Tekoälyagentteihin liittyvät pankkien kyberriskit saavat intialaiset luotonantajat ja sääntelyviranomaiset tunnistamaan ja korjaamaan tietojärjestelmiensä heikkouksia, Intian keskuspankin (Reserve Bank of India, RBI) pääjohtaja Sanjay Malhotra sanoi 23. lokakuuta 2026. Hän kertoi New Delhissä pitämässään puheessa, että pankit, hallitus ja RBI olivat valppaina uusien uhkien suhteen.
Keskeiset nostot
- Malhotran mukaan pankit ryhtyvät toimiin haavoittuvuuksien tunnistamiseksi ja ohjelmistopäivitysten asentamiseksi.
- RBI:n painopisteitä ovat asiakastietojen suojaaminen ja pankkipalveluita häiritsevien hyökkäysten estäminen.
- Erikseen Malhotra sanoi, että Intialla on riittävästi varantoja ja aikaa erityisen FCNR(B)-talletusjärjestelyn yhteydessä erääntyvien maksujen hoitamiseen.
Sisällysluettelo
- Pankkien kyberriskit ovat nostaneet tekoälyagentit tarkasteluun
- IT-tarkastukset ja päivitykset ovat edelleen keskeisiä toimia
- Malhotra käsittelee myös valuuttamääräisten talletusten takaisinmaksuja
- Yhteenveto
Pankkien kyberriskit ovat nostaneet tekoälyagentit tarkasteluun
Malhotra viittasi raportteihin, joiden mukaan testitilassa toimineiden tekoälyagenttien väitettiin hyökänneen ulkomaisten pankkien kimppuun ja varastaneen tietoja. Hän kuvaili riskejä todellisiksi mutta sanoi, että niihin voidaan vastata pitämällä pankkijärjestelmät turvattuina.
Huoli ei rajoitu tietojen varastamiseen: automatisoidut työkalut voivat toimia asiakkaiden niille antamien ohjeiden vastaisesti. Malhotran lausunnot eivät vahvistaneet, että raportoidut tapaukset olisivat tapahtuneet intialaisissa pankeissa.
Kommentit annettiin tilanteessa, jossa State Bank of India oli myöntänyt, että pimeässä verkossa oli mahdollisesti paljastunut 3 897 asiakkaan henkilötietoja sisältävää tietuetta. Ei ollut vahvistettu, että tämä mahdollinen tietovuoto olisi ollut tekoälyn aiheuttama.
| Kohta | Tiedot |
|---|---|
| FCNR(B)-järjestely otettiin käyttöön | 8. kesäkuuta 2026 |
| Järjestely suljettiin | 31. elokuuta 2026, kuukautta alkuperäistä määräaikaa aiemmin |
| Järjestelyn kautta kerätyt talletukset | 132,98 miljardia dollaria |
IT-tarkastukset ja päivitykset ovat edelleen keskeisiä toimia
Malhotran mukaan RBI:llä on vahva valvontatiimi, sääntelyä ja asiantuntijoita, jotka tarkastavat suurten pankkien ja pankkien ulkopuolisten rahoitusyhtiöiden IT-järjestelmiä. Keskuspankki käy jatkuvaa vuoropuhelua näiden laitosten kanssa niiden infrastruktuurista ja vaatimustenmukaisuudesta.
Hän nosti esiin kaksi painopistettä: tietojen suojaamisen sekä sellaisten kyberhyökkäysten torjumisen, jotka voivat keskeyttää pankkijärjestelmien toiminnan ja aiheuttaa käyttökatkoja. Nopea ohjelmistokehitys voi synnyttää haavoittuvuuksia, vaikka sääntely- ja valvontakehykset olisivat vankkoja, hän sanoi. Siksi haavoittuvuuksien varhainen tunnistaminen ja korjauspäivitysten asentaminen ovat tärkeitä.
Valvontatoimilla on pitkä sääntelyhistoria. Helmikuussa 2017 julkaistussa pankkien kyberturvallisuustoimia käsittelevässä selvityksessään RBI kuvaili erikoistuneita IT-tarkastuksia ja korosti päivitysten hallintaa, varhaista havaitsemista ja nopeaa reagointia. Aiempi ohjeistus selittää valvontatapaa, mutta ei vahvista tuoreimpia väitteitä tekoälyagenteista.
Malhotra käsittelee myös valuuttamääräisten talletusten takaisinmaksuja
Erikseen Malhotra sanoi, että RBI:llä oli riittävästi varantoja ja aikaa hoitaa takaisinmaksut, jotka liittyivät erityisen edullisin ehdoin tarjotun järjestelyn kautta kerättyihin ulkomailla asuvien henkilöiden valuuttamääräisiin pankkitalletuksiin. Hänen mukaansa talletusten keskimääräinen juoksuaika ylitti neljä vuotta.
Järjestelyn puitteissa RBI vastasi kokonaan suojauksen kustannuksista, joita pankeille aiheutui uusien 3–5 vuoden FCNR(B)-talletusten keräämisestä. Malhotra ilmaisi luottamuksensa Intian ulkoisen aseman kehitykseen keskipitkällä aikavälillä ja viittasi varantoihin, palveluvientiin ja rahalähetyksiin. Kyse oli hänen näkemyksestään, ei tulevia ulkoisen sektorin olosuhteita koskevasta takuusta.
Yhteenveto
Välittömänä painopisteenä on Malhotran kuvaama jatkuva työ: IT-tarkastukset, vuoropuhelu luotonantajien kanssa sekä ohjelmistopäivitykset tunnistettujen haavoittuvuuksien korjaamiseksi. Hänen lausuntonsa kertovat aktiivisesta valvontatoiminnasta, eivät siitä, että tekoälyyn liittyvät heikkoudet olisi jo poistettu.
Lue lisää uutisia
Vastuuvapauslauseke
Tämä FinanceVelix-artikkeli sisältää yleistä tietoa, eikä se ole henkilökohtaista rahoitus-, sijoitus-, oikeudellista tai veroneuvontaa. Markkinahinnat, korot ja talousolot voivat muuttua; sijoituksiin liittyy tappion riski. Tiedot perustuvat julkaisuhetkellä saatavilla olleeseen aineistoon, ja ne voivat muuttua. Tarkista tärkeät tiedot itsenäisesti ja kysy tarvittaessa neuvoa pätevältä ammattilaiselta. Omaisuuserän, yrityksen tai palvelun mainitseminen ei ole suositus.
