G7 chuẩn bị diễn tập tấn công mạng sử dụng AI trong tài chính
· Ban biên tập BehindLines
Các bộ trưởng tài chính và thống đốc ngân hàng trung ương của Nhóm G7 đã thống nhất chuẩn bị những cuộc diễn tập mô phỏng các vụ tấn công mạng sử dụng trí tuệ nhân tạo (AI). Theo Reuters và Techzine, Bộ trưởng Tài chính Nhật Bản Satsuki Katayama xác nhận quyết định này sau một cuộc họp tại Bangkok bên lề kỳ họp thường niên của Quỹ Tiền tệ Quốc tế (IMF).
Mô phỏng khủng hoảng, không tấn công hệ thống thật
Đây sẽ là các cuộc diễn tập “trên bàn”: những người phụ trách xem xét tình huống giả định, chứ không tìm cách xâm nhập hay làm gián đoạn hệ thống vận hành thực tế của ngân hàng. Nhờ đó, họ có thể kiểm tra cơ chế cảnh báo, chia sẻ thông tin, phối hợp giữa các tổ chức và các biện pháp cần thiết để khôi phục một dịch vụ thiết yếu.
Bộ tài chính và ngân hàng trung ương các nước G7 dự kiến là nhóm tham gia đầu tiên. Các tổ chức tài chính tư nhân có thể được mời tham gia ở giai đoạn sau, tùy theo những kịch bản được lựa chọn. Ngày tổ chức, các sự cố giả định và danh sách chính thức các đơn vị tham gia vẫn chưa được công bố.
Mục đích không phải chứng minh một cuộc tấn công mạng cụ thể đã thành công. Thay vào đó, kết quả diễn tập sẽ giúp đánh giá các cơ chế hiện có và, nếu cần, sửa đổi sổ tay cũng như quy trình ứng phó sự cố.
Cảnh báo từ IMF
Quyết định được đưa ra sau cảnh báo của IMF, được Reuters đưa tin trong cùng tuần: một cuộc tấn công mạng sử dụng AI nhằm vào dịch vụ trọng yếu của tổ chức tài chính có thể làm lung lay niềm tin vào hệ thống tài chính. Đây là rủi ro có thể xảy ra, không phải bằng chứng rằng một vụ tấn công như vậy đã gây ra sự cố ngừng hoạt động ngân hàng.
AI có thể giúp tạo ra các thông điệp lừa đảo thuyết phục hơn hoặc đẩy nhanh một số công đoạn tấn công. Ngược lại, ngân hàng cũng có thể dùng AI để phát hiện hoạt động đáng ngờ; chỉ riêng việc công bố các cuộc diễn tập không chứng minh hiệu quả thực tế của những biện pháp phòng vệ đó.
Do các hệ thống thanh toán và tài trợ có mối liên hệ với nhau, gián đoạn một dịch vụ thiết yếu có thể ảnh hưởng đến những tổ chức nằm ngoài ngân hàng hoặc quốc gia nơi sự cố bắt đầu. Các cuộc diễn tập của G7 nhằm giúp cơ quan chức năng nhận diện những quan hệ phụ thuộc này trước khi khủng hoảng thực sự xảy ra.