ECB dala bankama rok: Do kraja oktobra moraju imati plan za odbranu od AI sajber-napada
Evropska centralna banka (ECB) zatražila je od velikih banaka eurozone da do 31. oktobra pripreme akcione planove za odbranu od sajber-prijetnji koje pokreće ili pojačava vještačka inteligencija. Poruka iz Frankfurta je jasna: AI više nije samo alat za bržu obradu podataka i bolju korisničku podršku, već i mogući izvor sistemskog rizika za finansijski sektor.
ECB je od banaka zatražila da prioritet daju zaštiti sistema koji su izloženi internetu, tehnologiji trećih strana, softveru otvorenog koda, bržem otklanjanju ranjivosti, modernizaciji zastarjele IT infrastrukture, jačanju sajber-higijene i planovima za oporavak u slučaju incidenta.
Za razliku od nekih drugih velikih centralnih banaka, ECB je zauzela znatno direktniji pristup. Banke neće ostati samo na preporukama i opštim smjernicama, već će morati da pokažu konkretne planove, rokove i mjere kojima će odgovoriti na novu generaciju rizika.
U fokusu su takozvani frontier AI modeli, odnosno najnapredniji sistemi vještačke inteligencije koji mogu uticati na ofanzivne i defanzivne sajber-operacije. Regulatori upozoravaju da takvi modeli mogu ubrzati pronalaženje ranjivosti u softveru, automatizovati pripremu napada i povećati obim prijetnji kojima su izložene banke, platni sistemi i drugi djelovi finansijske infrastrukture.
Evropski odbor za sistemske rizike upozorio je da AI mijenja pejzaž sajber-prijetnji u finansijskom sistemu Evropske unije. Prema njihovoj ocjeni, napredni AI modeli mogu povećati brzinu, razmjere i sofisticiranost sajber-napada, zbog čega se ovaj rizik više ne posmatra samo kao pitanje IT bezbjednosti, već i kao pitanje finansijske stabilnosti.
Posebno osjetljiva tačka su platni sistemi. U slučaju većeg sajber-incidenta, problem se ne bi završio samo na pojedinačnoj banci. Napad na zajedničkog tehnološkog dobavljača, softversku komponentu ili servis koji koristi više finansijskih institucija mogao bi brzo da se prelije kroz sistem, ugrozi plaćanja, poravnanja i povjerenje klijenata.
Zbog toga ECB traži od banaka da testiraju otpornost ne samo sopstvenih sistema, već i zavisnosti od spoljnih dobavljača. U modernom bankarstvu ključni rizik često nije samo u aplikaciji koju klijent vidi, već u infrastrukturi, cloud servisima, softverskim bibliotekama i kompanijama koje za banke obrađuju važne tehnološke procese.
Ova odluka ECB-a važna je i za Crnu Goru, iako domaće banke nijesu direktno obuhvaćene rokom koji je postavljen za velike banke eurozone. Razlog je jednostavan: crnogorski bankarski sistem se ubrzano približava evropskom finansijskom okviru, a digitalizacija platnog prometa ulazi u novu fazu.
Centralna banka Crne Gore i bankarski sektor završili su ključne infrastrukturne, tehničke i operativne aktivnosti za početak rada nacionalnog sistema instant plaćanja – TIPS Clone, čije je pokretanje planirano za 20. jul. To znači da će domaća plaćanja postati brža i dostupnija, ali istovremeno i da otpornost digitalne infrastrukture postaje još važnija.
Instant plaćanja donose veliku korist građanima i privredi, ali mijenjaju i prirodu rizika. Kada se novac prenosi gotovo odmah, banke i platni sistemi moraju imati još brže mehanizme za otkrivanje prevara, blokadu sumnjivih transakcija, zaštitu identiteta korisnika i oporavak u slučaju tehničkog ili bezbjednosnog poremećaja.
U tom smislu, poruka iz Frankfurta može se čitati kao najava standarda koji će sve više oblikovati i bankarska tržišta izvan eurozone. Za zemlje koje su na putu ka Evropskoj uniji, uključujući Crnu Goru, sajber-otpornost više nije sporedna tehnička tema, već dio regulatorne, reputacione i poslovne stabilnosti banaka.
Banke u Crnoj Gori već posluju u okruženju u kojem se očekuju brže usluge, niže naknade, više digitalnih kanala i veća dostupnost servisa. Sljedeći test biće da li tehnološka modernizacija ide istim tempom kao i upravljanje rizicima.
ECB-ov rok do kraja oktobra zato nije samo evropska vijest. To je signal cijelom bankarskom sektoru da era digitalnog bankarstva ulazi u osjetljiviju fazu: pobjednici neće biti samo banke koje prve uvedu nove aplikacije, već one koje dokažu da iza brzine stoje sigurnost, kontrola i otpornost.
