Intian keskuspankki tiukentaa pankkien tietoturvavaatimuksia tekoälypohjaisten hyökkäysten vuoksi

Intian keskuspankki (RBI) on antanut pankeille uusia turvallisuusohjeita tekoälyä hyödyntävien kyberhyökkäysten lisäännyttyä rahoitussektorilla. Regulatorinen elin on vaatinut rahoituslaitoksia parantamaan sovellusrajapintojensa (API) suojausta ja toteuttamaan säännöllisiä tietoturva-auditointeja.

Uudet ohjeet edellyttävät muun muassa, että pankit ylläpitävät kattavaa inventaariota API-asiakkaistaan ja varmistavat, että nämä läpäisevät CERT-In-viraston hyväksymän auditoinnin. Lisäksi rahoituslaitosten on otettava käyttöön tiukemmat petosten valvontajärjestelmät, jotka tunnistavat poikkeavan transaktiokäyttäytymisen.

Kyberturvallisuusviranomainen CERT-In on varoittanut, että hyökkääjät käyttävät yhä enemmän automatisoituja tekoälyagentteja ohittaakseen perinteisiä suojausmenetelmiä. RBI:n mukaan pankkien on asetettava välittömästi transaktiorajat ja otettava käyttöön monivaiheinen todennus, jotta riski hallitsemattomista rahansiirroista minimoituu.

Sääntelymuutokset astuvat voimaan porrastetusti, ja niiden tavoitteena on suojata erityisesti API-pohjaisia maksujärjestelmiä, joita hyödynnetään laajasti Intian fintech-markkinassa. Pankkien on raportoitava poikkeamista välittömästi, ja säännösten noudattamatta jättäminen voi johtaa viranomaistoimiin.