ปัญญาประดิษฐ์ (AI) ช่วยเสริมการป้องกันภัยไซเบอร์ให้ธนาคารได้ แต่ก็อาจช่วยค้นหาช่องโหว่และทำให้การโจมตีแบบฟิชชิงซับซ้อนขึ้น มิเชล ดับเบิลยู. โบว์แมน (Michelle W. Bowman) รองประธานธนาคารกลางสหรัฐฯ (Fed) ฝ่ายกำกับดูแล เรียกร้องให้ธนาคารระดับภูมิภาครักษามาตรการความปลอดภัยพื้นฐานและจัดการความเสี่ยงจากการใช้ AI
โบว์แมนเข้าร่วมการประชุมเชิงปฏิบัติการด้านไซเบอร์สำหรับธนาคารระดับภูมิภาคที่เมืองเดนเวอร์เมื่อวันที่ 29 กันยายน 2026 ผ่านวิดีโอที่บันทึกไว้ล่วงหน้า เธอยกแรนซัมแวร์ การเจาะระบบอีเมลขององค์กร และข้อมูลรั่วไหลจากผู้ให้บริการภายนอกเป็นภัยไซเบอร์สำคัญของธนาคาร พร้อมระบุว่า AI อาจเร่งการค้นหาช่องโหว่และสร้างการโจมตีทางสังคมที่แนบเนียนขึ้น นอกจากนี้ AI ยังอาจเปลี่ยนวิธีรับมือระหว่างการโจมตีและลดอุปสรรคในการก่ออาชญากรรมไซเบอร์
โบว์แมนกล่าวว่า ในช่วงหนึ่งปีที่ผ่านมา ธนาคารระดับภูมิภาคบางแห่งเผชิญเหตุไซเบอร์ร้ายแรง อย่างไรก็ตาม เธอไม่ได้ระบุจำนวนเหตุการณ์ ขนาดความเสียหาย หรือชื่อธนาคารในคำกล่าว
แนวทางป้องกันที่เธอเสนอเริ่มจากสุขอนามัยไซเบอร์ขั้นพื้นฐานก่อนการนำ AI มาใช้ ซึ่งรวมถึงการปรับปรุงบัญชีรายการสินทรัพย์ให้เป็นปัจจุบัน ใช้การยืนยันตัวตนหลายปัจจัยที่ป้องกันฟิชชิง ควบคุมตัวตนและสิทธิ์การเข้าถึงอย่างเข้มงวด ตลอดจนค้นหาและอุดช่องโหว่ เธอยังกล่าวถึงการฝึกอบรมพนักงานและการซ้อมรับมือเหตุการณ์เป็นประจำ
โบว์แมนกล่าวว่า คณะกรรมการและผู้บริหารระดับสูงควรลงทุนด้านบุคลากร กระบวนการ และเทคโนโลยีให้สอดคล้องกับระดับความเสี่ยงและความซับซ้อนของสถาบัน เธอระบุด้วยว่าหน่วยงานกำกับดูแลปรับการตรวจสอบเทคโนโลยีสารสนเทศให้สอดคล้องกับความเสี่ยงของธนาคารระดับภูมิภาคและภัยคุกคามใหม่ โดยคำนึงถึงภาระของธนาคารเหล่านี้
คณะกรรมการความมั่นคงทางการเงิน (FSB) เผยแพร่รายงานเพื่อรับฟังความคิดเห็นเกี่ยวกับการกำกับดูแลการใช้ AI ในสถาบันการเงินเมื่อวันที่ 10 มิถุนายน 2026 รายงานเสนอแนวปฏิบัติ 12 ข้อ ครอบคลุมการกำกับดูแล AI ในระดับองค์กร การจัดการความเสี่ยงในแต่ละขั้นของการพัฒนาและนำไปใช้ รวมถึงความเสี่ยงด้านไซเบอร์ เทคโนโลยีสารสนเทศและการสื่อสาร และผู้ให้บริการภายนอก นอกจากนี้ยังเสนอให้ปรับระดับการนำแนวปฏิบัติไปใช้ตามขนาดและความซับซ้อนของสถาบัน รวมถึงความสำคัญของงานที่ใช้ AI
FSB ระบุว่าแนวปฏิบัติที่เสนอไม่ได้มีเป้าหมายเพื่อสร้างมาตรฐานสากลที่มีผลผูกพัน หรือกำหนดให้ใช้เทคโนโลยี AI แบบใดแบบหนึ่ง กำหนดส่งความคิดเห็นคือวันที่ 22 กรกฎาคม 2026 โบว์แมนขอให้ธนาคารระดับภูมิภาคส่งความเห็นต่อรายงาน เพื่อช่วยพัฒนาแนวทางกำกับดูแลที่ชัดเจนยิ่งขึ้น
ความคิดเห็น 0