچ ایم ایس اور بینکنگ ایسوسی ایشن کے مطابق، یہ ٹیم صنعت کو AI سائبر سیکیورٹی کے استعمال اور تجربات شیئر کرنے، سائبر دفاعی علم کو بڑھانے، اور مالیاتی اداروں کی سائبر سیکیورٹی کی حالت کو مضبوط بنانے میں مدد کرے گی۔
بینکنگ ایسوسی ایشن کے چیئرمین وانگ آیوین نے کہا: "AI نیٹ ورک خطرات کے منظر نامے کو دوبارہ شکل دے رہا ہے، مالیاتی صنعت کو لچک کو برقرار رکھنے کے لیے مسلسل مل کر کام کرنا چاہیے۔"
شی دیجون نے کہا کہ AI نے فشنگ فراڈ کو "سکیل" کے ساتھ ذاتی اور متقاعد بنانے کی اجازت دی ہے۔ ڈیجیٹل بینکنگ ٹرانزیکشنز میں تکلیف کے مکینزم اب بھی فراڈسٹس کو روکنے میں مدد کرتے ہیں، لیکن بینکس کو مزید پیچیدہ طریقہ کاروں کے خلاف بہتر دفاع کے لیے AI کا استعمال کرنا اور کنٹرولز کو مضبوط بنانا ہوگا۔
ہنگ کنگ مالیاتی ادارہ بینکوں کی جعلی سازی کے پتہ لگانے کے ماڈلز کی موثریت بڑھانے کے لیے ان کے اقدامات، بشمول ان کے AI استعمال کے سطح کا جائزہ لے گا۔
ہونگ کونگ مانیٹری اتھارٹی حکومت کے ٹیکنالوجی بیورو، پولیس اور پانچ بینکوں کے ساتھ مل کر ایک AI ماڈل کا ٹیسٹ کر رہی ہے جو کراس-بنک اور عوامی و نجی شعبے کے ڈیٹا پر تربیت یافتہ ہے، تاکہ جعلی ٹرانزیکشنز کی کل مجموعی تشخیص کو بہتر بنایا جا سکے۔ ٹیسٹ کے نتائج اگلے سال جاری ہونے کی توقع ہے۔
شی دی جون نے مزید کہا کہ ایڈوانسڈ AI ماڈلز سسٹم کے خامیوں کو دریافت کر سکتے ہیں اور ان کا استعمال کر سکتے ہیں، جس سے مالیاتی اداروں کے نیٹ ورک دفاع کو خطرہ ہوتا ہے۔
آگے کے AI ماڈلز زیادہ خامیاں دریافت کر سکتے ہیں اور دریافت سے استعمال تک کا وقت کم کر سکتے ہیں۔ "یہ عوامل مل کر پیچ، ٹیسٹ اور درستگی کے وقت کے فاصلے کو کافی حد تک کم کر دیتے ہیں۔"
اس سال اپریل میں، گولڈن ہیٹھ کارپوریشن نے ایک اعلان جاری کیا جس میں مالیاتی اداروں سے نیٹ ورک کی حفاظت کو مضبوط بنانے کی اپیل کی گئی؛ جولائی میں، اس نے اہم مالیاتی اداروں سے انٹرنیٹ کے لیے مخصوص اہم نظاموں پر AI مدد سے "ریڈ ٹیم" ٹیسٹنگ کا مطالبہ کیا، جس میں جدید AI ماڈلز کا استعمال کرکے ممکنہ حملوں کے راستوں کی پہچان کی جاتی ہے۔
یہ درخواستیں جلد مزید ترقی کریں گی۔ ایچ ایم اے ایس ایل ایک监管 انتظارات جاری کرے گا جس میں اہم مالیاتی اداروں سے AI ڈرائیون نیٹ ورک خطرات کے لیے دفاعی صلاحیتوں کو مضبوط بنانے کے لیے مکمل جائزہ اور ایکشن پلان تیار کرنے اور جمع کرانے کا مطالبہ کیا جائے گا۔
یہ منصوبے مالیاتی اداروں کو خطرات کی بڑے پیمانے پر تشخیص اور درستگی، نظام میں تبدیلیوں کو لاگو کرنے سے پہلے ٹیسٹ کرنے، اور خرابی کے دوران اہم نظاموں اور سروسز کو بیک اپ، بحال اور دوبارہ شروع کرنے کی صلاحیت پر مشتمل ہوں گے۔
کوانٹم کمپیوٹنگ کا خطرہ
شی دیجون نے کہا کہ کوانتم کمپیوٹنگ میڈیم ٹرم میں فنانشل اداروں کے استعمال کی جانے والی ڈیٹا سیکورٹی اور مواصلات کے لیے "بڑا خطرہ" ہے۔
ماہرین کا تخمینہ ہے کہ کوئنٹم کمپیوٹنگ موجودہ اینکرپشن ٹیکنالوجیز کو 5 سے 10 سال میں توڑ سکتی ہے۔ وہ کہتے ہیں کہ کوئنٹم سیف پریکٹس کی طرف منتقل ہونے میں وقت لگے گا۔
وہ کہتے ہیں، "ابھی سنجیدہ تیاری شروع کرنا بالکل بھی زیادہ نہیں۔"
سال کے آخر میں جاری ہونے والے تنظیمی توقعات کے بارے میں، شی دی جون نے کہا کہ کنٹرول اتھارٹی مالی اداروں کے لیے ایک تدریجی اوقات کا جدول طے کرے گی: مصنوعات کرپٹو ایسٹس کی فہرست تیار کرنا، کمزور ایسٹس کو کوانتم سیف سولوشنز پر منتقل کرنے کی ترجیحات طے کرنا، اور کوانتم سیف منتقلی کی حمایت کے لیے ٹیکنالوجی اور حکمرانی کے فریم ورک کا قیام کرنا۔
گزشتہ کچھ سالوں میں، گولڈن ہیلز اتھارٹی نے مثال کے طور پر 2024 میں مالیاتی اداروں کو انتقالی اقدامات کی تجاویز جاری کرکے اور صنعت اور بین الاقوامی شراکت داروں کے ساتھ کرپٹو ٹیکنالوجی کے حل پر ٹیکنیکل کام کرکے کوانٹم سیف فنانشل صنعت کے لیے بنیاد رکھنی شروع کر دی ہے۔
اس کے علاوہ، شی دی جون نے کہا کہ سنگاپور نے ڈیجیٹل فنانشل سروسز کو فریڈ، آپریشنل بندش اور سائبر سیکیورٹی خطرات کے خلاف مضبوط بنانے کے لیے اہم اقدامات اٹھائے ہیں اور قابل ذکر پیش رفت حاصل کی ہے۔
مثلاً، بینکوں نے "فندز لک" فیچر متعارف کرایا، جس سے فنڈز کو ڈیجیٹل ٹرانسفر کے لیے بند کر دیا جاتا ہے۔ مئی 2026 تک، اس فیچر کے ذریعے 470 ارب نیو زی لینڈ ڈالر کے فنڈز محفوظ ہو گئے، جو ایک سال پہلے کے مقابلے میں دگنا ہو گئے۔
سنغافورہ میں 2025 میں دھوکہ دہی کے معاملات کی تعداد اور نقصان کی رقم دونوں میں کمی آئی۔
ایکسچینج نے مسلسل فنانشل اداروں کے ساتھ تعاون کرتے ہوئے جوکھم کے انتظام کے فریم ورک کی موثرگی میں اضافہ کیا ہے اور ریٹیل ادائیگیوں کی لچک بڑھائی ہے۔
گزشتہ اگست سے، بینک سسٹم کی خرابی کے دوران، غیر ملامتی NETS ڈیبٹ ادائیگیاں ایک مخصوص حد تک استعمال کی جا سکتی ہیں۔ MAS اب بڑے بینکوں کے ساتھ مل کر ایسے فنکشنز متعارف کر رہا ہے جو سسٹم کی خرابی کے دوران ادائیگی اور ٹرانسفر جاری رکھنے کی اجازت دیں۔