Indiens centralbank skärper säkerhetskraven efter ökade AI-attacker mot banker
Reserve Bank of India har infört strikta säkerhetskrav för API-transaktioner efter en våg av sofistikerade, AI-drivna cyberattacker mot landets finanssektor.
Den indiska centralbanken, Reserve Bank of India (RBI), har utfärdat nya, konfidentiella riktlinjer för att hantera den växande risken för AI-stödda cyberattacker. Efter ett möte med företrädare för banksektorn har regulatorn krävt en genomgripande uppgradering av säkerhetsprotokoll kopplade till API-baserade betalningslösningar.
De nya kraven innebär bland annat obligatoriska säkerhetsrevisioner utförda av CERT-In-ackrediterade revisorer för alla finansiella institutioner och deras tredjepartspartners. Banker måste nu upprätthålla detaljerade register över sina API-klienter och införa striktare övervakning av transaktionsmönster för att identifiera avvikelser som kan tyda på bedrägeriförsök.
Myndigheten har betonat vikten av att implementera säkerhetsåtgärder som ”maker-checker”-auktorisering för debiteringar. Detta är en direkt respons på hotaktörer som utnyttjar sårbarheter i API-integrationer för att genomföra obehöriga överföringar. Bankerna förväntas nu kalibrera sina system för att upptäcka misstänkta beteenden, såsom ovanliga volymer eller trafik från misstänkta IP-adresser.
Detta initiativ följer efter varningar från både CERT-In och Indian Cyber Crime Coordination Centre gällande användningen av tekoälyverktyg av kriminella nätverk. De berörda institutionerna har fått fastställda tidslinjer för att uppfylla de nya säkerhetskraven, där prioritet ges till att skydda den finansiella infrastrukturen från systematiska angrepp.