تحث هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) الوسطاء على رفع مستوى دفاعاتهم السيبرانية بشكل عاجل، حيث أن الذكاء الاصطناعي المتطور يضاعف التهديدات بشكل كبير

تحذر هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) الشركات المالية والمشاركين في السوق من ضرورة تعزيز حماية الأمن السيبراني مع استمرار الذكاء الاصطناعي في تضخيم التهديدات السيبرانية على مستوى العالم.

وأكدت أنه على الرغم من أن التهديدات الإلكترونية كانت دائماً مصدر قلق، إلا أن أدوات الذكاء الاصطناعي المتطورة مثل كلود ميثوس يمكن أنmaticمن اكتشاف واستغلال نقاط الضعف. 

في رسالة مفتوحة، نصحت الهيئة التنظيمية الشركات بتأمين أنظمتها ضد المخاطر المتسارعة بفعل الذكاء الاصطناعي الآن بدلاً من الاعتماد على أدوات الذكاء الاصطناعي المستقبلية. ودعت الهيئة بشكل أساسي إلى اتباع نهج محايد تكنولوجياً وقائم على المبادئ في عمليات التحديث السيبراني الضرورية بشكل عاجل.

ما الذي تتوقعه هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) من المرخص لهم في جميع أنحاء البلاد؟

من أن تقنيات الذكاء الاصطناعي المتطورة قد دفعت مخاطر الأمن السيبراني إلى "عصر جديد" حذرت . وأشارت إلى أنه على الرغم من المزايا المحتملة لنماذج الذكاء الاصطناعي المتقدمة، إلا أنها لا تزال قادرة على استغلال الثغرات الأمنية بسرعة أكبر بكثير مما يتوقعه معظم المراقبين.

وهذا يعني أن الثغرات المعزولة يمكن أن تتسبب الآن في انهيار النظام بالكامل، حيث يتمكن المهاجمون العاديون من الوصول إلى تقنيات القرصنة عالية المستوى. 

يأتي هذا البيان في أعقاب أدلة من شركة كونيكتيف تشير إلى أن شركات الوساطة المالية تُدمج أدوات الذكاء الاصطناعي دون وجود الأطر الأمنية اللازمة. وأكد غلين ليز، الرئيس التنفيذي لشركة كونيكتيف، أن قطاع الوساطة المالية يشهد حاليًا حماسًا كبيرًا تجاه الذكاء الاصطناعي، ولكنه يفتقر إلى البنية التحتية اللازمة لنشره بشكل آمن ومستدام.

ومع ذلك، حث الوسطاء على بناء أساس متين من الاستراتيجية والأنظمة والحوكمة، مؤكداً أن هذه هي على الأرجح الطريقة الوحيدة لإنجاح تبني الذكاء الاصطناعي. 

كما طالبت الرسالة المفتوحة الصادرة عن هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) المرخص لهم بمعالجة ثغراتهم الأمنية الآن، بدلاً من انتظار تطور تهديدات الذكاء الاصطناعي. وأوضح كونستانت أن وجود خطة استجابة جاهزة أمرٌ ضروري، لأن القواعد الأساسية للأمن السيبراني لا تتغير بتغير التكنولوجيا.

وأضافت أن الإدارة العليا يجب أن تتحمل المسؤولية، وأن تضمن إجراء اختبارات صارمة ومعالجة مبكرة قبل أن يتحول التهديد إلى أزمة. 

وأضافت قائلة: "الساعة تشير إلى دقيقة قبل منتصف الليل - إذا لم تكن قد عززت قدرتك على الصمود في وجه الهجمات الإلكترونية بالفعل، فقد حان الوقت للتحرك والاستعداد الآن"

بالإضافة إلى ذلك، وبصرف النظر عن هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC)، حذرت هيئة التنظيم الاحترازي الأستراليةdentAPRA) البنوك من أن إجراءات الحوكمة والرقابة الخاصة بها فيما يتعلق بالذكاء الاصطناعي متأخرة عن التوسع السريع لأدوات الذكاء الاصطناعي. 

صرحت تيريز مكارثي هوكي، العضو في هيئة تنظيم الخدمات المالية الأسترالية (APRA): "تُتيح ثورة الذكاء الاصطناعي فرصًا هائلة للبنوك وشركات التأمين وأمناء صناديق التقاعد لتحسين الكفاءة وتقديم خدمات أفضل للعملاء. لكن لا يمكننا تجاهل مخاطر هذه التكنولوجيا القوية."

اتخذت هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) إجراءات ضد شركة FIIG للأوراق المالية

(ASIC) مؤخرًا إجراءً ضد شركة FIIG Securities Limited (FIIG)، المتخصصة في أدوات الدخل الثابت، لتقصيرها في تطبيق إجراءات الحماية الإلكترونية المناسبة لحماية قاعدة عملائها الضخمة لسنوات. ونتيجةً لذلك، أُمرت الشركة بدفع غرامات مالية بلغت 2.5 مليون دولار أسترالي، بالإضافة إلى حوالي 500 ألف دولار أسترالي لتغطية تكاليف هيئة الأوراق المالية والاستثمارات الأسترالية. 

وبحسب التقارير، ساهمت نقاط الضعف الأمنية لدى شركة FIIG في حجم الاختراق الإلكتروني الذي وقع عام 2023، والذي كشف بياناتdent، بما في ذلك أرقام الملفات الضريبية، وتفاصيل الحسابات المصرفية، ووثائقdent. وقد تلقى نحو 18 ألف عميل إشعارًا باحتمالية تسريب بياناتهم الشخصية الحساسة.

في ذلك الوقت، أقرت مجموعة FIIG بأن ترتيبات الأمن السيبراني لديها غير كافية بموجب الخدمات المالية الأسترالية (AFS)، وأن تحسين إجراءات الحماية كان من شأنه أن يقلل من آثار الاختراق. كما اعترفت الشركة نفسها بأنها لم تلتزم بسياساتها المصممة خصيصًا لمنع هذا النوع من تسريب البيانات. 

كما أمرت المحكمة الفيدرالية بإجراء تدقيقdent لرفع مستوى مرونة الأمن السيبراني إلى مستوى احترافي. 

عقب صدور الحكم في القضية، علّقت نائبة رئيس هيئة الأوراق المالية والاستثمارات الأسترالية، سارة كورت، قائلةً: "تتوقع الهيئة من الجهات المرخصة لتقديم الخدمات المالية أن تكون سبّاقة في حماية عملائها يوميًا. لم تفعل شركة FIIG ذلك، وعرّضت آلاف العملاء للخطر. في هذه الحالة، تجاوزت العواقب بكثير تكلفة تطبيق ضوابط كافية من البداية."