随着泰国中央银行（泰国银行）敦促贷款机构加强对日益复杂的网络威胁的防御，泰国各大银行正在增加技术支出并加强24小时监控。
泰国银行行长Vithai Ratana-orn表示，过去一到两周内，针对泰国系统的攻击尝试和探测努力有所增加，这反映了全球趋势，但仍处于各机构防御能力范围之内。
央行收紧报告与信息分享
Vithai表示，泰国银行已与银行首席信息官和网络安全负责人举行会议，审查准备情况并要求加强保护。银行必须解决剩余的弱点，加快信息共享，并在发生黑客攻击或攻击尝试时转为每日报告。
“银行必须加强预防和报告，”Vithai说，并补充说，机构之间以及与泰国银行之间的信息共享将实现更快的协调和保护。
泰国副总理兼财政部长Ekniti Nitithanprapas表示，泰国正在加强金融和关键基础设施领域的网络安全。财政部和国家网络安全局（NCSA）正在扩大跨部门的监视范围，并密切监控全球威胁。
“网络攻击是一种全球现象，”Ekniti说，他确认已与泰国银行家协会主席和泰国银行行长协调，以保持战备状态。
泰京银行总裁兼首席执行官、泰国银行家协会主席Payong Srivanich表示，与外部合作伙伴的连接受到严格的访问规则约束。银行监控可疑行为，并与国家网络安全局就跨越行业界限的威胁进行协调。
Payong指出，隶属于该协会的泰国银行部门计算机应急响应团队（TB-CERT）是该部门中央信息共享和协调机制，直接与泰国银行合作。银行必须及时更新软件和技术组件，以消除漏洞。
人工智能威胁促使加强防御支出
曼谷银行董事、高级执行副总裁Kobsak Pootrakool告诉《Bangkok Biznews》，当前的活动标志着更大范围威胁的开始。更为大胆的国际犯罪分子正在取代国内小偷，并使用人工智能（AI）加强攻击。
Kobsak表示，目标扩展到任何与互联网相连的事物，包括冰箱和医院血液冷冻库。私营部门网络安全投资不足，导致信用卡数据、医疗记录和工业控制系统面临风险。
Kobsak将在线资产比作一个金库，犯罪分子可以绕过物理保安直接到达。”最让我担心的是，许多私营企业不重视网络安全，”他说。
Kobsak表示，曼谷银行正在大力投资人工智能，以保护金融系统和客户资产。金融机构和泰国银行也在研究先进技术，包括量子技术，但风险在于其适应速度可能慢于在快速技术进步方面具有财务动机的攻击者。
大城银行的技术预算每年增长15%至20%。以Krungsri名义运营的Ayudhya银行首席信息及数字官Saisunee Hanprathueangsil表示，在投资核心技术基础后，目前的支出重点放在运营效率和更快的威胁检测上。
Saisunee说，Krungsri的统一安全平台已实施80%，将基础设施、数据库和应用程序安全围绕共享数据整合在一起。人工智能引擎支持威胁分析和调查。
Saisunee表示，Krungsri将业务连续性演练与涉及三菱日联金融集团（MUFG）、泰国银行、泰国银行家协会和网络警察的信息共享相结合。人工智能还帮助员工在泰国银行的要求下提高准确性和效率。
马来亚银行证券（泰国）首席执行官Arapat Sangkharat表示，其母公司马来西亚马来亚银行集团已将网络安全列为首要任务，并提升至最高级别的准备状态。一次攻击可能会立即损害其声誉和可信度。
Arapat表示，马来亚银行证券（泰国）受益于母公司广泛的技术和网络安全基础设施，并引用每年数亿泰铢的IT拨款用于购买领先的网络安全软件。
Arapat说，马来亚银行在计算机、笔记本电脑和其他硬件达到使用寿命前就将其更换，而不是等待故障发生。涉及可移动USB设备或闪存驱动器的连接会被立即阻止，同时多层防火墙和定期渗透测试保护面向客户的系统。
银行优先快速恢复和持续监控
开泰银行首席执行官Kattiya Indaravijaya表示，快速检测、响应和恢复至关重要，因为没有任何安全系统能提供完全保护。即使金融服务中断五分钟，也可能严重影响企业运营和客户信心。
Kattiya区分了知道自己被黑客攻击的组织和不知道自己被攻击的组织，后者更令人担忧。开泰银行正在消除漏洞，运营24小时监控中心，并演练业务连续性计划，以尽快恢复服务。
暹罗商业银行（SCB）表示，随着人工智能使用的扩大，正在加强针对金融、数据和日益复杂交易的分层保护。其安全运营中心全天候监控、分析和响应威胁。
SCB还使用扫描工具评估并及时消除漏洞，并结合定期业务连续性演练，使员工和程序为意外事件做好准备。
TMBThanachart银行（ttb）首席执行官Piti Tantakasem表示，专业团队、检测系统和24小时监控支持全行更强的安全性。措施还根据所需标准保护关键业务的连续性。
Piti说，ttb定期测试业务连续性和网络事件响应计划。客户应避免点击消息、电子邮件或其他通信中的可疑链接，绝不透露密码、个人识别码或一次性密码，并在交易前核实网站和应用程序。
AWS提出五项云和人工智能采用保障措施
亚马逊云科技（AWS）泰国解决方案架构主管Chatchai Komrangded概述了采用云服务或扩展到人工智能和生成式人工智能的组织的安全优先事项。他说，人工智能代理正进入实际应用，从开发应用程序到保护系统。
Chatchai建议从一开始就在软件开发中构建安全性，并对实时系统进行持续的自动化检查，以快速识别漏洞和异常。
Chatchai还呼吁对人工智能代理的数据访问权限和行动权力设定明确限制，并建立自动化威胁检测、分析和响应机制，以缩短识别和处理事件所需的时间。
Chatchai的第五项建议是在整个组织中建立安全文化，将保护视为从一开始就有的要求，而不是事后补救。
《国家报》编辑部
