Заместитель председателя Совета управляющих ФРС по надзору Мишель У. Боумэн 29 сентября 2026 года открыла киберсеминар Community Bank Cyber Workshop 2026 в Денвере (штат Колорадо), призвав общественные банки укреплять киберзащиту на фоне того, как искусственный интеллект меняет ландшафт угроз. Ее выступление в видеозаписи прозвучало на ежегодном мероприятии, организованном федеральными резервными банками Чикаго, Канзас-Сити, Сент-Луиса, Миннеаполиса и Сан-Франциско.

«Доброе утро и добро пожаловать на киберсеминар Community Bank Cyber Workshop 2026», — сказала Боумэн, добавив, что вновь приятно участвовать в этом ежегодном мероприятии. «По мере усложнения киберсреды подобные мероприятия позволяют нам продолжать обсуждение развивающихся подходов к решению этих задач».

Боумэн отметила, что за прошлый год ряд общественных банков пережил значительные киберинциденты — по ее словам, это подчеркивает важность кибергигиены и устойчивости. Семинар, сказала она, предоставляет общественным банкам практическую информацию для подготовки к возможным киберсбоям и объединяет регуляторов, банкиров, правоохранительные органы и отраслевых специалистов для развития дискуссии об управлении кибер- и ИТ-рисками.

Двухдневная программа по кибер- и ИТ-рискам

В течение двух дней участники семинара смогут получить ценный опыт в ходе настольного упражнения по кибербезопасности, изучить, как ИИ может усиливать киберзащиту и какие риски он приносит, а также заслушать выступления Секретной службы США — федерального ведомства, расследующего финансовые преступления с использованием кибертехнологий, — и Группы аналитической поддержки по кибербезопасности ФРС. Участники также смогут глубже пообщаться с экзаменаторами, банкирами из общественных банков и отраслевыми специалистами, в том числе представителями Cyber Risk Institute — организации, поддерживающей стандартизированную систему оценки кибербезопасности для финансовых учреждений.

ИИ меняет ландшафт угроз

В своем выступлении Боумэн описала ландшафт киберугроз, который «развивался экспоненциально». Пока банки продолжают сталкиваться с такими рисками, как программы-вымогатели, компрометация корпоративной почты и утечки данных у поставщиков, растущая доступность и использование ИИ злоумышленниками добавляют сложности в среду рисков, отметила она.

По словам Боумэн, ИИ обладает огромным потенциалом — как для злоумышленников, так и для тех, кто укрепляет защиту от этих угроз. Технология способна ускорять выявление уязвимостей, создавать изощренные кампании социальной инженерии, снижать порог входа для киберпреступников и адаптировать атаки в реальном времени по мере их проведения. Этот двойственный характер — те же возможности, которые могут усилить защиту, способны усилить и атаку — вывел ИИ в центр надзорной повестки, что подтверждает и международная работа, о которой далее сказала Боумэн.

Эти изменения, отметила она, имеют очевидные последствия для банков — они должны непрерывно развивать стратегии и так киберзащиты.

Возврат к основам: кибергигиена

Защита от этих рисков начинается с сильной кибергигиены, сказала Боумэн, назвав актуальные инвентаризации активов, устойчивую к фишингу многофакторную аутентификацию, строгий контроль идентификации и доступа, а также надежные программы выявления уязвимостей и управления патчами. Она добавила, что также необходимы всестороннее обучение сотрудников и периодическое тестирование программ реагирования на инциденты.

Боумэн сказала, что ИИ становится критически важным компонентом этих мер безопасности — как оборонительный инструмент и как развивающийся риск. Многие участники семинара, отметила она, уже изучают, как безопасно и стратегически применять ИИ для этих целей. Понимание того, когда, где и как правильно использовать ИИ, по ее словам, играет ключевую роль в балансировании инноваций и разумного управления рисками.

Доклад СФС об ответственном внедрении ИИ

Боумэн также отметила недавнюю международную работу по этой теме. Летом под ее руководством в Постоянном комитете по надзорному и регуляторному сотрудничеству Совет по финансовой стабильности — международный орган, координирующий стандарты финансового регулирования и надзора в ключевых юрисдикциях, — опубликовал доклад о разумных практиках ответственного внедрения искусственного интеллекта (ИИ). Датированный 10 июня 2026 года, доклад предлагает ряд практик, которые финансовым учреждениям следует учитывать при внедрении и использовании этой технологии.

Она отметила, что некоторые описанные в докладе кейсы были ориентированы на небольшие финансовые учреждения, и выразила готовность получать от банков обратную связь о том, как регуляторы могут продолжать повышать ясность ожиданий в отношении небольших банков — это указывает на то, что надзорные ожидания в отношении использования ИИ небольшими учреждениями еще формируются.

Управление и адаптированный надзор

Кибербезопасность, сказала Боумэн, требует проактивного управления рисками со стороны советов директоров и высшего руководства, а также стратегических инвестиций в людей, процессы и технологии, соответствующих рискам и сложности учреждения. Регуляторы признают, что это может быть обременительно и сложно для общественных банков — учреждений, которые обычно располагают меньшими ресурсами безопасности, чем крупнейшие банки, — именно поэтому они продолжают адаптировать подход к ИТ-проверкам с учетом профиля рисков каждого учреждения и новых угроз и рисков, отметила она.

Боумэн добавила, что семинар этого года демонстрирует постоянную приверженность системы Федерального резерва выявлению потребностей общественных банков и их обеспечению ресурсами, которые могут понадобиться для борьбы с киберрисками.

Сотрудничество в основе

В завершение Боумэн подчеркнула, что киберготовность строится не только на технологиях. Она требует сотрудничества с внутренними и внешними заинтересованными сторонами, непрерывного образования и обучения, а также поддержки тех, кто на передовой: сотрудников и клиентов.

Она вновь поблагодарила пять резервных банков, участвовавших в организации мероприятия этого года, и предложила одну мысль для контекста дискуссий: «Кибероустойчивость строится на прочном фундаменте кибербезопасности, укрепляемом шаг за шагом».

В сноске к своему выступлению Боумэн сказала, что высказанные взгляды являются ее собственными и не обязательно отражают позиции коллег по Совету управляющих ФРС или Комитету по открытым рынкам.

Полный текст выступления доступен на сайте Федерального резерва.