In een brief aan de ministers van Financiën en centrale bankpresidenten van de G20 waarschuwt de voorzitter van de Financial Stability Board, tevens gouverneur van de Bank of England, dat geavanceerde AI-modellen het cyberrisico voor het financiële stelsel vergroten. Organisaties en technologiebedrijven moeten zich volgens hem voorbereiden op ernstigere scenario’s, waarin meerdere partijen tegelijk worden getroffen via gedeelde technologische afhankelijkheden.
Wat betekent dit? Een risicobeoordeling die alleen naar de eigen organisatie kijkt, mist het belangrijkste scenario: uitval bij een gedeelde leverancier of dienst die ook anderen raakt. Neem zulke afhankelijkheden expliciet op in het risicobeeld en in de continuïteitsscenario’s, en leg vast welk risico het bestuur accepteert en welke maatregelen het verlangt.