De G7-landen bereiden cyberbeveiligingsoefeningen voor om te beoordelen hoe financiële instellingen en toezichthouders reageren op aanvallen waarbij AI wordt gebruikt.
Het voornemen toont volgens Reuters de groeiende bezorgdheid aan over het feit dat kunstmatige intelligentie het moeilijker zou kunnen maken om cyberincidenten in te dammen. Dergelijke aanvallen zouden zo een bedreiging kunnen vormen voor de financiële stabiliteit.
De ministers van Financiën en de presidenten van de centrale banken van de G7 bereikten overeenstemming over het plan tijdens een bijeenkomst in Bangkok, die parallel aan de jaarlijkse bijeenkomst van het Internationaal Monetair Fonds plaatsvond.
Volgens Reuters bevestigde de Japanse minister van Financiën, Satsuki Katayama, dat de G7-landen hadden besloten om tabletop-oefeningen uit te voeren. Die richten zich op de risico’s die gepaard gaan met geavanceerde AI-systemen.
Testen verstoren operationele systemen niet
In tegenstelling tot conventionele penetratietests simuleren tabletop-oefeningen beveiligingsincidenten zonder operationele systemen te verstoren. Bij dit soort oefeningen werken deelnemers hypothetische scenario’s uit en onderzoeken vervolgens hoe organisaties de bedreigingen zouden identificeren. Zo brengen ze in beeld hoe organisaties reacties op bedreigingen coördineren en kritieke diensten herstellen.
De G7 is van plan deze simulaties te gebruiken om bestaande procedures voor incidentrespons te evalueren. De onderzoeksresultaten kunnen leiden tot aangepaste cyberbeveiligingsprotocollen.
Hoewel in eerste instantie ministeries van Financiën en centrale banken aan de oefeningen deel gaan nemen, kunnen ook commerciële financiële instellingen instappen. Dit is afhankelijk van de scenario’s die worden getest.
AI brengt nieuwe risico’s met zich mee
Het initiatief volgt op waarschuwingen van het IMF over de gevolgen van door AI aangestuurde cyberaanvallen op de financiële infrastructuur. Eerder deze week noemde de organisatie aanvallen op kritieke bankdiensten als een mogelijke bron van verstoring van de financiële markten.
AI brengt extra uitdagingen met zich mee voor cyberbeveiligingsteams. Aanvallers kunnen mogelijk delen van hun operaties automatiseren, overtuigender phishingcampagnes ontwikkelen en hun technieken sneller aanpassen. Tegelijkertijd creëren steeds autonomere AI-systemen nieuwe operationele risico’s binnen de financiële instellingen zelf.
Toezichthouders richten hun aandacht dan ook niet langer uitsluitend op conventionele cyberbeveiligingsdreigingen. Zo maken zij zich zorgen over de mogelijkheid dat slecht gecontroleerde AI-agenten incidenten veroorzaken waarvan de gevolgen verder reiken dan individuele organisaties.
Bank of England onderzoekt herstelmogelijkheden
Het G7-initiatief valt samen met inspanningen van nationale toezichthouders om het vermogen van de financiële sector om te herstellen van grote cyberincidenten te versterken.
In een toespraak op donderdag waarschuwde een vicegouverneur van de Bank of England dat financiële instellingen er niet langer van uit mogen gaan dat hun bestaande verdedigingsmechanismen bestand zijn tegen steeds geavanceerdere, door AI aangestuurde aanvallen.
De G7 heeft nog niet bekendgemaakt wanneer de oefeningen zullen plaatsvinden of welke specifieke aanvalsscenario’s erin zullen worden opgenomen.