Cyberrisico’s voor banken die verband houden met agents voor kunstmatige intelligentie zetten Indiase kredietverstrekkers en toezichthouders ertoe aan zwakke plekken in hun IT-systemen op te sporen en te verhelpen, zei Sanjay Malhotra, gouverneur van de Reserve Bank of India, op 23 oktober 2026. Tijdens een toespraak in New Delhi zei hij dat banken, de overheid en de RBI alert waren op de opkomende dreigingen.
Belangrijkste punten
- Malhotra zei dat banken maatregelen nemen om kwetsbaarheden op te sporen en softwarepatches toe te passen.
- De prioriteiten van de RBI zijn het beschermen van klantgegevens en het voorkomen van aanvallen die het bankverkeer verstoren.
- Daarnaast zei Malhotra dat India over voldoende reserves en tijd beschikt om aflossingen in verband met het speciale FCNR(B)-depositovenster te voldoen.
Inhoudsopgave
- Cyberrisico’s voor banken zetten AI-agenten onder het vergrootglas
- IT-audits en patches blijven centraal staan in de aanpak
- Malhotra gaat ook in op aflossingen van deposito’s in vreemde valuta
- Conclusie
Cyberrisico’s voor banken zetten AI-agenten onder het vergrootglas
Malhotra verwees naar berichten dat AI-agenten die in testmodus opereerden naar verluidt buitenlandse banken hadden aangevallen en gegevens hadden gestolen. Hij omschreef de risico’s als reëel, maar zei dat ze kunnen worden aangepakt door banksystemen veilig te houden.
De zorgen beperken zich niet tot gegevensdiefstal: geautomatiseerde hulpmiddelen zouden kunnen handelen buiten de instructies die klanten hun geven. Uit zijn opmerkingen bleek niet dat de gemelde incidenten in het buitenland zich bij Indiase banken hadden voorgedaan.
De opmerkingen kwamen tegen de achtergrond van de erkenning door State Bank of India dat 3.897 klantendossiers met persoonlijk identificeerbare informatie mogelijk op het dark web waren blootgesteld. Niet vastgesteld is dat deze vermoedelijke blootstelling het gevolg was van een AI-incident.
| Onderdeel | Details |
|---|---|
| FCNR(B)-faciliteit geïntroduceerd | 8 juni 2026 |
| Venster gesloten | 31 augustus 2026, één maand vóór de oorspronkelijke deadline |
| Deposito’s aangetrokken onder de regeling | $132.98 miljard |
IT-audits en patches blijven centraal staan in de aanpak
Malhotra zei dat de RBI beschikt over een sterk toezichtsteam, regelgeving en deskundigen die de IT-systemen van grote banken en niet-bancaire financiële instellingen controleren. De centrale bank voert doorlopend overleg met deze instellingen over infrastructuur en naleving van regelgeving.
Hij noemde twee prioriteiten: gegevens beveiligen en bescherming bieden tegen cyberaanvallen die banksystemen kunnen onderbreken en uitval kunnen veroorzaken. Snelle softwareontwikkeling kan kwetsbaarheden creëren, zelfs wanneer regelgevings- en toezichtskaders robuust zijn, zei hij. Daarom is het belangrijk kwetsbaarheden vroegtijdig op te sporen en patches snel toe te passen.
Deze maatregelen kennen een langere toezichtsgeschiedenis. In zijn bespreking van cyberbeveiligingsmaatregelen voor banken in februari 2017 beschreef de RBI gespecialiseerde IT-onderzoeken en wees de centrale bank op patchbeheer, vroegtijdige detectie en snelle respons. Die eerdere richtlijnen verklaren de toezichtaanpak, maar bevestigen niet de recente aantijgingen over AI-agenten.
Malhotra gaat ook in op aflossingen van deposito’s in vreemde valuta
Daarnaast zei Malhotra dat de RBI over voldoende reserves en tijd beschikte om aflossingen te voldoen in verband met deposito’s van niet-ingezetenen in vreemde valuta bij banken, die via het speciale concessionele venster waren aangetrokken. Hij zei dat de gemiddelde looptijd van de deposito’s meer dan vier jaar bedroeg.
Onder de faciliteit droeg de RBI de volledige hedgingkosten voor banken die nieuwe FCNR(B)-deposito’s met een looptijd van drie tot vijf jaar aantrokken. Malhotra sprak vertrouwen uit in de externe positie van India op middellange termijn en verwees daarbij naar de reserves, de dienstenexport en geldovermakingen. Deze beoordeling was zijn vooruitblik en geen garantie voor toekomstige ontwikkelingen in de externe sector.
Conclusie
De directe focus ligt op de werkzaamheden die Malhotra beschreef: IT-audits, overleg met kredietverstrekkers en softwarepatches om vastgestelde kwetsbaarheden te verhelpen. Zijn opmerkingen wijzen op een actieve toezichtreactie, niet op de bevestiging dat AI-gerelateerde zwakke plekken zijn verholpen.
Lees meer nieuws
Disclaimer
Dit artikel van FinanceVelix bevat algemene informatie en geen persoonlijk financieel, beleggings-, juridisch of fiscaal advies. Marktprijzen, rentetarieven en economische omstandigheden kunnen veranderen; beleggen brengt een risico op verlies met zich mee. De feiten zijn gebaseerd op het materiaal dat bij publicatie beschikbaar was en kunnen veranderen. Controleer belangrijke informatie zelfstandig en raadpleeg indien nodig een gekwalificeerde professional. De vermelding van een activum, bedrijf of dienst houdt geen aanbeveling in.
