Ngành tài chính đang gặp nguy hiểm nghiêm trọng do mức độ phức tạp và tần suất ngày càng tăng của các cuộc tấn công mạng, trong đó các ngân hàng trung ương đặc biệt dễ bị tổn thương vì vai trò quan trọng của họ trong việc bảo vệ dữ liệu nhạy cảm và cơ sở hạ tầng tài chính. Sự xuất hiện của ChatGPT và các mô hình trí tuệ nhân tạo tổng hợp (gen AI) khác đã mang đến cho các ngân hàng trung ương những lựa chọn cũng như những khó khăn về an ninh mạng mới.
Hiện trạng áp dụng Gen AI
Theo một cuộc thăm dò gần đây của Nhóm Phục hồi Mạng Toàn cầu (GCRG) vào tháng 1 năm 2024, 26% ngân hàng trung ương dự kiến sẽ kết hợp công nghệ như vậy trong một hoặc hai năm tới, trong khi 71% ngân hàng trung ương hiện đang sử dụng các kỹ thuật AI như vậy. Ngay cả với tỷ lệ chấp nhận cao này, chỉ 19% trong số các tổ chức này có kế hoạch rõ ràng để tích hợp Gen AI, với phần lớn (55%) vẫn đang trong giai đoạn lập kế hoạch. Chiến lược thận trọng này là kết quả của những điều chưa biết xung quanh việc sử dụng tốt nhất trí thông minh biến đổi gen cũng như những mối nguy hiểm và phần thưởng đi kèm với nó.
Ảnh: Áp dụng AI thế hệ mới vào ngân hàng trung ương, BIS
Báo cáo nêu bật nhiều ứng dụng trí tuệ nhân tạo chung (gen AI) được các ngân hàng trung ương sử dụng, chẳng hạn như phát hiện gian lận, nhận dạng mối đe dọa mạng và tự động hóa các công việc hành chính lặp đi lặp lại. Các ứng dụng này cho phép các ngân hàng trung ương cam kết nhiều tiền hơn cho các dự án bảo vệ quan trọng đồng thời cải thiện hiệu quả hoạt động. Tuy nhiên, quá trình tích hợp rất phức tạp và đòi hỏi sự chuẩn bị kỹ lưỡng cũng như đầu tư đáng kể vào cả nguồn nhân lực và công nghệ.
Lợi ích của Gen AI theo quan điểm của những người khác
Các ngân hàng trung ương hiểu rằng trí tuệ nhân tạo (AI) có tác động lớn đến việc cải thiện an ninh mạng. Theo cuộc thăm dò, 57% người tham gia cho biết lợi thế chính của AI thế hệ mới là khả năng xác định các mối đe dọa mạng. Tính năng này giúp xác định các mối nguy hiểm có thể xảy ra bằng cách phân tích các tập dữ liệu khổng lồ mà không thể xử lý được bằng các kỹ thuật thông thường hơn.
Những lợi ích được cho là khác bao gồm phát hiện gian lận, tận dụng khả năng của AI để xác định các mô hình kỳ lạ gợi ý về hoạt động gian lận, cũng như tạo và gỡ lỗi mã, giúp đẩy nhanh quá trình xây dựng các hệ thống phần mềm an toàn.
Ảnh: Hiệu quả của AI gen trong phòng thủ chống lại các mối đe dọa mạng, BIS
Hơn nữa, AI thế hệ mới có thể cải thiện hiệu quả hoạt động bằng cách tự động hóa các quy trình lặp đi lặp lại như soạn email và tóm tắt tài liệu. Các ngân hàng trung ương có thể giảm bớt khối lượng công việc cho nhóm an ninh mạng của họ bằng cách tự động hóa các quy trình này. Nó giải phóng họ để tập trung vào các lĩnh vực phức tạp và quan trọng hơn trong các biện pháp bảo mật của họ.
Khả năng cải thiện an ninh mạng
Có một số cách mà các ngân hàng trung ương có thể tăng cường an ninh mạng của mình với sự trợ giúp của Gen AI. Quản lý rủi ro mạng luôn sử dụng các phương pháp học máy truyền thống; tuy nhiên, gen AI có thể tăng cường thêm các kỹ năng này.
So với các kỹ thuật thông thường, Gen AI có thể nhận diện và giải quyết các mối đe dọa mạng nhanh hơn và chính xác hơn. Gen AI giải phóng các chuyên gia an ninh mạng để làm việc trên các dự án quan trọng hơn bằng cách tự động hóa các nhiệm vụ tốn thời gian. Gen AI giúp các ngân hàng trung ương có thể chuyển từ quản lý mối đe dọa bị động sang chủ động, cho phép họ xác định và loại bỏ rủi ro trước khi chúng trở thành hiện thực. Hơn nữa, bằng cách sử dụng các thuật toán học máy thích ứng với mọi mối đe dọa mới, Gen AI có thể giúp duy trì sự cải thiện liên tục của các biện pháp phòng thủ an ninh mạng.
Rủi ro và khó khăn khi áp dụng Gen AI
Gen AI có một số rủi ro và thách thức bên cạnh những lợi ích của nó. Việc tiết lộ dữ liệu nhạy cảm mà không được phép và sự xuất hiện của các lỗ hổng an ninh mạng mới như kỹ thuật xã hội và các cuộc tấn công zero-day là hai kết quả có thể xảy ra. Điều này đặc biệt gây rắc rối khi các hệ thống AI được đào tạo trên các tập dữ liệu lớn chứa dữ liệu nhạy cảm. Một rào cản lớn đối với việc triển khai và quản lý hiệu quả là tình trạng thiếu nhân sự có kiến thức về AI và các kỹ thuật an ninh mạng.
Ảnh: Rủi ro và thách thức đặt ra khi áp dụng AI cho an ninh mạng, BIS
Các ngân hàng trung ương phải tài trợ cho các chương trình đào tạo để phát triển đội ngũ nhân viên có thể xử lý được sự phức tạp của an ninh mạng do AI thúc đẩy. Các hệ thống AI hiện đại phải được cập nhật và giám sát liên tục để chống lại các mối đe dọa mới vì chúng rất năng động. Điều này đòi hỏi phải đầu tư lớn về tiền mặt cũng như nguồn nhân lực. Nếu những vấn đề này không được giải quyết, có thể xảy ra sự gián đoạn và vi phạm an ninh đáng kể.
Đầu tư CNTT và Nguồn nhân lực
Báo cáo nhấn mạnh tầm quan trọng của việc chi tiền cho nguồn nhân lực và cơ sở hạ tầng CNTT để tận dụng tối đa lợi thế của AI thế hệ mới. Các ứng dụng AI thế hệ mới dựa trên đám mây đang được các ngân hàng trung ương sử dụng, mặc dù có những hạn chế để giảm thiểu rủi ro. Điều này đòi hỏi phải áp dụng các biện pháp bảo mật mạnh mẽ để bảo vệ môi trường đám mây và đảm bảo rằng mọi dữ liệu được lưu trữ ở đó đều được bảo vệ và an toàn.
Ngoài ra, mọi người đều đồng ý rằng mặc dù AI mục đích chung có thể thực hiện các công việc an ninh mạng thông thường, nhưng vẫn cần có sự giám sát của con người để đảm bảo kết quả đạo đức và đào tạo hệ thống AI liên tục. Việc tuyển dụng và đào tạo nhân viên có kiến thức về cả an ninh mạng và công nghệ AI phải là ưu tiên hàng đầu đối với các ngân hàng trung ương.
Ảnh: AI, an ninh mạng và nguồn nhân lực của các ngân hàng trung ương, BIS
Nhân viên phải tham gia các chương trình giáo dục và đào tạo liên tục để cập nhật những phát triển mới nhất về an ninh mạng và trí tuệ nhân tạo. Bằng cách tiếp tục đầu tư vào nguồn nhân lực, các ngân hàng trung ương có thể sử dụng thành công trí tuệ nhân tạo (AI) trong khi giảm thiểu các rủi ro liên quan. Các ngân hàng trung ương có thể duy trì các biện pháp phòng thủ an ninh mạng mạnh mẽ và luôn đi trước các mối đe dọa mới nổi bằng cách nuôi dưỡng văn hóa học hỏi và đổi mới liên tục.
Triển vọng của Gen AI trong tương lai
Với tỷ lệ áp dụng trong thời gian ngắn đang tiến gần đến 100%, tương lai của thế hệ AI trong ngân hàng trung ương rất tươi sáng. Tuy nhiên, việc giải quyết những khó khăn và nguy hiểm do việc sử dụng AI gây ra là cần thiết để công nghệ này có thể được tích hợp hiệu quả. Các ngân hàng trung ương có thể bảo vệ hoạt động của mình khỏi các mối nguy hiểm mạng mới nổi và tận dụng tối đa lời hứa của trí tuệ nhân tạo.
Hơn nữa, sự hợp tác toàn cầu và trao đổi thông tin sẽ là điều cần thiết để ứng dụng thành công AI thế hệ mới trong an ninh mạng. Các hướng dẫn an ninh mạng toàn cầu cho ngành tài chính hiện đang được các nhóm như Hội đồng ổn định tài chính và G7 xây dựng. Trong thời đại trí tuệ nhân tạo, sự hợp tác tốt hơn giữa các ngân hàng trung ương và các cơ quan quản lý có thể dẫn đến một chiến lược thống nhất và thành công hơn để xử lý các mối nguy hiểm trên mạng.
Ảnh: Bối cảnh tương lai của AI và an ninh mạng, BIS
Các ngân hàng trung ương có tiềm năng cách mạng để cải thiện các giao thức an ninh mạng của họ với sự trợ giúp của AI tạo sinh. Mặc dù công nghệ có nhiều lợi thế, nhưng cũng có những mối quan tâm mới cần được cân nhắc cẩn thận. Các ngân hàng trung ương có thể quản lý tốt hơn những thách thức khi triển khai trí tuệ nhân tạo (AI) và củng cố an ninh mạng của họ bằng cách sử dụng kế hoạch chiến lược, cân nhắc về mặt đạo đức và đầu tư đáng kể vào nguồn nhân lực và công nghệ.
Bài đăng Bảo vệ ngày mai: Các ngân hàng trung ương xây dựng lộ trình phòng thủ mạng trong tương lai với những đổi mới AI thế hệ mới xuất hiện đầu tiên trên Metaverse Post.