Intian finanssialalla tarvitaan yhtenäisiä kyberturvallisuuden ja tietosuojan puitteita

Intian finanssisektori valmistautuu vastaamaan tekoälyn (AI) ja koneoppimisen (ML) lisääntyneisiin kyberuhkiin. Finanssilaitokset ovat yhä alttiimpia hyökkäyksille teknologian kehittyessä, mikä tekee hyökkäyksistä helpompia ja tehokkaampia.

Uusien säädösten, kuten Luottamuksellisen tiedon hallinnan ohjeistuksen ja Kyberturvallisuuskehikko-ohjeistuksen, tavoitteena on yhdistää ja selkeyttää tietosuojan ja kyberturvallisuuden vaatimuksia. Aiempia hajanaisia sääntöjä korvaamaan on luotu yhtenäisempi kehikko.

Finanssialan sääntelyviranomaiset, kuten Reserve Bank of India (RBI), ovat alkaneet kiinnittää huomiota näihin riskeihin. Huhtikuussa järjestetyssä tapaamisessa pankkien johtajien kanssa arvioitiin kehittyneiden tekoälymallien vaikutuksia kyberturvallisuuteen. Kesäkuussa RBI pyysi pankkeja arvioimaan puutteitaan ja laatimaan suunnitelmia tekoälyriskien hallitsemiseksi.

Säädösten yhdistäminen on tärkeää, sillä tietosuoja- ja kyberriskit ovat usein kytköksissä toisiinsa. Esimerkiksi Bank of Barodan tietomurto, jossa asiakasdataa vuoti, vaati sekä kyberturvallisuus- että tietosuojaprotokollien käyttöönottoa. Yhtenäiset toimintamallit auttavat välttämään päällekkäisyyttä ja sekaannusta kriisitilanteissa.

Euroopan unioni on jo aiemmin toiminut vastaavasti yhdistämällä tietojärjestelmien riskejä koskevat käytännöt Digital Operational Resilience Act -lainsäädännöllä. Intian tavoitteena on luoda vastaava toimintamalli, joka varmistaa koko finanssialan ekosysteemin tietoturvan ja tietosuojan riittävän tason.