Elevan a grave el riesgo de un ciberataque con IA al sistema financiero europeo

Las tres autoridades europeas de supervisión (ESMA, EBA y EIOPA) han mostrado su satisfacción a la advertencia emitida por la Junta Europea de Riesgo Sistémico (JERS) sobre los riesgos cibernéticos sistémicos derivados de los modelos de IA de vanguardia, después de que junta general decidiera elevar de "elevado" a "grave" este riesgo sistémico.

"Si bien el marco regulatorio de la UE (...) proporciona una base sólida para la gestión de los riesgos cibernéticos y relacionados con la IA, la velocidad y la magnitud de estas herramientas suscitan preocupación ante la posibilidad de que los ciberataques basados en IA socaven la resiliencia operativa de las entidades financieras", reza un comunicado publicado por los supervisores europeos conjuntamente.

Las autoridades de supervisión concuerdan con el análisis de la JERS y han solicitado a las entidades financieras que comiencen a adoptar las medidas necesarias para adaptar su capacidades de ciberseguridad, al tiempo que ha instado a las autoridades competentes a tener en cuenta estos avances en sus actividades de supervisión.

"Las autoridades europeas de supervisión toman nota del llamamiento de la JERS a la Unión Europea para que incremente su capacidad, experiencia y autonomía estratégica en este ámbito crítico, lo que requiere la participación de todas las partes, incluidos los proveedores de IA, los proveedores de software, las empresas de seguridad, los responsables del mantenimiento de software de código abierto, las instituciones financieras y las autoridades tanto nacionales como de la UE", han destacado.

"Los modelos de IA de vanguardia representan un cambio de paradigma para la ciberseguridad", ha resumido el supervisor macroprudencial europeo, señalando que, si bien es probable que, a la larga, estos modelos refuercen la resiliencia cibernética, a corto y medio plazo, ofrecen una ventaja a los ciberdelincuentes, permitiéndoles descubrir vulnerabilidades.