CATEGORY
DORA, EU AI Act, NIST standards, third-party risk — the supervisory pressure shaping technology decisions.
APPLIED AI
De frövärden som publicerades med kurvorna NIST P-192, P-224, P-256, P-384 och P-521 var aldrig hashvärden. De kom från C-bibliotekets lrand48-generator, initierad med en Unix-tidsstämpel. Claude listade ut...
APPLIED AI
I 20 till 25 år har finansbranschen behandlat modernisering som ett projekt med slutdatum. När dr Leda Glyptis öppnade Oracle Financial Services Summit i London hävdade hon att branschens svaga punkt är...
APPLIED AI
Att sätta autonoma fysiska maskiner i arbete bredvid människor medför akuta psykologiska och juridiska risker som ren mjukvara aldrig mött. På Economist Enterprise Physical AI and Robotics Summit lade ledare från Kier Group och British Standards Institution (BSI) fram en ritning för styrningen av fysisk AI.
INFRASTRUCTURE & CRYPTOGRAPHY
Cloudflare har i åratal förlitat sig på 16 offentliga partner-CA utan att själv utfärda ett enda offentligt betrott certifikat. Nu vill bolaget bli en egen CA, och det intressanta är utformningen: klassiska certifikat och...
POLICY & RESILIENCE
I två år har tillsynsmyndigheter läst exitplaner som förutsätter en exit ingen har kostnadsberäknat, budgeterat eller övat. I januari upphör den mest uthålliga ursäkten att vara tillgänglig.
POLICY & RESILIENCE
Finansiella entiteter har lärt sig att besvara NIS2-frågan med en enda mening om DORA. Meningen är korrekt — och är på väg att tillämpas på en förordning den aldrig skrevs för.
APPLIED AI
Lättnaden i högriskärendet kom för nio dagar sedan. Risken nu är att banker läser ett enda uppskov och avvecklar ett program där en skyldighet gäller redan i dag.
APPLIED AI
Femton år av doktrin för modellrisk skrevs om i april, och det stycke som betyder mest för en riskkommitté 2026 är det som anger vilka modeller vägledningen inte täcker.
INFRASTRUCTURE & CRYPTOGRAPHY
De flesta banker har kostnadsberäknat testet. Färre har kostnadsberäknat leverantörskedjan det nu vilar på: en marknad av ackrediterade testleverantörer på en synkroniserad treårsklocka, och hotunderrättelser som måste komma utifrån varje enskild gång.
INFRASTRUCTURE & CRYPTOGRAPHY
Varje kvantsäker färdplan förutsätter en inventering som inte finns. Tillgångsregistret känner servern och ägaren – inte algoritmen eller nyckellängden.
APPLIED AI
Oföränderligt är inte detsamma som betrott. När omedelbar avveckling och probabilistisk AI formar om banksektorn blir den ocertifierade liggaren den svaga länken, och en certifierbar blockkedja blir revisionsryggraden.
APPLIED AI
Betalningar är nu kärnan i bankernas teknikstrategi. Detta är verksamhetsmodellen, riskgränsen och intäktsplanen som G-SIB-banker behöver för att leda den agentiska realtidscykeln.
