تدفع هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) الوسطاء لرفع دفاعاتهم السيبرانية على الفور بينما تضخم الذكاء الاصطناعي الحدودي التهديدات

تحذر هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) الشركات المالية ومشاركين السوق من تعزيز حماية الأمن السيبراني بينما يستمر الذكاء الاصطناعي في تضخيم التهديدات السيبرانية عالمياً.

وأوضحت أن التهديدات السيبرانية كانت دائماً مصدر قلق، لكن أدوات الذكاء الاصطناعي المتطورة مثل كلود مايثوس (Claude Mythos) يمكن أن تسرع بشكل كبير من اكتشاف واستغلال الثغرات. 

في رسالة مفتوحة، نصح المنظم الشركات بتأمين أنظمتها ضد المخاطر المعجلة بالذكاء الاصطناعي الآن بدلاً من الاعتماد على أدوات الذكاء الاصطناعي المستقبلية. وأوصت بشكل أساسي بنهج محايد تقنياً وقائم على المبادئ للترقيات السيبرانية الملحة.

ماذا تتوقع ASIC من المرخصين في جميع أنحاء البلاد؟

دفع الذكاء الاصطناعي الحدودي خطر الأمن السيبراني إلى "عصر جديد"، حذرت المفوضة في ASIC سيمون كونستانت. وأشارت إلى أنه على الرغم من المزايا المحتملة لنماذج الذكاء الاصطناعي المتقدمة، إلا أنها لا تزال تستغل الثغرات بشكل أسرع مما يتوقعه معظم الناس.

هذا يعني أن الفجوات المعزولة يمكن أن تسبب الآن انهياراً كاملاً للنظام، مع حصول المهاجمين العاديين على وصول إلى تقنيات اختراق متقدمة. 

تأتي هذه الرسالة بعد أدلة من شركة Connective تفيد بأن الوسطاء يدمجون أدوات الذكاء الاصطناعي دون أطر دفاعية ضرورية. جادل الرئيس التنفيذي لشركة Connective، غلين ليز، بأن صناعة الوسطاء مليئة حالياً بالحماس للذكاء الاصطناعي لكنها تفتقر إلى الهيكل اللازم للنشر الآمن والمستقر.

ومع ذلك، حث الوسطاء على بناء أساس متين من الاستراتيجية والأنظمة والحوكمة، مؤكداً أن هذا هو على الأرجح السبيل الوحيد لجعل اعتماد الذكاء الاصطناعي ناجحاً. 

طلبت الرسالة المفتوحة من ASIC أيضاً من المرخصين معالجة ثغراتهم الأمنية الآن، بدلاً من الانتظار لرؤية كيف تتطور تهديدات الذكاء الاصطناعي. وأوضحت كونستانت أن خطة استجابة جاهزة للتنفيذ أمر أساسي، لأن القواعد الأساسية للأمن السيبراني لا تتغير فقط لأن التكنولوجيا تتغير.

وأضافت أن الإدارة العليا يجب أن تتحمل المسؤولية، لضمان إجراء اختبارات صارمة وإصلاح مبكر يحدث قبل وقت طويل من أن يصبح التهديد أزمة. 

كما علقت قائلة: "الساعة تشير إلى الدقيقة قبل منتصف الليل - إذا لم تكن متحكماً بالفعل في مرونتك السيبرانية، فإن الوقت للعمل والاستعداد هو الآن."

بالإضافة إلى ذلك، حذرت هيئة التنظيم الاحتياطي الأسترالية (APRA)، بجانب ASIC، البنوك من أن تدابير الحوكمة والتحكم الخاصة بها للذكاء الاصطناعي تتخلف عن التوسع السريع لـ أدوات الذكاء الاصطناعي. 

قالت عضو APRA، تيريزا مكارثي هوكي: "يقدم ثورة الذكاء الاصطناعي فرصاً هائلة للبنوك وشركات التأمين وأمناء صناديق المعاشات لتقديم كفاءة محسنة وخدمات عملاء معززة. لكننا لا يمكننا أن نكون عميين تجاه مخاطر هذه التكنولوجيا القوية."

اتخذت ASIC إجراءً ضد FIIG Securities

أجرت هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC) مؤخراً إجراءً ضد الشركة الأسترالية المتخصصة في الدخل الثابت، FIIG Securities Limited (FIIG)، لعدم تنفيذها ضمانات سيبرانية مناسبة لعملائها الكبار على مدى سنوات. ونتيجة لذلك، تم توجيه الشركة لدفع غرامات مالية تبلغ 2.5 مليون دولار وحوالي 500,000 دولار لتغطية تكاليف ASIC. 

ووفقاً للتقارير، لعبت نقاط الضعف الأمنية في FIIG دوراً في حجم اختراق سيبراني عام 2023 كشف عن بيانات سرية، بما في ذلك أرقام الملفات الضريبية وتفاصيل الحسابات المصرفية ووثائق الهوية. تلقت حوالي 18,000 عميل إشعاراً بأن تفاصيلهم الشخصية الحساسة قد تكون قد تسربت.

في ذلك الوقت، اعترفت FIIG حتى بأن ترتيبات الأمن السيبراني الخاصة بها كانت غير كافية بموجب الخدمات المالية الأسترالية (AFS) متطلبات الترخيص وأن ضمانات أفضل ربما كانت قد قللت من تأثير الاختراق. وباعترافها الخاص، فشلت الشركة أيضاً في اتباع سياساتها المصممة لمنع هذا النوع من تسرب البيانات بالضبط. 

كما فرضت المحكمة الاتحادية تدقيقاً مستقلاً لرفع مستوى مرونتها السيبرانية إلى المعيار المهني. 

بعد نتيجة القضية، علقت نائبة رئيسة هيئة الأوراق المالية والاستثمارات الأسترالية (ASIC)، سارة كورت، قائلة: «تتوقع هيئة ASIC أن تكون مرخصو الخدمات المالية في حالة تأهب دائم لحماية عملائهم. لم تكن FIIG كذلك، مما عرض آلاف العملاء للخطر. في هذه القضية، تجاوزت العواقب بكثير ما كان سيكلف FIIG لتنفيذ ضوابط كافية في المقام الأول.»