El BCE solicita la implementación de planes para abordar los riesgos cibernéticos asociados a la IA
El Banco Central Europeo (BCE) ha solicitado a los bancos de la zona del euro que, en un lapso de cuatro meses, presenten planes concretos para enfrentar las amenazas cibernéticas relacionadas con el uso de inteligencia artificial. Esta medida surge ante la creciente preocupación de los reguladores por el avance de modelos de IA que podrían poner en riesgo la seguridad del sistema financiero.
La petición fue comunicada mediante una carta enviada a los directores de las instituciones, donde se destacó que ciertos modelos de IA, como Mythos, desarrollado por Anthropic, han alcanzado un nivel de capacidad que ha llevado a restringir su acceso. Sin embargo, esta limitación aún no aplica a los bancos europeos, lo que aumenta la urgencia de mejorar sus defensas tecnológicas.
El BCE enfatizó que los desarrollos en IA impactan profundamente la confidencialidad, integridad y resiliencia de los sistemas del sector financiero. Por ello, instó a las entidades a proteger los sistemas conectados a Internet, abordar de manera rápida las vulnerabilidades y aumentar la supervisión sobre activos expuestos, tales como software de terceros y componentes de código abierto.
Asimismo, solicitó la modernización de tecnologías obsoletas, la mejora de la higiene cibernética y el refuerzo de los mecanismos de gestión de crisis y recuperación. Los bancos tienen hasta el 31 de octubre para entregar sus planes, y para facilitar este proceso, el BCE ha pospuesto una encuesta sobre tecnologías de la información y considera realizar ajustes en las inspecciones y otras tareas de supervisión.
De manera paralela, la Junta Europea de Riesgo Sistémico (JERS) advirtió que las interrupciones cibernéticas podrían socavar la confianza en las instituciones financieras y provocar retiros masivos de depósitos en compañías o países considerados menos seguros. Describió una serie de escenarios que van desde una disminución de confianza en bancos pequeños hasta ataques coordinados contra sistemas de pagos, potencialmente exacerbados por campañas de desinformación.
DCN/Agencias
