CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
Ziarna opublikowane wraz z krzywymi NIST P-192, P-224, P-256, P-384 i P-521 nigdy nie były wynikami funkcji skrótu. Pochodziły z generatora lrand48 biblioteki C, inicjowanego uniksowym znacznikiem...
APPLIED AI
Od 20 do 25 lat sektor finansowy traktuje modernizację jak projekt z datą zakończenia. Otwierając Oracle Financial Services Summit w Londynie, dr Leda Glyptis przekonywała, że słabym punktem branży jest...
APPLIED AI
Wprowadzenie autonomicznych maszyn fizycznych do pracy obok ludzi niesie ostre zagrożenia psychologiczne i prawne, z którymi samo oprogramowanie nigdy się nie mierzyło. Na Economist Enterprise Physical AI and Robotics Summit liderzy Kier Group i British Standards Institution (BSI) przedstawili plan zarządzania fizyczną AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare od lat polega na 16 partnerskich publicznych CA i sam nigdy nie wydał publicznie zaufanego certyfikatu. Teraz zamierza stać się jednym z nich, a najciekawszy jest projekt: klasyczne certyfikaty i...
POLICY & RESILIENCE
Od dwóch lat nadzorcy czytają plany wyjścia zakładające wyjście, którego nikt nie wycenił, nie zabudżetował ani nie przećwiczył. W styczniu najtrwalsza wymówka przestaje być dostępna.
POLICY & RESILIENCE
Podmioty finansowe nauczyły się odpowiadać na pytanie o NIS2 jednym zdaniem o DORA. To zdanie jest prawdziwe — i zaraz zostanie zastosowane do rozporządzenia, dla którego nigdy go nie napisano.
APPLIED AI
Ulga w sprawie wysokiego ryzyka przyszła dziewięć dni temu. Ryzyko polega teraz na tym, że banki przeczytają jedno odroczenie i zwiną program, w którym jeden obowiązek działa już dziś.
APPLIED AI
Piętnaście lat doktryny ryzyka modeli przepisano w kwietniu, a najważniejszy akapit dla komitetu ryzyka mówi, których modeli wytyczne nie obejmują.
INFRASTRUCTURE & CRYPTOGRAPHY
Większość banków wyceniła sam test. Mniej z nich wyceniło łańcuch dostaw, od którego test teraz zależy: rynek akredytowanych dostawców testów na zsynchronizowanym trzyletnim zegarze oraz analizę zagrożeń, która za każdym razem musi pochodzić z zewnątrz.
INFRASTRUCTURE & CRYPTOGRAPHY
Każdy plan postkwantowy zakłada inwentaryzację, która nie istnieje. Rejestr aktywów zna serwer i krytyczność; nie zna algorytmu, długości klucza ani biblioteki.
APPLIED AI
Niezmienny to nie to samo co zaufany. Gdy natychmiastowy rozrachunek i probabilistyczna AI przekształcają bankowość, niecertyfikowana księga staje się słabym ogniwem, a certyfikowalny blockchain staje się kręgosłupem audytu.
APPLIED AI
Płatności są dziś rdzeniem strategii technologicznej banku. Oto model operacyjny, granica ryzyka i plan działań przychodowych, których G-SIB potrzebują, by przewodzić cyklowi agentowemu i czasu rzeczywistego.
