Švýcarský úřad pro dohled nad finančním trhem FINMA varoval před rostoucími riziky, která přináší aplikace umělé inteligence a nárůst kybernetických útoků, a vyzval banky i pojišťovny, aby aktivně řídily provozní rizika a připravily se na nové technologické výzvy.
Varování od vedení FINMA
Ve veřejném vystoupení předsedkyně představenstva FINMA Marlene Amstadová upozornila na „výrazný nárůst kybernetických útoků“ mezi finančními institucemi, které úřad sleduje. Podle jejích slov došlo k navýšení útoků „až o třetinu". Dále zdůraznila, že rizika spojená s pokročilými modely umělé inteligence přesahují hranice jednotlivých organizací a mohou mít systémové dopady na celé odvětví.
"Hrozba, kterou představuje vysoce rozvinutá umělá inteligence, ovlivňuje celá odvětví. Aby se zmírnilo riziko systémového kolapsu, FINMA uložila přímou odpovědnost bankám," uvedla Amstadová.
Co FINMA doporučuje a dělá sama
Amstadová vyzvala banky k aktivnímu řízení rizik zejména v souvislosti s dodavateli třetích stran. Regulátor rovněž upozornil na potřebu rychlé adaptace na technologický vývoj: FINMA podle ní posiluje vlastní aplikace umělé inteligence a podporuje mezinárodní spolupráci s cílem lépe rozumět a kontrolovat vznikající rizika.
V projevu zaznělo i varování před delšími technologickými fenomény, především kvantovými výpočty, které by mohly mít "zásadní dopad na bezpečnost" finančního systému, i když jsou zatím ve vývoji.
Souvislost s nedávným kybernetickým incidentem
Varování FINMA přišlo krátce po rozsáhlém kybernetickém útoku na servery SharePoint provozované federálním švýcarským úřadem pro informační technologie, systémy a telekomunikace (FOITT). Podle dostupných informací bylo v tom incidentu napadeno přibližně 200 účtů, což narušilo přístup k internetu pro mnoho uživatelů.
| Ukazatel | Hodnota |
|---|---|
| Nárůst kyberútoků | ~33 % |
| Napadené účty ve FOITT | ~200 |
Důsledky pro banky a regulátory
Pro banky znamenají ujištění FINMA potřebu přehodnotit strategii řízení rizik v několika oblastech:
- řízení dodavatelů třetích stran — kontrola subdodavatelů a outsourcingových partnerů, kteří provozují kritické IT služby nebo zpracovávají data;
- operační odolnost — zajištění schopnosti udržet klíčové služby i při masivních kyberútocích či technologických výpadcích;
- governance AI — politika pro odpovědné používání modelů umělé inteligence, včetně testování, monitoringu a auditních mechanismů;
- příprava na kvantovou éru — posouzení vlivu kvantových výpočtů na kryptografii a ochranu citlivých dat.
FINMA klade důraz na to, že odpovědnost nese samotná instituce: je na bankách, aby aktivně kontrolovaly a snižovaly operační rizika. Regulátor tedy neplánuje pouze dohled, ale i systematické zvyšování svých vlastních schopností v oblasti AI.
Co z toho plyne pro české instituce
I když švýcarské podmínky mají své specifika, doporučení FINMA jsou relevantní i pro české banky a regulátory. Rychle rostoucí nasazení AI ve financích stejně jako častější cílené kyberútoky znamenají, že instituce musí kombinovat technická opatření s jasnou vnitřní politikou řízení rizik a pravidelným testováním odolnosti. Mezinárodní výměna informací a zkušeností, na kterou FINMA také upozorňuje, může urychlit implementaci osvědčených postupů i u nás.
Stručně: FINMA varuje před systémovými riziky AI a rostoucími kyberútoky, vyzývá banky k odpovědnosti a současně posiluje vlastní technologické kapacity.
