Fed-vicevoorzitter voor Toezicht Michelle W. Bowman opende op 29 september 2026 de Community Bank Cyber Workshop 2026 in Denver, Colorado, en riep community banks op hun cyberafweer te versterken nu kunstmatige intelligentie het dreigingslandschap hervormt. Haar toespraak werd via een vooraf opgenomen video uitgesproken tijdens het jaarlijkse evenement, georganiseerd door de Federal Reserve Banks van Chicago, Kansas City, St. Louis, Minneapolis en San Francisco.

"Goedemorgen en welkom bij de Community Bank Cyber Workshop 2026", zei Bowman, waar zij aan toevoegde dat het een genoegen was om opnieuw deel te nemen aan het jaarlijkse evenement. "Nu de cyberomgeving complexer wordt, stellen evenementen als dit ons in staat de discussie over ontwikkelende benaderingen om deze uitdagingen aan te pakken voort te zetten."

Bowman wees erop dat een aantal community banks het afgelopen jaar te maken kreeg met aanzienlijke cyberincidenten, een ontwikkeling die volgens haar het belang van cygiëne en veerkracht onderstreept. De workshop biedt community banks praktische informatie om zich voor te bereiden op mogelijke cyberverstoringen en brengt toezichthouders, bankiers, politiejustitie en professionals uit de sector samen om het gesprek over cyber- en IT-risicobeheer te bevorderen.

Tweepersdaags programma over cyber- en IT-risico

Gedurende de twee dagen van het evenement krijgen deelnemers inzicht via een cybersecurity-tabletoefening, verkennen zij hoe AI de cyberafweer kan versterken evenals de potentiële risico's die het met zich meebrengt, en horen zij de U.S. Secret Service — het federale agentschap dat cyber-financiële criminaliteit onderzoekt — en het Cybersecurity Analytics Support Team van de Federal Reserve. Deelnemers gaan bovendien dieper in gesprek met examinatoren, community bankers en professionals uit de sector, waaronder vertegenwoordigers van het Cyber Risk Institute, een organisatie die een gestandaardiseerd cybersecurity-beoordelingskader voor financiële instellingen onderhoudt.

AI hervormt het dreigingslandschap

In haar toespraak beschreef Bowman een cyberdreigingslandschap dat "exponentieel is gegroeid". Terwijl banken blijven kampen met risico's zoals ransomware, business email compromise en datalekken bij leveranciers, voegt de toegenomen beschikbaar en het gebruik van AI door aanvallers complexiteit toe aan de risicoomgeving, aldus Bowman.

AI biedt volgens Bowman enorm potentieel — zowel voor aanvallers als voor hen die hun verdediging tegen die dreigingen versterken. De technologie kan de identificatie van kwetsbaarheden versnellen, geavanceerde social engineering-campagnes mogelijk maken, de drempel voor cybercriminelen verlagen en aanvallen in realtime aanpassen tijdens de uitvoering. Dat dubbelbruikbare karakter — dezelfde mogelijkheden die verdedigingen kunnen versterken kunnen ook aanvallers versterken — heeft AI naar het middelpunt van de toezichtsagenda geschoven, een punt dat wordt onderstreept door het internationale werk dat Bowman vervolgens belichtte.

Deze veranderingen hebben duidelijke gevolgen voor banken, die hun cyberverdedigingsstrategieën en -tactieken voortdurend moeten laten evolueren, aldus Bowman.

Terug naar de basis: cygiëne

De verdediging tegen deze risico's begint met een sterke cygiëne, zei Bowman, onder verwijzing naar actuele asset-inventarissen, phishingbestendige meervoudige authenticatie, sterke identiteits- en toegangscontroles en robuuste programma's voor kwetsbaarheidsonderzoek en patchbeheer. Ook zijn uitgebreide medewerkerstraining en periodieke tests van incidentresponsprogramma's nodig, voegde zij eraan toe.

Bowman zei dat AI een cruciaal onderdeel van deze beveiligingsmaatregelen wordt, zowel als verdedigingsinstrument als als evoluerend risico. Veel deelnemers aan de workshop onderzoeken volgens haar al hoe zij AI veilig en strategisch voor deze doeleinden kunnen inzetten. Begrijpen wanneer, waar en hoe AI op de juiste manier moet worden gebruikt, is van doorslaggevend belang om innovatie in balans te brengen met verantwoord risicobeheer, aldus Bowman.

FSB-rapport over verantwoorde AI-adoptie

Bowman lichtte ook recent internationaal werk over dit onderwerp toe. Afgelopen zomer publiceerde de Financial Stability Board — het internationale orgaan dat financiële regelgevings- en toezichtnormen in de belangrijkste rechtsgebieden coördineert — onder haar voorzitterschap van de Standing Committee on Supervisory and Regulatory Cooperation een rapport over Sound Practices for Responsible Adoption of Artificial Intelligence (AI). Het rapport, gedateerd 10 juni 2026, bevat verschillende praktijken waarmee financiële instellingen rekening kunnen houden bij de adoptie en het gebruik van de technologie.

Ze merkte op dat sommige casestudy's in het rapport gericht waren op kleinere financiële instellingen, en zei dat zij feedback van banken verwelkomt over hoe toezichthouders de duidelijkheid van de verwachtingen voor kleinere banken kunnen blijven verbeteren — een aanwijzing dat de toezichtsverwachtingen rond AI-gebruik bij kleinere instellingen nog in ontwikkeling zijn.

Governance en afgestemd toezicht

Cybersecurity vereist proactief risicobeheer door raden van bestuur en senior management, samen met strategische investeringen in mensen, processen en technologie die aansluiten bij het risico en de complexiteit van de instelling, aldus Bowman. Toezichthouders beseffen dat dit een last en een uitdaging kan zijn voor community banks — instellingen die doorgaans met slankere beveiligingsmiddelen werken dan de grootste banken — en daarom stemmen zij hun aanpak van IT-examens blijven af op het risicoprofiel van elke instelling en opkomende dreigingen en risico's, zei zij.

Bowman voegde eraan toe dat de workshop van dit jaar de voortdurende inzet van het Federal Reserve System illustreert om community banks te identificeren en uit te rusten met middelen die noodzakelijk kunnen zijn om cyberrisico's te bestrijden.

Samenwerking als kern

Tot besluit benadrukte Bowman dat cyberreadiness niet alleen door technologie wordt gebouwd. Het vereist samenwerking met interne en externe belanghebbenden, voortdurende educatie en training, en steun voor de mensen aan het front: medewerkers en klanten.

Ze bedankte de vijf Reserve Banks die betrokken waren bij de organisatie van dit jaarlijke evenement en gaf één gedachte mee als kader voor de discussies: "Cyberveerkracht wordt gebouwd op een sterke cybersecuritybasis die stap voor stap wordt versterkt."

In een voetnoot bij haar toespraak verklaarde Bowman dat de geuite standpunten van haarzelf zijn en niet noodzakelijk die van haar collega's in de Board of Governors van de Federal Reserve of het Federal Open Market Committee.

De volledige tekst van de toespraak is beschikbaar op de website van de Federal Reserve.