L'ASIC esorta i broker a potenziare urgentemente le difese informatiche mentre l'IA di frontiera potenzia le minacce
- L'ASIC ha avvertito le istituzioni finanziarie che l'IA rende gli attacchi informatici più rapidi e pericolosi.
- Sta esortando le aziende a colmare ora le lacune di sicurezza e ad adottare piani di risposta agli incidenti informatici robusti, guidati dalla massima dirigenza.
- L'avvertimento fa seguito a preoccupazioni normative più ampie e a un caso importante in cui FIIG Securities è stata sanzionata dopo una grave violazione dei dati causata da scarse misure di cybersecurity.
La Commissione Australiana per gli Investimenti e i Valori Mobiliari (ASIC) avverte le aziende finanziarie e i partecipanti al mercato di intensificare le protezioni di cybersecurity mentre l'intelligenza artificiale continua ad amplificare le minacce informatiche a livello globale.
Ha mantenuto che, sebbene le minacce informatiche siano sempre state una preoccupazione, strumenti di IA sofisticati come Claude Mythos potrebbero accelerare drasticamente la scoperta e lo sfruttamento delle vulnerabilità.
In una lettera aperta, il regolatore ha consigliato alle aziende di proteggere i loro sistemi contro i rischi accelerati dall'IA ora piuttosto che fare affidamento su futuri strumenti di IA. Principalmente, ha sostenuto un approccio neutrale rispetto alla tecnologia, guidato da principi, per gli aggiornamenti di cybersecurity urgentemente necessari.
Cosa si aspetta l'ASIC dai titolari di licenza in tutto il paese?
L'IA di frontiera ha spinto il rischio informatico in una “nuova era,” ha avvertito la Commissaria ASIC Simone Constant. Ha notato che, nonostante i potenziali vantaggi dei modelli di IA avanzati, possono ancora sfruttare le vulnerabilità molto più velocemente di quanto la maggior parte preveda.
Questo significa che le lacune isolate possono ora causare un collasso totale del sistema, con attaccanti medi che ottengono l'accesso a tecniche di hacking di alto livello.
Questa comunicazione segue le prove di Connective che i broker stanno integrando strumenti di IA senza i necessari framework difensivi. Il chief executive di Connective Glenn Lees ha sostenuto che l'industria dei broker è attualmente ronzante di eccitazione per l'IA ma manca della struttura necessaria per un'implementazione sicura e stabile.
Tuttavia, ha esortato i broker a costruire una solida base di strategia, sistemi e governance, affermando che questo è probabilmente l'unico modo per far funzionare l'adozione dell'IA.
La lettera aperta dell'ASIC ha anche chiesto ai titolari di licenza di affrontare le loro lacune di sicurezza ora, piuttosto che aspettare di vedere come evolvono le minacce dell'IA. Constant ha spiegato che un piano di risposta pronto all'uso è essenziale, poiché le regole di base della sicurezza informatica non cambiano solo perché cambia la tecnologia.
Ha aggiunto che la gestione di alto livello deve assumersi la proprietà, assicurandosi che test rigorosi e rimedi precoci avvengano ben prima che una minaccia diventi una crisi.
Ha ulteriormente commentato: “L'orologio è a un minuto dalla mezzanotte – se non sei già al comando della tua resilienza informatica, il tempo di agire e prepararsi è proprio ora.”
Inoltre, oltre all'ASIC, l'Autorità Australiana di Regolamentazione Prudenziale (APRA) ha avvertito le banche che le loro misure di governance e controllo per l'intelligenza artificiale sono in ritardo rispetto alla rapida espansione di strumenti AI.
Il membro dell'APRA Therese McCarthy Hockey ha dichiarato: “La rivoluzione dell'IA presenta enormi opportunità per banche, assicurazioni e fiduciari dei fondi pensione per fornire efficienza migliorata e servizi ai clienti potenziati. Ma non possiamo essere ciechi ai rischi di una tecnologia così potente.”
L'ASIC ha intrapreso azioni contro FIIG Securities
L'ASIC recentemente ha agito contro lo specialista australiano dei redditi fissi FIIG Securities Limited (FIIG) per non aver implementato adeguate misure di sicurezza informatica per la sua vasta base di clienti per anni. Di conseguenza, l'azienda è stata obbligata a pagare sanzioni pecuniarie per un totale di 2,5 milioni di dollari e circa 500.000 dollari a copertura dei costi dell'ASIC.
Si riporta che le debolezze di sicurezza di FIIG abbiano giocato un ruolo nell'entità di un attacco informatico del 2023 che ha esposto dati confidenziali, inclusi numeri di file fiscali, dettagli dei conti bancari e documenti di identificazione. Circa 18.000 clienti hanno ricevuto l'avviso che i loro dati personali sensibili potrebbero essere stati trapelati.
All'epoca, FIIG ha persino riconosciuto che le sue disposizioni di cybersecurity erano inadeguate ai sensi dei suoi requisiti della licenza Australian Financial Services
(AFS) e che misure di salvaguardia migliori avrebbero potuto ridurre l'impatto della violazione. Ammettendo apertamente, l'azienda ha anche mancato di seguire le proprie politiche progettate per prevenire esattamente questo tipo di perdita di dati.
Il Federal Court ha inoltre imposto un audit indipendente per portare la sua resilienza informatica a uno standard professionale. In seguito all'esito del caso, la Vicepresidente dell'ASIC Sarah Court ha persino commentato, affermando: "L'ASIC si aspetta che i titolari di licenze di servizi finanziari siano in prima linea ogni giorno per proteggere i propri clienti. FIIG non lo è stata – e ha messo a rischio migliaia di clienti.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Nellius Irene
Nellius è una laureata in Gestione Aziendale e Informatica con cinque anni di esperienza nel settore delle criptovalute. È anche diplomata presso Bitcoin Dada. Nellius ha contribuito a principali testate giornalistiche, tra cui BanklessTimes, Cryptobasic e Riseup Media.
