EZB drängt Banken zu einem Plan zur Bekämpfung von Cybersicherheitsrisiken und KI-Bedrohungen

Die großen Kreditgeber der Eurozone haben bis zum 31. Oktober Zeit, der Europäischen Zentralbank (EZB) einen Aktionsplan vorzulegen. Dies geht aus einer Anordnung der Aufsichtsbehörde hervor, die sicherstellen soll, dass die größten Kreditgeber der Region bei der Prüfung ihrer Bereitschaft zur Abwehr von KI-gesteuerten Cyberangriffen durchweg positive Bewertungen erhalten. 

Die Warnung der Zentralbank des alten Kontinents kommt zu einem Zeitpunkt, an dem die neuesten KI-Modelle routinemäßig besser darin geworden sind, Softwarefehler schneller zu finden und auszunutzen, als irgendjemand sie beheben kann, wie bereits in früheren Cryptopolitan Berichten. 

Welche europäischen Banken müssen KI-Aktionspläne entwickeln?

Die am 7. Juli veröffentlichte Anweisung der EZB wurde in Form von Briefen an die Vorstandsvorsitzenden der Banken versandt. Das Schreiben ist jedoch für alle Beteiligten relevant, insbesondere für jeden, der Geld über das europäische Finanzsystem transferiert.

Claudia Buch, Vorsitzende des Aufsichtsrats der EZB, forderte die CEOs auf, genau darzulegen, wie sie ihre eigenen Systeme absichern werden und welche Standards die externen Technologieanbieter, von denen sie abhängig sind, erfüllen müssen. 

Banken, die die Frist im Oktober verpassen, müssen vorerst keine Strafen befürchten. Die EZB erklärte jedoch, die Bewertung könne sich negativ auf den Ruf der Kreditinstitute bei der Aufsichtsbehörde auswirken. Sie fügte hinzu, sie werde Nachzügler zur Einhaltung der Frist drängen.

Warum macht sich die EZB jetzt Sorgen um KI?

Der Brief der EZB ist die Reaktion der Aufsichtsbehörde auf neue KI-Modelle wie Mythos von Anthropic, die sich als um ein Vielfaches leistungsfähiger im Bereich Cybersicherheit erwiesen haben als frühere Versionen. Verschärft wird das europäische Problem dadurch, dass der Zugang zu diesen Modellen von Faktoren abhängt, die außerhalb der europäischen Kontrolle liegen. 

Buchs Brief spiegelte diese Einschätzung wider. Sie schrieb, dass „neue KI-Modelle in der Lage sind, Software-Schwachstellen zudentund funktionierende Exploits indentGeschwindigkeit zu generieren, wodurch die Zeitspanne zwischen der Entdeckung der Schwachstelle und ihrer Ausnutzung verkürzt wird“, was „potenziell tiefgreifende Auswirkungen auf diedent, Integrität und Ausfallsicherheit“ der Informations- und Kommunikationstechnologie von Banken haben könnte.

Was will die EZB von den Banken?

Damit Banken bei ihrem Aktionsplan eine positive Bewertung erhalten, müssen sie zunächst bestimmte Kriterien erfüllen. 

Die EZB hat beispielsweise die Banken verpflichtet, die Sicherheit von Systemen mit Internetanbindung und ähnlich exponierten Vermögenswerten deutlich zu erhöhen. Auch Software von Drittanbietern und Open-Source-Komponenten sollen künftig denselben strengen Kontrollen unterliegen. 

Schnellere Behebung von Sicherheitslücken, engmaschigere Überwachung, erstklassige Ersatzlösungen für veraltete Technologien sowie die Überarbeitung der Systeme für Krisenmanagement, Wiederherstellung und Informationsaustausch standen ebenfalls auf der Aufgabenliste. 

Die ESRB warnt vor demselben

Der Europäische Ausschuss für Systemrisiken (ESRB) vertrat die gleiche Ansicht wie die EZB: Die Warnung des EU-Gremiums, dass innovative KI-Modelle von der Finanzbranche „als Quelle systemischer Risiken behandelt werden sollten“, wurde am selben Tag veröffentlicht. 

Die ESRB, deren Aufgabe es ist, Empfehlungen an nationale und europäische Behörden auszusprechen, nannte die Ansteckung als ihre größte Sorge. 

Dieser Schritt folgt auf monatelange, zunehmende Besorgnis hochrangiger Beamter. Die Financial Times berichtete , die EZB habe Banken wegen der von den neuesten KI-Modellen aufgedeckten Mängel vorgeladen, und beschrieb separat, wie Aufsichtsbehörden eine eindringliche Warnung vor KI-gestützten Angriffen aussprachen. 

Im Juni erklärte die geschäftsführende Direktorin des IWF, Kristalina Georgieva, hochentwickelte KI könne „das Finanzsystem zerstören“, und sagte Reportern: „Mythos ist erst der Anfang, es wird noch mehr geben.“ Buch hatte die Richtung bereits zuvor in einer Rede am 3. Juni mit dem Titel „Stärkung der operativen Resilienz für das Zeitalter der KI“ aufgezeigt.

Die regulatorische Flut setzte sich am selben Tag fort, als die Europäische Kommission ihren eigenen Aktionsplan zu KI-Risiken veröffentlichen wollte, in dem sie darlegte, wie sich der Block an Sicherheitstests fortschrittlicher Modelle beteiligen wird.

Wenn Sie das hier lesen, sind Sie schon einen Schritt voraus. Bleiben Sie mit unserem Newsletter auf dem Laufenden.