Финансовый регулятор Сингапура усиливает надзор за кибербезопасностью в банковском секторе, потребовав от финансовых учреждений раскрывать информацию о своей подверженности рискам, связанным с криптовалютами, на фоне подготовки к новым угрозам со стороны искусственного интеллекта и квантовых вычислений.

Управление денежного обращения Сингапура (MAS) ввело новые меры, направленные на повышение устойчивости банков и финансовых учреждений, поскольку цифровые технологии продолжают трансформировать мировую финансовую систему. По сообщениям CNA и данным, которые также были освещены в обсуждениях, опубликованных аккаунтом Coin Bureau в X, MAS добивается большей прозрачности в том, как финансовые учреждения взаимодействуют с криптоактивами и цифровыми платформами.

Указание регулятора выходит на фоне того, как банки по всему миру сталкиваются с все более сложными проблемами кибербезопасности, вызванными быстрым технологическим прогрессом. В то время как криптовалюты открыли новые возможности для финансовых инноваций, они также привнесли риски, связанные с управлением цифровыми активами, услугами сторонних провайдеров, кибератаками и операционной безопасностью. Параллельно достижения в области искусственного интеллекта и квантовых вычислений вызывают новые опасения по поводу будущего финансовой кибербезопасности. Запрос на раскрытие информации также соответствует международным пруденциальным инициативам, в частности стандартам Базельского комитета по банковскому надзору в отношении рисков, связанных с криптоактивами, которые требуют от банков иметь капитал для покрытия позиций в цифровых активах и стимулировали аналогичный надзорный интерес со стороны регуляторов в крупных юрисдикциях.

Создание целевой группы совместно с Ассоциацией банков Сингапура

В ответ на эти вызовы MAS объединилось с Ассоциацией банков Сингапура для создания специальной целевой группы, сосредоточенной на усилении киберзащиты в финансовом секторе. Эта инициатива отражает более широкую стратегию Сингапура по сохранению своих позиций ведущего мирового финансового центра при обеспечении того, чтобы инновации развивались в тесной связи с надежным управлением рисками.

Запрос на отчетность о подверженности крипторискам не является запретом или ограничением цифровых активов. Скорее, регуляторы стремятся к более четкому пониманию того, как финансовые учреждения работают с рынками криптовалют, включая потенциальные риски, связанные с инвестициями, партнерствами, услугами кастодиального хранения, платежными системами и технологиями на базе блокчейна.

По мере того как цифровые активы все глубже интегрируются в традиционные финансы, регуляторы по всему миру усиливают мониторинг потенциальных уязвимостей. Банки и финансовые учреждения все больше вовлекаются в криптовалютную сферу через такие услуги, как хранение цифровых активов, блокчейн-инфраструктура, токенизированные финансовые продукты и институциональные торговые платформы. Это растущее пересечение традиционного банкинга и цифровых активов породило новые регуляторные проблемы.

Финансовым учреждениям теперь приходится управлять рисками, выходящими далеко за рамки традиционных банковских систем. Угрозы кибербезопасности, направленные на цифровые активы, могут затрагивать криптовалютные кошельки, приватные ключи, смарт-контракты, блокчейн-сети и сторонних технологических провайдеров. Сбой в безопасности в любой из этих областей может привести к значительным финансовым потерям и репутационному ущербу.

Изменение природы управления финансовыми рисками

Инициатива MAS подчеркивает меняющийся характер управления финансовыми рисками. Исторически банки концентрировались на защите традиционных систем, таких как платежные сети, базы данных клиентов и внутренняя инфраструктура. Однако расширение цифровых финансов привело к появлению дополнительных направлений для атак, требующих новых стратегий безопасности.

Искусственный интеллект стал одним из наиболее значимых факторов, определяющих дискуссии о кибербезопасности. Технологии ИИ предлагают финансовым учреждениям существенные преимущества, включая улучшенное выявление мошенничества, более быстрый анализ рисков, автоматизированное обслуживание клиентов и повышение операционной эффективности. Однако та же технология может быть использована злоумышленниками для разработки более изощренных кибератак.

Эксперты по кибербезопасности предупреждают, что ИИ может позволить преступникам создавать более убедительные фишинговые кампании, автоматизировать атаки, генерировать убедительные мошеннические сообщения и более эффективно выявлять слабые места в цифровых системах. Для финансовых учреждений это означает, что традиционных подходов к кибербезопасности может быть уже недостаточно. Банкам все больше требуются передовые системы мониторинга, обнаружение угроз в реальном времени и адаптивные системы безопасности, способные реагировать на быстро меняющиеся угрозы.

Квантовые вычисления представляют еще одну новую проблему. Хотя крупномасштабных квантовых компьютеров, способных взломать современное шифрование, пока не существует, исследователи и специалисты по кибербезопасности готовятся к возможности того, что будущие квантовые технологии смогут поставить под угрозу современные криптографические методы. Современные финансовые системы в значительной степени полагаются на криптографические технологии для защиты конфиденциальной информации, обеспечения безопасности транзакций и проверки цифровых личностей. Если квантовые вычисления достигнут достаточной мощности, некоторые существующие методы шифрования могут стать уязвимыми. Эта перспектива побудила правительства, регуляторов и финансовые учреждения по всему миру начать изучение квантово-устойчивых решений безопасности, в то время как такие агентства, как Национальный институт стандартов и технологий США (NIST), уже опубликовали предварительные стандарты постквантовой криптографии для внедрения.

Кибербезопасность как финансовая стабильность

Внимание Сингапура к этим новым технологиям отражает его приверженность подготовке финансового сектора к будущим рискам. Страна зарекомендовала себя как крупный международный финансовый центр, привлекающий банки, инвестиционные фирмы, технологические компании и финтех-бизнес со всего мира. Поэтому поддержание доверия и стабильности является критически важным приоритетом для регуляторов.

Сбои в кибербезопасности на крупных финансовых рынках могут иметь последствия, выходящие далеко за рамки отдельных учреждений. Успешная атака на крупный банк или поставщика финансовой инфраструктуры может нарушить работу сервисов, подорвать доверие потребителей и вызвать более широкие экономические проблемы. Регуляторы все чаще рассматривают кибербезопасность как вопрос системной финансовой стабильности.

Ожидается, что целевая группа, созданная совместно с Ассоциацией банков Сингапура, будет способствовать сотрудничеству между регуляторами и финансовыми учреждениями. Обмениваясь информацией и координируя стратегии безопасности, банки могут улучшить свою способность выявлять новые угрозы и реагировать на них. Этот скоординированный подход становится все более важным, поскольку многие атаки нацелены на несколько учреждений с использованием схожих методов, что позволяет финансовым организациям усиливать защиту коллективно, а не индивидуально.

История регулирования в Сингапуре

Ранее Сингапур уже занимал активную позицию в регулировании новых финансовых технологий. В 2020 году страна приняла Закон о платежных услугах (Payment Services Act), который поставил услуги по работе с токенами цифровых платежей под лицензирование и контроль MAS, создав одну из первых в Азии комплексных систем регулирования для поставщиков криптовалютных услуг. MAS также выпустило рекомендации по предложениям цифровых токенов и в целом поддерживало ответственные инновации, делая упор на защиту потребителей, операционную устойчивость и соблюдение нормативных требований.

Последний запрос на раскрытие информации о криптовалютных рисках соответствует этой философии. Вместо того чтобы препятствовать работе банков с цифровыми активами, MAS, похоже, сосредоточено на том, чтобы учреждения понимали связанные с этим риски и управляли ими. Прозрачность является ключевым элементом эффективного финансового регулирования — требуя от банков раскрывать информацию о подверженности крипторискам, регуляторы могут лучше оценить потенциальные уязвимости в финансовой системе и определить, необходимы ли дополнительные гарантии или руководство.

Этот шаг также отражает глобальную регуляторную тенденцию. Финансовые власти ряда стран усилили контроль за криптовалютной деятельностью после быстрого расширения рынков цифровых активов. Крах нескольких крупных криптовалютных компаний в последние годы подчеркнул потенциальные риски, связанные с ликвидностью, управлением, кибербезопасностью и операционной деятельностью. Банки, работающие с цифровыми активами, должны учитывать эти уроки при разработке своих стратегий.

Институциональное участие в криптовалютах продолжает расти, несмотря на регуляторные трудности. Многие финансовые учреждения рассматривают технологию блокчейн как потенциальный инструмент для совершенствования платежей, расчетных систем, управления активами и финансовой инфраструктуры. Однако для успешного внедрения требуются надежные системы безопасности.

Баланс между инновациями и рисками

Напряженность между инновациями и управлением рисками остается одной из самых острых проблем для современных финансовых регуляторов. Подход Сингапура показывает, как правительства пытаются стимулировать технологический прогресс, сохраняя при этом финансовую стабильность. Страна позиционирует себя как мост между традиционными финансами и новыми технологиями, и ее регуляторную позицию внимательно изучают другие финансовые центры, сталкивающиеся с подобными проблемами.

Готовясь к будущим проблемам в области кибербезопасности, MAS стремится к тому, чтобы финансовые учреждения могли безопасно внедрять новые технологии. Слияние роста криптовалют, развития ИИ и прогресса в квантовых вычислениях означает новую эру финансовых рисков — эру, которая предлагает значительные возможности, но требует новых подходов к безопасности и регулированию.

Для банков адаптация к этой среде означает инвестиции не только в технологии, но и в экспертность в области кибербезопасности, обучение сотрудников и операционную устойчивость. Регуляторы, со своей стороны, продолжат следить за развитием событий и корректировать политику по мере развития технологий.

Последние действия MAS сигнализируют о том, что кибербезопасность становится центральным звеном финансового регулирования. По мере ускорения цифровой трансформации защита финансовых систем от возникающих угроз останется приоритетом для правительств и учреждений по всему миру. Запрос на раскрытие информации о криптовалютных рисках является частью более широких усилий по пониманию и управлению рисками, связанными с все более взаимосвязанными финансовыми рынками.

Повышая прозрачность и укрепляя сотрудничество между регуляторами и банками, Сингапур стремится создать более безопасную среду для цифровых финансовых инноваций. Поскольку ИИ и квантовые вычисления продолжают развиваться, регуляторы и финансовые учреждения будут сталкиваться с растущим давлением, готовясь к вызовам, которые все еще формируются. Для Сингапура ранняя подготовка является важным шагом к сохранению статуса одного из самых надежных финансовых центров мира.

Источник: hokanews