G7 устроит штабные учения против кибератак с ИИ и перепишет банковские протоколы

О договорённости объявила министр финансов Японии Сацуки Катаяма после встречи глав финансовых ведомств и центральных банков G7 в Бангкоке. Совещание прошло на полях ежегодных мероприятий Международного валютного фонда. Инициативу сначала обсуждали заместители министров, а затем одобрили на высшем уровне.

Формат учений будет штабным — участники разберут смоделированные происшествия вместо атак на реальные банковские системы. Сценарии подготовят финансовые власти стран G7. Конкретные даты и технические детали пока не раскрываются, поэтому говорить о проведённых испытаниях преждевременно.

Цель не ограничивается тренировкой специалистов. Организаторы намерены оценить действующие протоколы реагирования и по результатам изменить руководства на случай киберинцидентов. Частные финансовые организации смогут участвовать в отдельных сценариях, если характер учений потребует взаимодействия с банковским сектором.

Решение последовало за предупреждением МВФ о рисках для доверия к финансовой системе. В фонде опасаются, что кибератака с применением ИИ против критически важной банковской службы способна подорвать уверенность клиентов и участников рынка. Речь идёт о возможном сценарии, последствия которого регуляторы хотят оценить заранее.

Угроза связана и с развитием ИИ-агентов, способных выполнять цепочки действий без постоянных команд человека. Такие инструменты могут ускорять поиск уязвимостей и отдельные этапы взлома. В августе председатель Совета по финансовой стабильности Эндрю Бейли уже предупреждал о риске более быстрых и масштабных атак, способных затронуть сразу несколько организаций.

На фоне договорённости G7 Банк Англии совместно с коммерческими банками изучает способы восстановления после серьёзных киберинцидентов. Заместитель управляющего британского центробанка 15 октября признал, что финансовые организации больше не могут исходить из неуязвимости существующей защиты перед атаками с ИИ. Теперь особое значение имеет способность возобновить работу после сбоя.

Подготовка к учениям показывает смену приоритетов финансовых регуляторов. Проверять собираются не только способы предотвращения атак, но и порядок совместных действий, когда привычная защита не сработала. Окончательный состав участников и содержание сценариев G7 ещё предстоит определить.

Пока речь идёт о согласованном плане, а не о завершённой проверке безопасности банков. Финансовые власти подозревают, что существующие инструкции не учитывают всех угроз, которые несут передовые нейросети. Предстоящие учения должны выявить пробелы в текущих планах реагирования.

Инициатива отражает растущую обеспокоенность регуляторов по поводу использования искусственного интеллекта в кибератаках. Моделирование инцидентов позволит проверить, насколько скоординированно страны G7 смогут действовать в случае реальной угрозы, и выработать обновлённые стандарты безопасности для финансового сектора.