FI granskar bankernas skydd mot avancerade AI-attacker

Under året har flera AI-modeller visat en ökad förmåga att automatisera cyberangrepp, vilket enligt Finansinspektionen, FI, skapar nya risker för den svenska finanssektorn. Nu ska FI granska hur svenska svenska banker skyddar sig mot cyberattacker som kan genomföras med hjälp av avancerade AI-modeller.

Ett nytt hot

Avancerade AI-modeller kan bland annat användas för att identifiera sårbarheter och genomföra cyberattacker. Det kan ge illasinnade aktörer möjlighet att utföra mer avancerade angrepp snabbare och i större skala.

Myndigheten vill därför undersöka hur väl de finansiella företagen kan förebygga, upptäcka och hantera den nya typen av hot.

– I takt med att cyberhoten utvecklas och AI-modellerna snabbt blir alltmer avancerade måste företagen fortsätta att stärka sin förmåga att förebygga, upptäcka och hantera cyberattacker. Det är också ett prioriterat område i FI:s tillsyn, säger Erik Wingstrand, chef för Tillsyn IKT-risker (risker inom informations- och kommunikationsteknik) på FI.

Finansinspektionen gör platsbesök hos företagen

FI har sedan i våras haft möten och en löpande dialog med svenska banker och finansiella företag om cyberhot från avancerade AI-modeller. Myndigheten har samtidigt uppmanat företagen att fortsätta stärka sin operativa motståndskraft.

Nu går FI vidare med en fördjupad analys. Granskningen ska ge myndigheten en bättre bild av hur företagen tar hänsyn till nya AI-relaterade hot och hur snabbt deras säkerhetsåtgärder kan anpassas när riskbilden förändras.

Som en del av arbetet kommer FI att genomföra platsbesök hos företagen.

Dora ställer krav på finanssektorns cybersäkerhet

Granskningen sker samtidigt som finansiella företag omfattas av omfattande krav på digital motståndskraft. EU-förordningen Dora ställer långtgående krav på hur företagen ska hantera IKT-risker och skydda verksamheten mot olika typer av cyberhot.

– Vi ser att företagen tar de här frågorna på stort allvar. Det är viktigt att de gör det, eftersom konsekvenserna kan drabba både de enskilda företagen, deras kunder och det finansiella systemet i stort. Det ställs höga krav på dem att hantera den här typen av risker, säger Erik Wingstrand.