Искусственный интеллект ускоряет риски в банковской сфере, требует от банков пересмотра управления рисками — Петрилло

Искусственный интеллект меняет профиль банковских рисков в Италии и в Европе, потому что сокращает время, за которое уязвимость может превратиться в атаку, и вынуждает кредитные организации пересмотреть свои меры, контроль и системы управления. Об этом в интервью сообщил Томмазо Петрилло, руководитель направления Risk в Accenture для Италии и Греции, отмечая также недавние инициативы со стороны центральных регуляторов и международных органов.

Скорость как сама суть риска

По словам Петрилло, дело уже не только в инновациях. Применение ИИ в банках меняет «не только способ, которым институты внедряют инновации, но прежде всего природу и скорость рисков, которым они подвержены». Конкретно, наиболее продвинутые модели способны сократить время между обнаружением уязвимости в ИТ‑системах и её потенциальным использованием злоумышленниками. Это меняет масштаб проблемы: техническая ошибка, сбой в процессах или незащищённый доступ, которые ещё недавно давали больший зазор для реакции, теперь могут быть проанализированы, воспроизведены и атакованы значительно быстрее. «Масштаб угроз растёт, а маргинальность для реагирования уменьшается», — подчеркнул Петрилло, указывая на сценарий, в котором скорость становится частью самого риска.

Регуляторы усиливают внимание к технологическим рискам

Тема в последние недели всё сильнее входит в повестку регуляторов. Петрилло напомнил об инициативах европейского центробанка, национального регулятора и страхового надзора, а также о недавнем обращении Совета по финансовой стабильности к глобальным регуляторным форматам. Различные сигналы, но единая мысль: финансовая система должна подготовиться к управлению более подвижными, нелинейными и часто переплетёнными технологическими рисками, которые тесно связаны с операционными и репутационными угрозами.

Практические последствия для банков

Для банков последствия уже носят прикладной характер. Недостаточно ждать новых предписаний или ограничиваться формальными проверками. По мнению Петрилло, институтам необходимо оценить собственную экспозицию, проверить адекватность существующих мер, выявить и приоритизировать пробелы, а затем разработать план действий с чётким распределением ответственности, сроками и требуемыми инвестициями. В этом процессе должны быть вовлечены советы директоров, контролирующие функции, IT‑подразделения и бизнес‑линии — то есть не только технические команды.

Опрос Accenture: четыре из пяти специалистов отмечают рост сложности рисков

Давление регуляторов происходит на фоне уже меняющейся реальности. По результатам глобального опроса Accenture среди 775 специалистов по рискам в 17 странах, четыре опрошенных из пяти считают, что сложные и взаимосвязанные риски появляются быстрее, чем раньше. Две трети респондентов отмечают также более высокий уровень сложности в их идентификации и управлении. По мнению экспертов, причина — гибридная природа современных инцидентов: проблема в кибербезопасности может за считанные часы перерасти в правовой риск, пробелы в комплаенсе, репутационный кризис или остановку операционной деятельности. И в тот момент, когда функции внутри организации «не говорят на одном языке», реакция затягивается.

Необходима сквозная культура управления рисками

Петрилло подчёркивает, что задача выходит за рамки ближайших нормативных сроков. Требуется выстраивать постоянную, «сквозную» способность, в которой управление рисками, технологическая экспертиза и знание бизнеса работают совместно — не в отдельных ячейках, а как сеть, способная заранее считывать слабые сигналы и превращать их в быстрые решения: приостановить процесс, усилить контроль, пересмотреть модель или увеличить инвестиции. Это перемещение баланса затрагивает и внутреннюю культуру: управление рисками не может оставаться сведённым к квартальным отчётам или периодическим комитетам, особенно в условиях, когда ИИ ускоряет инструменты, атаки и анализ данных. «Если ИИ ускоряет угрозы, должен измениться и подход к управлению риском у финансовых институтов», — заключил Петрилло. В банковском секторе это заявление воспринимается уже не как теоретическое предупреждение, а как конкретная рабочая повестка, требующая оперативных действий.