Управлявайте AI, преди да го мащабирате: 10-те заповеди на RBI за технологичния риск

Тъй като индийският финансов пейзаж се форсира към ерата на изкуствения разсъдък (AI), заместник-управителят на Резервната банка на Индия (RBI) Рохит Джайн в четвъртък изложи 10 основни условия към банките за ръководство на софтуерни и кибер опасности.

Говорейки в Държавната банка на Индийският банков и стопански конклав в Мумбай, Джейн прикани за по-силно ръководство, по-голяма видимост на софтуерната инфраструктура, по-строг надзор и постоянно тестване на оперативната резистентност, защото финансовите институции от ден на ден възприемат AI.

Той сподели също, че технологията към този момент не може да се третира просто като средство за банкиране, а става част от рисковата архитектура на банката.

Рамката от 10 точки

Неговата рамка от 10 точки включва гарантиране, че софтуерното ръководство се трансформира в резултати, поддържане на видимост в комплицирани софтуерни среди, адресиране на уязвимости и наследени системи, подсилване на контрола за идентичност и достъп и гарантиране, че контролът за сигурност фактически работи по предопределение.

Той също по този начин прикани банките да продължат надзор на риска, съгласуван с темпа на софтуерните промени, ръководство на трети страни и външни зависимости, подсилване на разбора след произшествия, постоянно тестване на възобновяване и оперативна резистентност и справяне с главната архитектура и ограничавания на потенциала.

„ Важният тест за ръководство в последна сметка е какъв брой дейно рамката се трансформира в резултати “, сподели Джейн, като в същото време акцентира, че идентифицирането на уязвимостите единствено по себе си не е задоволително и материалните експозиции би трябвало да бъдат адресирани въз основа на тяхната тежест и евентуално влияние.

Коментарите на Джейн идват, защото банките от ден на ден разчитат на облачна инфраструктура, интерфейс за програмиране на приложения (API), снабдители на финтех и AI модели дружно с обичайните банкови системи.

Той предизвести, че такава взаимосвързаност може да сътвори опасности оттатък обособена институция.

„ Технологиите могат да бъдат предоставени на външни реализатори, само че не и отчетността “, сподели той, добавяйки, че банките би трябвало да схващат рисковете, произлизащи от външни зависимости, в това число надзор на достъпа, централизация, възстановимост, отбрана на данните и варианти за излизане.

По-конкретно за AI, Джайн сподели, че технологията може да усъвършенства обслужването на клиентите, откриването на измами, оценката на риска и продуктивността, само че също по този начин може да усили грешките. Резултатите, ръководени от AI, могат да повлияят на кредитни решения, сигнали за измами, достъп на клиенти, ценообразуване и даване на услуги, което прави валидирането, мониторинга, човешкия контрол и ясната отчетност от значително значение, сподели той.

„ Очаква се AI да промени фундаментално финансовите услуги, само че ръководството би трябвало да предхожда мащаба “, сподели Джейн.

Той също по този начин предизвести, че AI от ден на ден се употребява от нападатели за мащабиране на фишинг, показване под непозната идентичност и други хакерски атаки, до момента в който банките могат да разположат същата технология за разкриване на закани, разбор на държанието и автоматизирана реакция при произшествия.

Той сподели, че бордовете и висшето управление би трябвало в последна сметка лично софтуерно ръководство, с ясни отговорности за бизнес риска, сходството, интервенциите и софтуерните функционалности.

„ В ерата на ИИ ръководството би трябвало да обезпечи дисциплинираност, която разрешава нововъведенията да бъдат възприети с убеденост, като в същото време подсигурява, че устойчивостта и надеждността на финансовата система остават от първостепенно значение, “ сподели той.