Wiceprzewodnicząca Rady Gubernatorów Rezerwy Federalnej ds. nadzoru Michelle W. Bowman otworzyła 29 września 2026 r. warsztaty Community Bank Cyber Workshop 2026 w Denver w stanie Kolorado, wzywając banki spółdzielcze do wzmocnienia cyberobrony w obliczu przekształcania krajobrazu zagrożeń przez sztuczną inteligencję. Jej wystąpienie zostało wygłoszone w formie nagrania wideo podczas corocznego wydarzenia organizowanego przez banki Rezerwy Federalnej w Chicago, Kansas City, St. Louis, Minneapolis i San Francisco.

„Dzień dobry i witamy na warsztatach Community Bank Cyber Workshop 2026” — powiedziała Bowman, dodając, że z przyjemnością ponownie uczestniczy w tym corocznym wydarzeniu. „W miarę jak środowisko cybernetyczne staje się coraz bardziej złożone, wydarzenia takie jak to pozwalają nam kontynuować dyskusję na temat ewoluujących podejść do rozwiązywania tych wyzwań”.

Bowman odnotowała, że w ciągu ostatniego roku wiele banków spółdzielczych doświadczyło poważnych zdarzeń cybernetycznych, co — jak stwierdziła — podkreśla znaczenie higieny cybernetycznej i odporności. Warsztaty, jak zaznaczyła, oferują bankom spółdzielczym praktyczne informacje pomagające przygotować się na potencjalne zakłócenia cybernetyczne oraz gromadzą regulatorów, bankowców, organy ścigania i specjalistów branżowych w celu pogłębienia dyskusji na temat zarządzania ryzykiem cybernetycznym i IT.

Dwudniowy program poświęcony ryzyku cybernetycznemu i IT

W ciągu dwóch dni wydarzenia uczestnicy wezmą udział w ćwiczeniu sztabowym z zakresu cyberbezpieczeństwa, zbadają, w jaki sposób AI może wzmacniać cyberobronę, a także jakie wprowadza potencjalne ryzyka, i wysłuchają wystąpień Służby Tajnej USA — federalnej agencji badającej przestępczość finansową z wykorzystaniem cyberprzestrzeni — oraz zespołu Cybersecurity Analytics Support Team Rezerwy Federalnej. Uczestnicy będą również miały okazję głębiej współpracować z egzaminatorami, bankowc ze spółdzielni oszczędnościowo-kredytowych i specjalistami branżowymi, w tym przedstawicielami Cyber Risk Institute — organizacji utrzymującej ustandaryzowaną ramę oceny cyberbezpieczeństwa dla instytucji finansowych.

AI przekształca krajobraz zagrożeń

W swoim wystąpieniu Bowman opisała krajobraz zagrożeń cybernetycznych, który — jak stwierdziła — „rozwija się wykładniczo”. Chociaż banki nadal borykają się z ryzykami takimi jak ransomware, kompromitacja firmowej poczty e-mail i wycieki danych u dostawców, rosnąca dostępność i wykorzystanie AI przez sprawców zagrożeń dodaje złożoności środowisku ryzyka — powiedziała.

Według Bowman AI oferuje ogromny potencjał — zarówno dla sprawców zagrożeń, jak i dla tych, którzy wzmacniają swoją obronę przed tymi zagrożeniami. Technologia ta ma zdolność przyspieszania identyfikacji luk, tworzenia wyrafinowanych kampanii inżynierii społecznej, obniżania progu wejścia dla cyberprzestępców oraz adaptowania ataków w czasie rzeczywistym w trakcie ich prowadzenia. Ten podwójny charakter — te same możliwości, które mogą wzmacniać obronę, mogą również wzmacniać atakujących — sprowadził AI do centrum agendy nadzorczej, co podkreśla międzynarodowa praca, na którą Bowman zwróciła uwagę.

Zmiany te, jak stwierdziła, mają wyraźny wpływ na banki, które muszą nieustannie rozwijać swoje strategie i taktyki cyberobrony.

Powrót do podstaw: higiena cybernetyczna

Obrona przed tymi ryzykami zaczyna się od dobrej higieny cybernetycznej — powiedziała Bowman, wymieniając aktualne inwentaryzacje zasobów, odporne na phishing uwierzytelnianie wieloskładnikowe, silne kontrole tożsamości i dostępu oraz solidne programy identyfikacji luk i zarządzania łatkami. Wymagane są również kompleksowe szkolenia pracowników i okresowe testowanie programów reagowania na incydenty — dodała.

Bowman powiedziała, że AI staje się kluczowym elementem tych środków bezpieczeństwa, zarówno jako narzędzie obronne, jak i ewoluujące ryzyko. Wielu uczestników warsztatów — zaobserwowała — już teraz bada, jak bezpiecznie i strategicznie wdrażać AI w tych celach. Zrozumienie, kiedy, gdzie i jak właściwie korzystać z AI, jest — jak stwierdziła — kluczowe dla równoważenia innowacji z solidnym zarządzaniem ryzykiem.

Raport FSB o odpowiedzialnym wdrażaniu AI

Bowman zwróciła również uwagę na niedawną międzynarodową pracę w tym zakresie. Latem, pod jej przewodnictwem w Stałym Komitecie Współpracy Nadzorczej i Regulacyjnej, Rada Stabilności Finansowej — międzynarodowy organ koordynujący standardy regulacyjne i nadzorcze w zakresie finansów w głównych jurysdykcjach — opublikowała raport dotyczący dobrych praktyk odpowiedzialnego wdrażania sztucznej inteligencji (AI). Raport z 10 czerwca 2026 r. zawiera kilka praktyk do rozważenia przez instytucje finansowe przy wdrażaniu i wykorzystywaniu tej technologii.

Odnotowała, że niektóre z opisanych w raporcie studiów przypadków były skierowane do mniejszych instytucji finansowych, i powiedziała, że z zadowoleniem przyjmie uwagi banków na temat tego, jak regulatorzy mogą dalej poprawiać jasność oczekiwańec mniejszych banków — co wskazuje, że oczekiwania nadzorcze dotyczące wykorzystania AI w mniejszych instytucjach wciąż się kształtują.

Ład korporacyjny i dostosowany nadzór

Cyberbezpieczeństwo — powiedziała Bowman — wymaga proaktywnego zarządzania ryzykiem przez rady dyrektorów i kierownictwo wyższego szczebla, a także strategicznych inwestycji w ludzi, procesy i technologię, dostosowanych do ryzyka i złożoności instytucji. Regulatorzy zdają sobie sprawę, że może to być obciążające i trudne dla banków spółdzielczych — instytucji, które zazwyczaj dysponują skromniejszymi zasobami bezpieczeństwa niż największe banki — dlatego nadal dostosowują swoje podejście do kontroli IT, uwzględniając profil ryzyka każdej instytucji oraz pojawiające się zagrożenia i ryzyka — powiedziała.

Bowman dodała, że tegoroczne warsztaty pokazują trwałe zaangażowanie Systemu Rezerwy Federalnej w identyfikację i wyposażanie banków spółdzielczych w zasoby, które mogą być niezbędne do zwalczania zagrożeń cybernetycznych.

Współpraca w centrum uwagi

Podsumowując, Bowman podkreśliła, że gotowość cybernetyczna nie jest budowana wyłącznie za pomocą technologii. Wymaga współpracy z interesariuszami wewnętrznymi i zewnętrznymi, ciągłej edukacji i szkoleń oraz wsparcia dla tych na pierwszej linii: pracowników i klientów.

Podziękowała pięciu bankom Rezerwy Federalnej zaangażowanym w organizację tegorocznego wydarzenia i przekazała jedną myśl, która ma towarzyszyć dyskusjom: „Odporność cybernetyczna jest budowana na silnym fundamentie cyberbezpieczeństwa, umacnianym krok po kroku”.

W przypisie do swojego wystąpienia Bowman stwierdziła, że wyrażone poglądy są jej własne i niekoniecznie odzwierciedlają stanowisko jej kolegów z Zarządu Rezerwy Federalnej ani Federalnego Komitetu Otwartego Rynku.

Pełny tekst przemówienia jest dostępny na stronie internetowej Rezerwy Federalnej.