Cybersecurity Risks

• Vicepresident van de Europese Centrale Bank (ECB), Luis de Guindos, heeft banken in de eurozone opgeroepen hun investeringen in cybersecurity te verhogen. • Het initiatief is erop gericht om banksystemen te beschermen tegen de evoluerende risico's en geavanceerde dreigingen die voortvloeien uit ontwikkelingen in kunstmatige intelligentie. • Deze oproep tot actie is cruciaal nu door AI aangedreven cyberaanvallen frequenter en complexer worden, wat de stabiliteit van de financiële sector potentieel in gevaar brengt.

• De Monetary Authority of Singapore (MAS) heeft bankdirecteuren van grote financiële instellingen ontmoet om AI-gerelateerde cyberdreigingen te bespreken, aangemoedigd door de beperkte release van het Mythos-model van Anthropic. • De Cyber Security Agency of Singapore heeft een brief gestuurd waarin eigenaren van kritieke informatie-infrastructuur worden opgeroepen om op bestuursniveau reviews te laten uitvoeren naar hun cyberrisicoprofiel in reactie op opkomende AI-beveiligingszorgen. • De gecoördineerde reactie van de toezichthouders onderstreept de proactieve houding van Singapore bij het beheren van door AI gedreven cybersecurityrisico's in de financiële sector en kritieke infrastructuur.

• Anthropic heeft de release van Claude Mythos, een AI die uitblinkt in coderen en het scannen van kwetsbaarheden, uitgesteld na besprekingen op hoog niveau met Amerikaanse financiële toezichthouders. • Mythos demonstreerde het vermogen om onbekende beveiligingslekken in software met ongekende snelheid te koppelen, wat leidde tot zorgen over een 'agent-to-agent oorlog' in de cyberspace. • Partners zoals Amazon, Apple, Microsoft, Google, Cisco, CrowdStrike en JPMorgan Chase kregen beperkte previews onder Project Glasswing.

• Amerikaanse minister van Financiën Scott Bessent en Federal Reserve-voorzitter Jerome Powell brachten op 7 april leiders van Wall Street bijeen om te waarschuwen voor het nieuwe Mythos AI-model van Anthropic, dat softwarekwetsbaarheden kan identificeren die decennia van menselijke controle en miljoenen geautomatiseerde beveiligingstests hebben overleefd. • Mythos wordt alleen uitgebracht aan zorgvuldig geselecteerde partners voor defensief beveiligingswerk, aangezien Anthropic vreest dat de tool ransomware-bendes en vijandige overheden van krachtige wapens zou kunnen voorzien om gegevens te stelen of kritieke infrastructuur te ontregelen. • Het model vertegenwoordigt een aanzienlijke sprong in AI-cyberbeveiligingsmogelijkheden, met het potentieel om systemen te beschermen via versnelde penetratietests, maar ook risico's te vormen als het misbruikt wordt door kwaadwillende actoren.

• Een benchmarkrapport waarin meer dan 200 CISO's zijn ondervraagd, classificeert AI als de belangrijkste cybersecurity-zorg met 71%. • Beveiligingsbudgetten in de retail- en horecasector zijn bescheiden gestegen van 0,57% naar 0,75% van de omzet. • Door AI aangedreven dreigingen luiden een nieuw tijdperk van risico's in, wat leidt tot verhoogde investeringen in defensie.