CP v2

Tag: ESRB

  • ECB ultimatyvumas: didžiausi euro zonos bankai iki spalio turi planą prieš DI kibernetines atakas

    ECB ultimatyvumas: didžiausi euro zonos bankai iki spalio turi planą prieš DI kibernetines atakas

    Europos Centrinis Bankas, prižiūrintis didžiausius euro zonos kredito davėjus, pareikalavo, kad bankai parengtų konkrečius veiksmų planus, kaip stiprins kibernetinę gynybą prieš vis galingesnes dirbtinio intelekto sistemas. ECB pabrėžia, kad tai nėra trumpalaikė mada, o ilgalaikis grėsmių aplinkos pokytis.

    ECB Priežiūros valdyba laišku informavo 110 tiesiogiai prižiūrimų bankų, kad iki spalio 31 dienos turi būti pateikti planai, apimantys tiek skubias, tiek ilgesnio laikotarpio priemones. Tarp minimų bankų yra „Deutsche Bank“, „BNP Paribas“ ir „Santander“.

    „Naujausi modeliai nekeičia rizikų pobūdžio iš esmės, bet smarkiai padidina greitį ir mastą, kuriuo jos materializuojasi“, – sakė ECB Priežiūros valdybos pirmininkė Claudia Buch.

    Reguliuotojas akcentuoja kelias sritis: spartesnį pažeidžiamumų nustatymą ir programinės įrangos pataisų diegimą, DI paremto stebėjimo bei incidentų aptikimo stiprinimą ir griežtesnę trečiųjų šalių technologijų tiekėjų kontrolę. Tai reiškia, kad bankams teks įrodyti, jog tiek jų vidinė IT tvarka, tiek tiekimo grandinė yra pasirengusi atremti greitesnes ir taiklesnes atakas.

    ECB taip pat nurodo, kad atsakomybė turi būti prisiimta aukščiausiu lygiu, o ne palikta vien IT padaliniams. Praktikoje tai paprastai apima valdybų įsitraukimą, aiškius rodiklius, investicijų planavimą ir patikras, ar kibernetinė rizika valdoma taip pat griežtai kaip kredito ar likvidumo rizika.

    Kad bankai galėtų sutelkti resursus į šią užduotį, ECB pranešė atidedantis kasmetinį IT rizikų klausimyną: jis iš rugsėjo 2026 metais perkeliamas į 2027 metų vasarį. Po spalio pabaigos ECB žada įvertinti kiekvieno banko planą, aptarti jį dvišaliuose susitikimuose ir atlikti viso sektoriaus analizę, ieškant bendrų spragų bei gerosios praktikos.

    ESRB: sisteminė rizika auga

    ECB žingsnis sutapo su Europos sisteminės rizikos valdybos perspėjimu, kad pažangiausi DI modeliai tampa sisteminės kibernetinės rizikos šaltiniu visai Europos Sąjungos finansų sistemai. ESRB nurodė, jog piktavaliams DI jau padeda automatizuoti atakų planavimą ir vykdymą, o tai mažina laiką, per kurį organizacijos spėja rasti ir užlopyti spragas.

    Tokio tipo dinamika ypač pavojinga finansų sektoriui, nes vienu metu gali būti paveiktos kelios institucijos, naudojančios panašias technologijas ar tuos pačius paslaugų teikėjus. Jei kritinė spraga išnaudojama plačiai, tai gali sutrikdyti atsiskaitymus, klientų aptarnavimą ar prieigą prie duomenų, o pasekmės greitai persimeta į ekonomiką.

    Kuo skiriasi naujo tipo grėsmės

    Reguliuotojai pabrėžia, kad naujos kartos DI modeliai vis geriau identifikuoja sistemų silpnąsias vietas ir gali pagreitinti pažeidžiamumų paiešką. Straipsnyje minimas „Anthropic“ modelis „Mythos“, kurio gebėjimai išryškino diskusiją, kaip suderinti inovacijas ir saugumą, kad galingi įrankiai nebūtų paversti pagalbininkais įsilaužėliams.

    Dar viena tema, kurią ECB išskiria atskirai, yra kvantinė kompiuterija. Centrinis bankas pranešė, kad šiai rizikai vėliau skirs atskirą komunikaciją, nes kvantiniai pajėgumai ilgainiui gali pakeisti šifravimo ir duomenų apsaugos prielaidas.

  • ECB reikalauja didžiųjų ES bankų DI rizikų plano iki spalio: ką turės pakeisti finansų sektorius

    ECB reikalauja didžiųjų ES bankų DI rizikų plano iki spalio: ką turės pakeisti finansų sektorius

    Europos Centrinis Bankas (ECB) paragino didžiausius Europos Sąjungos bankus iki spalio pabaigos pateikti aiškius veiksmų planus, kaip jie valdys rizikas, kylančias dėl pažangių dirbtinio intelekto (DI) modelių. Signalas bankams siunčiamas tuo metu, kai finansų sektorius vis labiau priklauso nuo išorinių technologijų tiekėjų ir sudėtingų skaitmeninių sprendimų.

    ECB Priežiūros valdybos pirmininkė Claudia Buch nurodė bankams sustiprinti vidines kontrolės sistemas ir įsivertinti, ar išoriniai technologijų partneriai yra tinkami bei patikimi. Bankų prašoma aprašyti, kaip bus modernizuojama infrastruktūra, gerinami incidentų valdymo procesai ir pasirengimas greitai atkurti veiklą po sutrikimų.

    Reguliuotojų dėmesį ypač prikausto vadinamieji pažangiausios kartos DI modeliai, kurie gali paspartinti kibernetines atakas. Tokie įrankiai gali greičiau aptikti programinės įrangos spragas ir net generuoti veikiančius išnaudojimo kodus, taip sutrumpindami laiką nuo pažeidžiamumo atradimo iki jo išnaudojimo.

    Kodėl DI tampa finansine rizika?

    Bankų skaitmeninė veikla remiasi mokėjimų, atsiskaitymų, klientų identifikavimo, prekybos ir rizikos vertinimo sistemomis, todėl bet koks plataus masto kibernetinis incidentas gali išplisti grandinine reakcija. Jei trikdžiai paliestų mokėjimų ar kliringo infrastruktūrą, pasekmės galėtų būti juntamos ne tik atskiriems bankams, bet ir visai finansų sistemai.

    Europos sisteminės rizikos valdyba (ESRB) paskelbė perspėjimą, kad pažangūs DI modeliai turėtų būti vertinami kaip galimas sisteminės rizikos šaltinis finansų sektoriui. Anot ESRB, be koordinuotų veiksmų Europos Sąjungoje tokios grėsmės gali virsti struktūriniais pažeidžiamumais, didinančiais plataus masto krizės tikimybę.

    Ką bankai turės pateikti iki spalio?

    ECB siekia, kad bankai pateiktų konkrečius veiksmus, o ne bendras gaires: kaip bus užtikrintas DI naudojamų sistemų saugumas, kaip valdoma tiekėjų rizika ir kaip bus testuojami kritiniai IT procesai. Praktikoje tai gali reikšti griežtesnę trečiųjų šalių kontrolę, daugiau privalomų saugumo patikrų ir aiškesnes atsakomybių ribas, kai paslaugas teikia technologijų partneriai.

    ECB kol kas nenurodo planuojantis sankcijas bankams, kurie nespėtų ar nepateiktų pakankamai kokybiškų planų. Vis dėlto pateikti dokumentai gali tapti pagrindu lyginti bankų pasirengimą, išskirti silpniausias vietas ir inicijuoti tikslines priežiūros priemones.

    Ko tikėtis artimiausiais mėnesiais?

    Lygiagrečiai Europos Komisija planuoja pristatyti veiksmų planą, kaip Europos Sąjungoje bus vertinamos ir testuojamos pažangių DI modelių keliamos rizikos. Tai rodo bendrą kryptį: DI saugumas ir atsparumas tampa ne vien technologijų, bet ir finansinio stabilumo klausimu.

    Bankams tai reiškia spartesnį perėjimą nuo eksperimentinio DI taikymo prie griežčiau valdytų procesų, kuriuose svarbiausia yra saugumas, audituojamumas ir atsakomybė. Reguliuotojai aiškiai signalizuoja, kad DI nauda finansų sektoriuje bus vertinama kartu su gebėjimu suvaldyti naujos kartos kibernetines ir operacines grėsmes.

  • ESRB verdiktas išdavė „Silent Hill: Townfall“ planus: „Xbox“ versijos sąraše nėra

    ESRB verdiktas išdavė „Silent Hill: Townfall“ planus: „Xbox“ versijos sąraše nėra

    Amerikos reitingų institucija ESRB suteikė amžiaus kategoriją žaidimui „Silent Hill: Townfall“, o įraše aiškiai nurodytos tik dvi platformos: „PlayStation 5“ ir PC. „Xbox“ konsolės sąraše neminimos, todėl vis garsiau kalbama, kad ši serijos dalis gali aplenkti „Xbox Series X“ ir „Xbox Series S“.

    ESRB duomenys rodo, kad žaidimui skirtas M reitingas, reiškiantis turinį, netinkantį jaunesniems nei 17 metų. Klasifikacijos aprašyme paprastai įvardijami pagrindiniai elementai, dėl kurių skiriamas reitingas, o „Townfall“ atveju minimi kraujas, smurtas ir šiurkšti leksika.

    Ar tai reiškia išskirtinumą?

    Vien tai, kad reitinge nėra „Xbox“ platformų, dar nėra oficialus leidėjo patvirtinimas apie išskirtinumą, tačiau tokie įrašai dažnai atspindi realius leidybos planus konkrečiu metu. Praktikoje platformų sąrašai reitingų duomenų bazėse neretai sutampa su rinkodaros medžiaga, o „Silent Hill: Townfall“ anksčiau rodytuose pristatymuose taip pat dominavo „PlayStation 5“ ir PC.

    Žaidimų industrijoje įprasta, kad konsolinio išskirtinumo susitarimai būna riboto laikotarpio, o vėlesnės versijos kitoms platformoms pasirodo po kelių mėnesių ar dar vėliau. Vis dėlto, kol „Konami“ nepaskelbs tikslių platformų oficialiai, „Xbox“ savininkams belieka laukti aiškaus patvirtinimo arba paneigimo.

    Ką žinome apie kūrėjus ir leidėjus?

    „Silent Hill: Townfall“ kuria studija Screen Burn, o leidyba rūpinasi „Annapurna Interactive“ kartu su „Konami“. Pastaraisiais metais „Konami“ aktyviai gaivina „Silent Hill“ vardą ir dalį projektų patiki mažesnėms komandoms, taip išplėsdama seriją skirtingais stiliais ir interpretacijomis.

    Oficialus žaidimo išleidimo laikotarpis kol kas siejamas su 2026 metais. ESRB reitingas dažnai pasirodo tada, kai projektas artėja prie vėlyvų gamybos etapų, todėl tikėtina, kad artimiausiuose didžiuosiuose pristatymuose gali būti parodyta daugiau medžiagos ir pagaliau patikslintas platformų sąrašas.

    „Silent Hill“ sugrįžimas tęsiasi

    „Silent Hill“ vardas žaidėjams gerai pažįstamas nuo 1990-ųjų pabaigos, kai serija išgarsėjo psichologinio siaubo atmosfera ir pasakojimu. „Townfall“ yra tik viena iš kelių planuojamų naujų serijos dalių, todėl leidėjo strategija akivaizdi: grąžinti prekės ženklą į pagrindinių siaubo žaidimų diskusijas ilgesniam laikui.

    Kol kas aišku viena: PC žaidėjai savo versijos neturėtų prarasti, o konsolių fronte situacija labiausiai intriguoja „Xbox“ bendruomenę. Galutinį atsakymą, ar tai tik laikinas sprendimas, ar pilnas konsolinis išskirtinumas, pateiks tik oficialūs „Konami“ pranešimai.