السلطات المالية تعدّل البروتوكولات الأمنية لمواجهة الاختراقات القائمة على الذكاء الاصطناعي

تعزيز مشاركة المعلومات الاستخباراتية بين المؤسسات المالية مع بدء التجارب الاختبارية الشهر القادم

توسيع فترات تقييم نقاط الضعف لدى الشركات الكبرى من مرة واحدة إلى مرتين سنويًا

"إلغاء فصل الشبكات مع تأجيل التنفيذ في القطاعات الضعيفة حسب الاحتياجات"

• تعزيز مشاركة المعلومات الاستخباراتية بين المؤسسات المالية مع بدء التجارب الاختبارية الشهر القادم

• توسيع فترات تقييم نقاط الضعف لدى الشركات الكبرى من مرة واحدة إلى مرتين سنويًا

• "إلغاء فصل الشبكات مع تأجيل التنفيذ في القطاعات الضعيفة حسب الاحتياجات"

رئيس لجنة الخدمات المالية إي أوك-وون يناقش تدابير عملية وإصلاحات مؤسسية لتعزيز نظام أمني قوي في القطاع المالي خلال اجتماع حوار شامل للقطاع المالي بعنوان 'تحديث أنظمة الأمن في عصر الذكاء الاصطناعي' المنعقد في الفرع الثاني لمؤسسة الأمن المالي في يويدو، سيول.

تسعى السلطات المالية في كوريا الجنوبية إلى تعزيز مشاركة المعلومات الاستخباراتية عن التهديدات الأمنية بين المؤسسات المالية وتسريع إجراءات الاستجابة للاختراقات القائمة على الذكاء الاصطناعي. ويؤكد الخبراء على ضرورة تحسين خبرة الموارد البشرية الأمنية وتطوير البروتوكولات الاستجابة بما يتماشى مع سرعة الهجمات، مع الأخذ في الاعتبار تأجيل إلغاء فصل الشبكات فيما يتعلق بالبيانات والخدمات الحساسة التي يصعب حمايتها.
كشفت خطة تحديث أنظمة الأمن التي أعلنتها لجنة الخدمات المالية في الخامس من نوفمبر عن تعزيز نظام مشاركة المعلومات يضمن إبلاغ المؤسسات المالية الأخرى بسرعة عن أي علامات اختراق يتم اكتشافها. يتجاوز هذا النظام مشاركة المعلومات الاستخباراتية التي تحددها جهات الإشراف المالي والإشراف الأمني ليشمل أيضًا معلومات محاولات الاختراق المكتشفة من قِبل المؤسسات المالية الفردية. وتهدف السلطات إلى البدء بتجارب اختبارية الشهر القادم مع استهداف بدء التطبيق الكامل في الربع الأول من السنة القادمة.
ستوسع السلطات أيضًا دورات تقييم نقاط الضعف الأمنية للمؤسسات المالية الكبرى من مرة واحدة إلى مرتين في السنة. وبالنسبة للمؤسسات المالية الصغيرة والمتوسطة التي تعاني من نقص الموارد البشرية والميزانيات، ستقوم مؤسسة الأمن المالي باستخدام الذكاء الاصطناعي للكشف عن نقاط ضعف في نقاط الاتصال الخارجية وتقديم توصيات بشأن أولويات التدابير المناسبة وسبل الاستجابة بناءً على مستويات المخاطر.
تكمن المشكلة الحقيقية في مدى قدرة القطاع على مواكبة سرعة الهجمات. يؤكد أحد خبراء الأمن المعلوماتي قائلاً: "الهجمات التي تستخدم الذكاء الاصطناعي تحدث بسرعة آلية، وإذا كان على الموظفين التحقق اليدوي من كل حالة واتخاذ قرارات بشأنها، فقد نفقد الوقت الحرج للاستجابة"، مؤكدًا على ضرورة تحسين متزامن لخبرة الموارد البشرية الأمنية والإجراءات الاستجابة.
تسعى السلطات المالية إلى تعزيز قدرات الدفاع القائمة على الذكاء الاصطناعي من خلال إلغاء كامل لوائح فصل الشبكات. أعلنت لجنة الخدمات المالية عن نيتها تشكيل فريق عمل لبحث هذه المسألة. يشكل فصل الشبكات، الذي ينطوي على فصل شبكات المهام الداخلية عن شبكات الإنترنت الخارجية، آلية للدفاع ضد الاختراقات الخارجية، لكنه يقيد استخدام تقنيات الذكاء الاصطناعي التوليدي وخدمات الحوسبة السحابية.
ومع ذلك، يقترح الخبراء ضرورة مراعاة مستويات الحماية المطلوبة حسب نوع البيانات والخدمة. يقول الأستاذ إيم جونغ-إن من كلية الحماية المعلوماتية بجامعة كوريا: "يجب أن نتخذ نهجًا يقوم على مبدأ الإلغاء الكامل لفصل الشبكات، لكن مع الاستثناء الذي يسمح بتأجيل إلغاء هذا الفصل في الحالات الاستثنائية فقط بشأن البيانات أو الخدمات الداخلية المحددة التي لا يكفي مستوى الحماية الحالي لحمايتها بشكل كاف".

* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.