ASIC призывает брокеров срочно усилить киберзащиту, так как передовые ИИ-технологии усиливают угрозы

Австралийская комиссия по ценным бумагам и инвестициям (ASIC) предупреждает финансовые компании и участников рынка усилить защиту кибербезопасности, поскольку искусственный интеллект продолжает усиливать киберугрозы по всему миру.

Она подчеркнула, что, хотя киберугрозы всегда были проблемой, сложные инструменты ИИ, такие как Claude Mythos могут значительно ускорить обнаружение и эксплуатацию уязвимостей. 

В открытом письме регулятор посоветовал компаниям защитить свои системы от рисков, ускоренных ИИ, сейчас, а не полагаться на будущие инструменты ИИ. В первую очередь, он выступал за технологически нейтральный, основанный на принципах подход к необходимым срочным кибер-улучшениям.

Чего ожидает ASIC от лицензиатов по всей стране?

Передовой ИИ вывел киберриски в «новую эру» предупредила комиссар ASIC Симона Констан. Она отметила, что, несмотря на потенциальные преимущества продвинутых моделей ИИ, они все еще могут эксплуатировать уязвимости гораздо быстрее, чем большинство предполагает.

Это означает, что изолированные пробелы теперь могут привести к полному сбою системы, при этом средние злоумышленники получают доступ к высокоуровневым методам взлома. 

Это сообщение следует за данными от Connective о том, что брокеры интегрируют инструменты ИИ без необходимых защитных рамок. Генеральный директор Connective Гленн Лиз утверждал, что в отрасли брокерских услуг в настоящее время царит возбуждение от ИИ, но не хватает структуры, необходимой для безопасного и стабильного развертывания.

Тем не менее, он призвал брокеров создать прочную основу стратегии, систем и управления, утверждая, что это, вероятно, единственный способ сделать внедрение ИИ эффективным. 

Открытое письмо ASIC также просит лицензиатов устранить свои пробелы в безопасности сейчас, а не ждать, как будут развиваться угрозы ИИ. Констан объяснила, что готовый план реагирования необходим, поскольку базовые правила кибербезопасности не меняются просто потому, что меняется технология.

Она добавила, что руководство высшего звена должно взять на себя ответственность, обеспечивая проведение тщательного тестирования и раннего устранения проблем задолго до того, как угроза станет кризисом. 

Она также прокомментировала: «Часы показывают без пяти минут двенадцать — если вы уже не контролируете свою киберустойчивость, время действовать и готовиться — прямо сейчас».

Кроме того, помимо ASIC, Австралийское управление по регулированию пруденциальной деятельности (APRA) предупредило банки, что их меры управления и контроля в отношении искусственного интеллекта отстают от быстрого расширения инструментов ИИ. 

Член APRA Тереза Маккарти Хокки заявила: «Революция ИИ представляет огромные возможности для банков, страховых компаний и доверительных управляющих пенсионными фондами для повышения эффективности и улучшения обслуживания клиентов. Но мы не можем быть слепы к рискам такой мощной технологии».

ASIC предприняла действия против FIIG Securities

Недавно ASIC приняла меры против австралийского специалиста по фиксированному доходу FIIG Securities Limited (FIIG) за то, что он годами не внедрял надлежащие киберзащитные меры для своей огромной клиентской базы. В результате фирме было предписано выплатить штрафные санкции на общую сумму 2,5 миллиона долларов и около 500 000 долларов в пользу расходов ASIC. 

Сообщается, что уязвимости безопасности FIIG сыграли роль в масштабах кибератаки 2023 года, которая привела к утечке конфиденциальных данных, включая номера налоговых деклараций, данные банковских счетов и документы, удостоверяющие личность. Около 18 000 клиентов получили уведомление о том, что их конфиденциальные личные данные могли быть скомпрометированы.

В то время FIIG даже признала, что ее кибербезопасные меры были недостаточными в соответствии с ее Австралийской финансовой услугой (AFS) лицензионными требованиями и что лучшие меры защиты могли бы снизить последствия взлома. По собственному признанию, компания также не следовала собственным политикам, разработанным для предотвращения именно такого рода утечек данных. 

Федеральный суд также обязал провести независимый аудит, чтобы довести ее киберустойчивость до профессионального уровня. 

После исхода дела заместитель председателя ASIC Сара Корт даже прокомментировала, сказав: «ASIC ожидает, что лицензиаты финансовых услуг будут на передовой каждый день, чтобы защищать своих клиентов. FIIG не была — и они подвергли риску тысячи клиентов. В этом случае последствия далеко превысили то, что стоило бы FIIG внедрить адекватный контроль с самого начала».