Singapore xây dựng lá chắn tài chính thời AI

Đây là chủ đề được báo chí Singapore đặc biệt quan tâm trong những ngày qua. Theo CNA và nhiều báo khác, sự phát triển nhanh chóng của AI đang làm thay đổi cán cân giữa bên tấn công và bên phòng thủ trong không gian mạng. Các mô hình AI tiên tiến hiện có thể tự động tìm kiếm những lỗ hổng phần mềm chưa từng được phát hiện, đồng thời hỗ trợ tạo mã khai thác. Quá trình từ phát hiện lỗ hổng đến hình thành một cuộc tấn công vì thế có thể bị rút ngắn đáng kể, gây sức ép lớn lên tốc độ kiểm tra, vá lỗi và khôi phục hệ thống.

Trước nguy cơ này, Cơ quan Quản lý Tiền tệ Singapore, cùng Hiệp hội Ngân hàng Singapore đã thành lập ACT - Lực lượng đặc nhiệm về rủi ro công nghệ và an ninh mạng do AI thúc đẩy. Lực lượng này quy tụ các chuyên gia công nghệ và an ninh mạng từ Cơ quan Quản lý Tiền tệ Singapore cùng nhiều định chế tài chính lớn, nhằm chia sẻ kinh nghiệm, thử nghiệm các công cụ mới và xây dựng hướng dẫn ứng phó chung. Nói cách khác, Singapore đang thúc đẩy việc sử dụng chính AI để phát hiện và ngăn chặn các cuộc tấn công có hỗ trợ AI.

Cơ quan Quản lý Tiền tệ Singapore cũng yêu cầu các tổ chức tài chính trọng yếu thực hiện "red teaming" có hỗ trợ AI, tức mô phỏng các cuộc tấn công để phát hiện những đường xâm nhập tiềm ẩn vào các hệ thống quan trọng kết nối Internet.

Một thay đổi đáng chú ý khác nằm ở trách nhiệm quản trị. Theo The Straits Times, quy định an ninh mạng mới yêu cầu toàn bộ hội đồng quản trị của các đơn vị vận hành hạ tầng thông tin trọng yếu, trong đó có lĩnh vực ngân hàng và tài chính, phải chịu trách nhiệm về công tác an ninh mạng. Điều này cho thấy an ninh mạng không còn được xem là vấn đề riêng của bộ phận kỹ thuật, mà đã trở thành rủi ro kinh doanh cốt lõi, cần được giám sát ở cấp lãnh đạo cao nhất.

Singapore cũng đang chuẩn bị cho mối đe dọa dài hạn từ điện toán lượng tử. Theo các chuyên gia, công nghệ này có thể đủ khả năng phá vỡ một số phương pháp mã hóa hiện nay trong khoảng 5 đến 10 năm tới.

Cơ quan Quản lý Tiền tệ Singapore đặt mục tiêu các tổ chức tài chính đạt khả năng chống chịu trước rủi ro lượng tử trước cuối thập kỷ, thông qua việc kiểm kê tài sản mã hóa, xây dựng lộ trình chuyển đổi và áp dụng các giải pháp an toàn hơn.

Cách tiếp cận của Singapore cho thấy an ninh tài chính trong thời đại AI không thể chỉ dựa vào một công nghệ hay một cơ quan riêng lẻ. Tốc độ phản ứng, trách nhiệm của cấp lãnh đạo và sự phối hợp giữa cơ quan quản lý với các định chế tài chính sẽ quyết định khả năng bảo vệ niềm tin và sự ổn định của cả hệ thống.