Banken haben Minuten, nicht Wochen, um Schwachstellen zu beheben: BIS

Kurz gefasst

• Ein BIZ-Papier warnt davor, dass KI die Zeit verkürzt, die Banken zur Behebung von Software-Schwachstellen haben.
• Die Autoren sagen, dass routinemäßige Patch-Pläne zunehmend unzureichend sind.
• Aufsichtsbehörden drängen auf schnellere Fehlerbehebungen und eine bessere Vorbereitung, um Sicherheitsverletzungen einzudämmen und Dienste wiederherzustellen.

Fortschrittliche KI lässt Banken weniger Zeit, Softwarefehler zu beheben, bevor Angreifer sie ausnutzen, so ein neues Papier, das von der Bank für Internationalen Zahlungsausgleich veröffentlicht wurde.

Das Papier des Financial Stability Institute, das am Mittwoch veröffentlicht wurde, ergänzt die jüngsten Warnungen von KI-Entwicklern und Finanzregulierungsbehörden, dass zunehmend leistungsfähigere Modelle Cyberangriffe beschleunigen. Der Schwerpunkt des neuen Berichts liegt auf der Reaktionsfähigkeit der Banken, wobei die Autoren argumentieren, dass die Institutionen sowohl die Software-Reparaturen als auch die für deren Genehmigung erforderlichen Entscheidungen beschleunigen müssen.

„Die bedeutendste Entwicklung, die durch Frontier-KI herbeigeführt wurde, ist die autonome Entdeckung und Ausnutzung von Schwachstellen“, schrieben die Autoren und warnten, dass regelmäßige Sicherheitsbewertungen und geplante Patching-Zyklen zunehmend unzureichend seien. „Das Zeitfenster zwischen der Entdeckung einer Schwachstelle und ihrer Ausnutzung hat sich von Wochen auf Minuten verkürzt.“