ความเสี่ยงด้านไซเบอร์ของธนาคารที่เกี่ยวข้องกับเอเจนต์ปัญญาประดิษฐ์กำลังผลักดันให้ผู้ให้กู้และหน่วยงานกำกับดูแลของอินเดียตรวจหาและแก้ไขจุดอ่อนในระบบไอทีของตน Sanjay Malhotra ผู้ว่าการธนาคารกลางอินเดีย (RBI) กล่าวเมื่อวันที่ 23 ตุลาคม 2026 ขณะกล่าวในกรุงนิวเดลี เขาระบุว่าธนาคาร รัฐบาล และ RBI ตระหนักถึงภัยคุกคามที่กำลังเกิดขึ้น
ประเด็นสำคัญ
- Malhotra กล่าวว่า ธนาคารกำลังดำเนินมาตรการเพื่อตรวจหาช่องโหว่และติดตั้งแพตช์ซอฟต์แวร์
- สิ่งสำคัญลำดับต้นของ RBI คือการปกป้องข้อมูลลูกค้าและป้องกันการโจมตีที่ทำให้บริการธนาคารหยุดชะงัก
- นอกจากนี้ Malhotra ยังกล่าวว่าอินเดียมีเงินสำรองและเวลาเพียงพอสำหรับชำระคืนเงินฝากที่เกี่ยวข้องกับกรอบรับฝากเงิน FCNR(B) พิเศษ
สารบัญ
- ความเสี่ยงด้านไซเบอร์ของธนาคารทำให้ต้องตรวจสอบเอเจนต์ AI อย่างใกล้ชิด
- การตรวจสอบระบบไอทีและแพตช์ยังคงเป็นหัวใจสำคัญของการรับมือ
- Malhotra กล่าวถึงการชำระคืนเงินฝากสกุลเงินต่างประเทศด้วย
- บทสรุป
ความเสี่ยงด้านไซเบอร์ของธนาคารทำให้ต้องตรวจสอบเอเจนต์ AI อย่างใกล้ชิด
Malhotra อ้างถึงรายงานที่ระบุว่าเอเจนต์ AI ซึ่งทำงานในโหมดทดสอบถูกกล่าวหาว่าโจมตีธนาคารในต่างประเทศและขโมยข้อมูล เขาอธิบายว่าความเสี่ยงเหล่านี้มีอยู่จริง แต่กล่าวว่าสามารถรับมือได้ด้วยการรักษาความปลอดภัยของระบบธนาคาร
ข้อกังวลนี้ไม่ได้จำกัดอยู่แค่การขโมยข้อมูลเท่านั้น เครื่องมืออัตโนมัติอาจดำเนินการนอกเหนือจากคำสั่งที่ลูกค้าให้ไว้ ความเห็นของเขาไม่ได้ยืนยันว่าเหตุการณ์ที่มีรายงานในต่างประเทศเกิดขึ้นกับธนาคารอินเดีย
ความเห็นดังกล่าวมีขึ้นท่ามกลางกรณีที่ State Bank of India ยอมรับว่ามีข้อสงสัยว่าข้อมูลลูกค้า 3,897 รายการ ซึ่งมีข้อมูลระบุตัวบุคคล ถูกเปิดเผยบนดาร์กเว็บ อย่างไรก็ตาม ยังไม่มีการยืนยันว่าการเปิดเผยข้อมูลที่ต้องสงสัยนี้เป็นเหตุการณ์ที่ขับเคลื่อนด้วย AI
| รายการ | รายละเอียด |
|---|---|
| เริ่มใช้วงเงิน FCNR(B) | 8 มิถุนายน 2026 |
| ปิดรับเงินฝาก | 31 สิงหาคม 2026 เร็วกว่ากำหนดเดิมหนึ่งเดือน |
| เงินฝากที่ระดมได้ภายใต้โครงการ | $132.98 billion |
การตรวจสอบระบบไอทีและแพตช์ยังคงเป็นหัวใจสำคัญของการรับมือ
Malhotra กล่าวว่า RBI มีทีมกำกับดูแลที่เข้มแข็ง มีกฎระเบียบและผู้เชี่ยวชาญที่ตรวจสอบระบบไอทีของธนาคารขนาดใหญ่และบริษัทการเงินที่ไม่ใช่ธนาคาร ธนาคารกลางยังคงหารือกับสถาบันเหล่านี้อย่างต่อเนื่องเกี่ยวกับโครงสร้างพื้นฐานและการปฏิบัติตามข้อกำหนด
เขาระบุสิ่งสำคัญสองประการ ได้แก่ การรักษาความปลอดภัยของข้อมูล และการป้องกันการโจมตีทางไซเบอร์ที่อาจรบกวนระบบธนาคารและทำให้บริการหยุดชะงัก เขากล่าวว่า การพัฒนาซอฟต์แวร์อย่างรวดเร็วอาจก่อให้เกิดช่องโหว่ได้ แม้กรอบการกำกับดูแลและการตรวจสอบจะมีความแข็งแกร่ง ทำให้การตรวจหาและติดตั้งแพตช์ตั้งแต่เนิ่น ๆ มีความสำคัญ
มาตรการควบคุมเหล่านี้มีประวัติด้านกฎระเบียบมายาวนาน ในการหารือของ RBI เมื่อเดือนกุมภาพันธ์ 2017 เกี่ยวกับมาตรการควบคุมความมั่นคงปลอดภัยทางไซเบอร์ของธนาคาร RBI กล่าวถึงการตรวจสอบด้านไอทีเฉพาะทาง และเน้นย้ำการจัดการแพตช์ การตรวจพบตั้งแต่เนิ่น ๆ และการตอบสนองอย่างรวดเร็ว แนวทางในอดีตดังกล่าวช่วยอธิบายวิธีการกำกับดูแล แต่ไม่ได้ยืนยันข้อกล่าวหาล่าสุดเกี่ยวกับเอเจนต์ AI
Malhotra กล่าวถึงการชำระคืนเงินฝากสกุลเงินต่างประเทศด้วย
นอกจากนี้ Malhotra กล่าวว่า RBI มีเงินสำรองและเวลาเพียงพอสำหรับชำระคืนเงินฝากสกุลเงินต่างประเทศของผู้ไม่มีถิ่นที่อยู่ ซึ่งระดมผ่านกรอบสิทธิพิเศษที่ให้เงื่อนไขผ่อนปรนเป็นพิเศษ เขากล่าวว่าอายุเฉลี่ยของเงินฝากยาวนานกว่าสี่ปี
ภายใต้กรอบดังกล่าว RBI รับภาระต้นทุนการป้องกันความเสี่ยงทั้งหมดให้แก่ธนาคารที่ระดมเงินฝาก FCNR(B) ใหม่ ซึ่งมีอายุสามถึงห้าปี Malhotra แสดงความเชื่อมั่นต่อฐานะภายนอกของอินเดียในระยะกลาง โดยอ้างถึงเงินสำรอง การส่งออกบริการ และเงินโอนกลับเข้าประเทศ การประเมินดังกล่าวเป็นมุมมองของเขา ไม่ใช่การรับประกันสภาวะภาคต่างประเทศในอนาคต
บทสรุป
สิ่งที่ให้ความสำคัญในทันทีคืองานที่ Malhotra กล่าวว่ายังคงดำเนินต่อไป ได้แก่ การตรวจสอบระบบไอที การหารือกับผู้ให้กู้ และการติดตั้งแพตช์ซอฟต์แวร์เพื่อปิดช่องโหว่ที่ตรวจพบ ความเห็นของเขาสะท้อนถึงการกำกับดูแลที่กำลังดำเนินอยู่ ไม่ใช่การยืนยันว่าจุดอ่อนที่เกี่ยวข้องกับ AI ได้รับการแก้ไขหมดแล้ว
อ่านข่าวเพิ่มเติม
ข้อสงวนสิทธิ์
บทความ FinanceVelix นี้จัดทำขึ้นเพื่อให้ข้อมูลทั่วไป ไม่ใช่คำแนะนำด้านการเงิน การลงทุน กฎหมาย หรือภาษีที่เหมาะกับแต่ละบุคคล ราคาตลาด อัตราดอกเบี้ย และภาวะเศรษฐกิจอาจเปลี่ยนแปลงได้ การลงทุนมีความเสี่ยงที่จะขาดทุน ข้อเท็จจริงสะท้อนข้อมูลที่มีอยู่ ณ เวลาที่เผยแพร่และอาจเปลี่ยนแปลงได้ โปรดตรวจสอบข้อมูลสำคัญด้วยตนเอง และปรึกษาผู้เชี่ยวชาญที่มีคุณสมบัติเหมาะสมเมื่อจำเป็น การกล่าวถึงสินทรัพย์ บริษัท หรือบริการใด ๆ ไม่ถือเป็นการรับรอง




