İngiltere Merkez Bankası (BoE), Finansal Davranış Otoritesi (FCA) ve Hazine, finans sektöründeki firmaların frontier AI (sınır yapay zeka) kaynaklı siber güvenlik risklerini yönetmek için aktif adımlar atması gerektiğini duyurdu. 15 Mayıs'ta yayınlanan ortak bildiride, işletme ortamının giderek karmaşıklaştığına dikkat çekilerek, sektörün hızla ilerleyen bu teknoloji karşısında "etkili koruma, tespit, tehdit kontrolü ve siber müdahale yetenekleri" oluşturması gerektiği vurgulandı.
Bildiride, mevcut frontier AI modellerinin siber yeteneklerinin, deneyimli bir uzmanın başarabileceğinin çok ötesine geçtiği ve bunu önemli ölçüde daha yüksek hız, daha büyük ölçek ve daha düşük maliyetle yaptığı belirtildi. "Bu yetenekler, kötü niyetli kullanıldığında firmaların güvenliği ve sağlamlığı, müşteriler, piyasa bütünlüğü ve finansal istikrar üzerindeki siber tehditleri artırıyor. Daha gelişmiş modeller kullanıma sunuldukça bu risklerin artması bekleniyor. Temel siber güvenlik alanına yeterli yatırım yapmayan firmalar giderek daha fazla risk altına girecek" denildi.
Açıklama, çeşitli alanlarda eylem çağrısında bulunuyor: Yönetişim ve strateji kapsamında yönetim kurulları ve üst düzey yöneticilerin frontier AI risklerini yeterince anlaması ve artan tehdidi yansıtan yatırım kararları alması gerekiyor. Güvenlik açığı yönetiminde firmaların, otomasyon kullanarak güvenlik açıklarını hızlıca önceliklendirip gidermesi, üçüncü taraf risklerinde tedarik zincirindeki AI risklerini etkin yönetmesi, koruma alanında erişim yönetimi ve AI destekli savunmalar kullanması, müdahale ve kurtarma süreçlerinde ise kesintilere hızlı yanıt verebilmesi öneriliyor.
Detaylar ve Etkileri
BoE, FCA ve Hazine, finans firmalarını ayrıca UK Ulusal Siber Güvenlik Merkezi'nin (NCSC) kaynaklarına yönlendirerek, güvenlik açığı "yama dalgasına" hazırlanmaları, frontier AI'ı daha iyi anlamaları ve güvenlik açıklarını bulmak için AI kullanmaları konusunda yardımcı olacaklarını belirtti. Bildiri, "Hükümet ve İngiltere finans otoriteleri, frontier AI gelişmelerini aktif olarak izlemeye ve Cross Market Operational Resilience Group (CMORG) aracılığıyla sektörle etkileşimde bulunmaya devam edecek" ifadeleriyle sona erdi.
