Банки Таиланда усиливают киберзащиту от растущих ИИ-угроз
Финансовые учреждения Таиланда значительно увеличивают инвестиции в кибербезопасность и усиливают круглосуточный мониторинг своих систем. Эти меры предпринимаются в ответ на растущую угрозу сложных кибератак, включая атаки с применением искусственного интеллекта (ИИ), о чем предупреждают власти страны.
Банк Таиланда (BoT) поручил коммерческим банкам ужесточить меры безопасности, улучшить отчетность об инцидентах и активно обмениваться информацией о потенциальных угрозах. Это последовало за заметным увеличением попыток проникновения и тестирования уязвимостей в финансовой системе страны.
Управляющий Банком Таиланда Витхай Ратанаркорн отметил, что рост киберугроз отражает мировую тенденцию, наблюдаемую в последние одну-две недели. Он подчеркнул, что, несмотря на увеличение активности злоумышленников, попытки взлома тайских систем остаются в пределах контролируемых и предотвратимых рисков.
«Ситуация в Таиланде повторяет мировые тенденции; в стране наблюдается рост попыток проникновения и тестирования целостности ее систем», — заявил Витхай. Для повышения готовности к таким инцидентам Банк Таиланда провел встречи с главными директорами по информационным технологиям и руководителями отделов кибербезопасности коммерческих банков, организовав учения и внедрив более строгие протоколы.
Банкам также предписано увеличить частоту отчетности о киберинцидентах в центральный банк, предоставляя ежедневные обновления в случае попыток взлома или атак. Тайская ассоциация банкиров (Thai Bankers' Association) управляет Командой реагирования на компьютерные чрезвычайные ситуации банковского сектора Таиланда (TB-CERT). Эта команда координирует обмен информацией и ответные действия между финансовыми учреждениями.
Заместитель премьер-министра и министр финансов Экнити Нититанпрапас подчеркнул, что правительство укрепляет кибербезопасность по всему финансовому сектору и в других критически важных инфраструктурах. Министерство финансов и Национальное агентство кибербезопасности (NCSA) расширяют наблюдение и мониторинг для своевременного выявления угроз.
Экнити Нититанпрапас также выразил обеспокоенность по поводу уязвимостей, которые могут возникнуть при подключении сторонних систем к основной банковской инфраструктуре.
Рост инвестиций и применение искусственного интеллекта
Усиление угроз побудило коммерческие банки значительно увеличить инвестиции в технологии кибербезопасности. В частности, это касается систем мониторинга на основе искусственного интеллекта и расширения операций по наблюдению за безопасностью.
Доктор Кобсак Путракул, исполнительный вице-президент Bangkok Bank, в интервью изданию «Крунгтеп Туракидж» отметил, что кибератаки переходят в новую фазу. По его словам, угрозы все чаще исходят от транснациональных преступных организаций, а не от мелких локальных операторов, что требует более сложных защитных механизмов.
Он предупредил, что хакеры активно используют ИИ для улучшения своих возможностей и нацелены на любые системы, подключенные к интернету. Спектр целей огромен — от бытовой техники и больничного оборудования до промышленных систем управления.
Кобсак также указал на недостаточные инвестиции многих частных организаций в кибербезопасность, что оставляет уязвимой конфиденциальную информацию. Речь идет о таких чувствительных данных, как сведения о кредитных картах, медицинские записи и промышленные системы.
Bangkok Bank уже инвестировал в технологии искусственного интеллекта для усиления своих защитных систем и обеспечения сохранности активов клиентов. Финансовые учреждения и Банк Таиланда также изучают передовые технологии, включая квантовые вычисления, для повышения уровня защиты.
Пайонг Сриванич, президент Krung Thai Bank и председатель Тайской ассоциации банкиров, сообщил, что банки внедрили строгие меры контроля доступа и системы для идентификации подозрительного поведения. Банки также координируют свои действия с Национальным агентством кибербезопасности и используют TB-CERT как централизованную платформу для управления информацией о кибербезопасности и реагирования на угрозы.
Пайонг Сриванич отметил, что меры безопасности включают: * замену компьютеров и другого оборудования до истечения их эксплуатационного срока; * блокировку несанкционированных портативных устройств хранения данных; * использование многоуровневых брандмауэров. Также регулярно проводится тестирование на проникновение.
Круглосуточный мониторинг банковских систем
Исполнительный директор Kasikornbank Каттия Индаравиджая подчеркнула особую опасность киберугроз в случаях, когда организации не подозревают о компрометации своих систем. Она отметила, что ни одна система безопасности не может гарантировать полную защиту. Поэтому ключевое значение имеют скорость обнаружения атак, реагирования на них и восстановления услуг.
По словам Каттии Индаравиджаи, даже пятиминутное прерывание финансовых услуг способно оказать существенное негативное влияние на бизнес и доверие клиентов. В Kasikornbank усилены превентивные меры, включая оперативное устранение уязвимостей программного обеспечения. Банк также функционирует круглосуточный центр мониторинга угроз и регулярно проводит учения по плану обеспечения непрерывности бизнес-процессов (BCP) для подготовки к возможным сбоям в работе.
Siam Commercial Bank (SCB) также расширил мониторинг безопасности, создав круглосуточный Операционный центр безопасности. Он отслеживает и анализирует угрозы, а также координирует ответные меры. Банк регулярно сканирует свои системы на предмет уязвимостей и проводит учения по обеспечению непрерывности деятельности.
Банк Krungsri увеличил свой годовой ИТ-бюджет на 15–20%. Сайсуни Хантрюэнгсилп, руководитель группы технологической и цифровой поддержки бизнеса банка, сообщила, что их Единая платформа безопасности теперь охватывает 80% операций. Эта платформа объединяет мониторинг безопасности инфраструктуры, баз данных и приложений в единую систему, где для анализа и расследования потенциальных угроз используется движок ИИ. Банк также обменивается информацией о кибербезопасности со своей материнской группой MUFG, Банком Таиланда, Тайской ассоциацией банкиров и Бюро по расследованию киберпреступлений.
Генеральный директор TMBThanachart Bank (ttb) Пити Тантакасем заявил, что банк усилил круглосуточный мониторинг благодаря специализированным командам и системам обнаружения. Банк также проводит регулярные проверки своих планов обеспечения непрерывности бизнес-процессов и реагирования на киберинциденты.
Призыв к бдительности клиентов
На фоне возросших угроз банки активно призывают клиентов проявлять осторожность при использовании цифровых финансовых услуг. Банк ttb рекомендует клиентам проявлять осторожность и соблюдать следующие правила: * не открывать ссылки, полученные в подозрительных сообщениях или электронных письмах; * никогда не раскрывать пароли, PIN-коды или одноразовые пароли (OTP); * всегда проверять подлинность веб-сайтов и приложений перед совершением транзакций.
Чатчай Камлангдей, руководитель отдела архитектуры решений в Amazon Web Services (AWS), предупредил, что растущее использование ИИ-агентов в бизнес-операциях создает дополнительные соображения безопасности. Он отметил, что организациям необходимо: * внедрять меры безопасности в разработку программного обеспечения с самого начала; * непрерывно мониторить системы; * тщательно контролировать информацию и разрешения, доступные ИИ-агентам. Эксперт также рекомендовал шире использовать автоматизацию для выявления угроз и реагирования на них, а также повышать общий уровень осведомленности о кибербезопасности во всех организациях.
Для путешественников и экспатов в Таиланде эти рекомендации особенно актуальны, поскольку использование местных банковских услуг становится неотъемлемой частью повседневной жизни. Соблюдение базовых правил кибергигиены поможет минимизировать риски и обезопасить финансовые операции в условиях возрастающих киберугроз.
безопасность, таиланд, технологии, экономика
