FI ska granska hur finanssektorn skyddar sig mot cyberhot från AI
• Under senare tid har det kommit en rad exempel på hur autonoma AI-agenter har kunnat genomföra avancerade attacker på it-system. Nu ska FI undersöka vad företagen i finanssektorn gör för att skydda sig mot cyberangrepp med avancerade AI-modeller.
Finansinspektionen meddelar att man nu inleder en fördjupad granskning av hur finansiella företag skyddar sig mot cyberhot från avancerade AI-modeller. FI kommer bland annat att genomföra platsbesök hos företagen.
Sedan i våras har FI haft möten och fört en löpande dialog med finansiella företag om cyberhot från avancerade AI-modeller. Myndigheten har också uppmanat företagen att fortsätta stärka sin operativa motståndskraft.
Under året har flera avancerade AI-modeller visat sig i stor utsträckning kunna automatisera cyberattacker. FI påpekar att tekniken kan användas för att identifiera sårbarheter och genomföra cyberattacker mot företag, vilket kan ge aktörer med onda avsikter nya möjligheter att snabbt genomföra avancerade cyberangrepp i stor skala.
• Erik Wingstrand
– I takt med att cyberhoten utvecklas och AI-modellerna snabbt blir alltmer avancerade måste företagen fortsätta att stärka sin förmåga att förebygga, upptäcka och hantera cyberattacker. Det är också ett prioriterat område i FI tillsyn, säger Finansinspektionens chef för Tillsyn IKT-risker Erik Wingstrand i en kommentar.
Granskningen är enligt Finansinspektionen tänkt att ge bättre förståelse för hur bolagen beaktar nya hot och risker som uppkommer i samband med nya och avancerade AI-modeller samt kunskap om bolagens förmåga att anpassa åtgärder efter nya hot och risker. Granskningen sker i form av en fördjupad analys och kommer att genomföras med hjälp av platsbesök hos företagen.
FI lyfter också fram att EU-förordningen om digital operativ motståndskraft, Dora, innebär långtgående skyldigheter för finansiella företag att skydda sig mot olika typer av cyberhot.
– Vi ser att företagen tar de här frågorna på stort allvar. Det är viktigt att de gör det, eftersom konsekvenserna kan drabba både de enskilda företagen, deras kunder och det finansiella systemet i stort. Det ställs höga krav på dem att hantera den här typen av risker, säger Erik Wingstrand.
