ЕЦБ дал банкам Европы срок до 31 октября — доказать, что переживут удар от ИИ

Европейский центральный банк распорядился, чтобы крупнейшие банки, находящиеся под его надзором — включая Deutsche Bank, BNP Paribas, Santander, а также европейские подразделения JPMorgan Chase, Goldman Sachs, Citi и Morgan Stanley — представили к 31 октября 2026 года план немедленных и долгосрочных мер по усилению устойчивости к кибератакам с использованием ИИ.

Почему именно сейчас

Толчком послужило официальное предупреждение Европейского совета по системным рискам (органа ЕС, отслеживающего угрозы всей финансовой системе) о «системных киберрисках, исходящих от передовых моделей ИИ». По его данным, такие модели способны проводить полностью автоматизированные кибератаки и строить рабочий эксплойт за минуты или часы — там, где у экспертов-людей раньше уходили дни или недели.

Что должны включать планы банков

Регулятор требует, чтобы планы приоритизировали более быстрое управление уязвимостями и патчами, усиленные системы мониторинга и обнаружения на основе ИИ, а также более пристальный контроль за поставщиками технологий и рисками в цепочке поставок. Чтобы дать банкам больше времени сосредоточиться на новой угрозе, ЕЦБ также перенёс свой ежегодный опросник по ИТ-рискам с сентября 2026 на февраль 2027 года.

Параллельно со стороны финансового регулирования в Великобритании 13 июля вступило в силу решение казначейства о признании AWS, Microsoft Azure, Google Cloud и Oracle «критически важными третьими сторонами» для финансовой системы страны — эти компании переходят под прямой надзор Банка Англии, PRA и FCA.

Что это значит на практике

Регуляторы по обе стороны Атлантики фактически признают: инфраструктурный риск финансовой системы теперь тесно связан с возможностями ИИ и облачных провайдеров, а не только с традиционными угрозами. Для банков это означает не просто бумажную отчётность, а реальное давление на бюджеты кибербезопасности уже в этом году.

Материал носит информационный характер.