- Fördern Sie Interoperabilität und die Einführung skalierbarer technischer Standards. Die Bemühungen der Industrie, technische Standards und Zertifizierungsprogramme zu entwickeln, um sicherzustellen, dass neuere Technologien nicht isoliert entwickelt werden, sind bereits in vollem Gange. Politiker können diese Bemühungen erweitern, indem sie Standards für interoperable Protokolle sowie offene API-Standards festlegen, die sicherstellen, dass Transaktionen über verschiedene digitale Geldbörsen, Banksysteme und Kartennetzwerke hinweg ohne Einführung von Sicherheitslücken erfolgen können.
- Stellen Sie sicher, dass Cybersicherheit und Resilienz den Kern der Aufsichtsrahmen bilden. Ein stärker vernetztes Zahlungsumfeld bedeutet auch, dass Cybersicherheit und Resilienz für die Stabilität des gesamten Ökosystems von zentraler Bedeutung sind. Politiker sollten sicherstellen, dass Cybersicherheitsstandards die moderne und dynamische Bedrohungslandschaft widerspiegeln und nicht den etablierten defensiven Ansatz, eine Firewall um ein Unternehmen zu errichten.
- Fördern Sie den Ökosystem-weiten Austausch von Bedrohungsinformationen zwischen Finanzinstituten, Fintechs und Netzwerkanbietern, um anonyme Echtzeitdaten zu Betrugsmustern, Verletzungen der digitalen Identität und Systemschwachstellen auszutauschen, insbesondere solche, die den Einsatz von KI betreffen. Der Informationsaustausch über Cyber-Schwachstellen und Betrugsmuster über Branchen und Grenzen hinweg wird zunehmend wichtiger, da Bedrohungsakteure dazu neigen, Informationsasymmetrien auszunutzen, sich viel schneller an neue Angriffe anpassen als jede einzelne Institution oder Branche und oft in der Lage sind, verschiedene Zahlungswege auszunutzen, um illegale Gelder grenzüberschreitend zu bewegen und der Strafverfolgung zu entgehen.
- Die Vorschriften zur Bekämpfung der Geldwäsche (AML) sollten modernisiert werden, um die sich entwickelnde Art von Bedrohungen und Schwachstellen im Finanzsystem widerzuspiegeln. Aktualisierte AML-Regelwerke sollten neue Bedrohungsakteure und Ausnutzungswege berücksichtigen, wie zum Beispiel Betrugs- und Scam-Syndikate und KI-gestützte automatisierte Aktivitäten, die traditionelle Compliance-Programme derzeit schlecht bewältigen können. Darüber hinaus sollten die Regulierungsbehörden prüfen, ob und wie AML-Verpflichtungen für neuere Teilnehmer am Zahlungsökosystem, wie zum Beispiel Intermediäre, gelten.