新加坡金融管理局（MAS）最近与来自世界各地的网络安全专家举行了网络安全顾问小组（CSAP）第七次年会。会议于 2023 年 10 月 24 日和 25 日举行，深入探讨了金融领域的紧迫问题。

讨论的主题包括：在线诈骗的增加给移动银行安全带来的日益严峻的挑战，以及人工智能（AI）在金融业的应用不断扩大。

安全金融生态系统战略

CSAP 会议提出的一个重要见解是，采用基于生态系统的方法来加强网络安全并维护对在线金融服务的信任。

为了应对移动恶意软件的欺诈，建议采取多方面的策略。这包括与技术供应商合作，降低恶意侧载移动应用程序的风险。

推进移动银行安全

另一项重要建议是加强移动银行和支付的多因素身份验证（MFA）。

专家小组支持采用 "无密码 "和 "带外 "认证方法，与用于交易的移动设备分开。这些措施旨在提高安全性。

降低生成式人工智能的风险

第三点见解围绕金融机构对生成式人工智能（GenAI）的日益采用。随着金融机构将 GenAI 纳入其运营，它们还必须警惕相关风险，如数据泄漏和数据中毒。

为降低这些风险，金融机构应制定保障措施，教育员工如何安全使用 GenAI'，并实施全面的数据处理政策。

人工智能在网络安全中的作用

最后，专家小组强调了如何利用人工智能来加强金融机构的网络安全，建议在安全代码开发、安全监控、威胁检测和红队演习中部署人工智能。

这种人工智能的整合有望提高金融机构网络安全措施的整体有效性和复原力。