همفکران فناوری شریف
بانکداری باز · ۲ دقیقه مطالعهپادکست همفکران | گفت‌وگو با سید محسن شاهمرادی دربارهٔ بانکداری باز و آیندهٔ فین‌تک در ایراننخستین قسمت پادکست همفکران فناوری شریف؛ پارسا آقابراری با سید محسن شاهمرادی، معاونت اجرایی و فناوری مالی، دربارهٔ بانکداری باز و آیندهٔ فین‌تک در ایران گفت‌وگو کرده است. نسخهٔ صوتی کامل را همین‌جا بشنوید.
مقررات و امنیت · ۲ دقیقه مطالعهاستاندارد PCI DSS نسخهٔ ۴؛ امنیت دادهٔ کارت در عصر پرداخت دیجیتالهر سازمانی که دادهٔ کارت پرداخت را ذخیره، پردازش یا منتقل می‌کند، با الزامات PCI DSS روبه‌روست. نسخهٔ ۴ این استاندارد، رویکردی انعطاف‌پذیرتر و مبتنی بر ریسک ارائه می‌دهد.
مقررات و امنیت · ۲ دقیقه مطالعهرمزنگاری در سامانه‌های مالی؛ از TLS تا مدیریت کلید و HSMرمزنگاری قوی تنها زمانی امنیت می‌آورد که کلیدها درست مدیریت شوند. بیشتر شکست‌های رمزنگاری، از الگوریتم نیست؛ از نگهداری نادرست کلید است.
مقررات و امنیت · ۲ دقیقه مطالعهمدیریت هویت و دسترسی (IAM)؛ اصل حداقل دسترسی در سازمان‌های مالیبیشتر رخدادهای امنیتی جدی از یک دسترسی بیش از اندازه آغاز می‌شوند. مدیریت هویت و دسترسی، تعیین می‌کند چه کسی، به چه چیزی، تا چه زمانی و با چه سطحی دسترسی داشته باشد.
مقررات و امنیت · ۲ دقیقه مطالعهمدیریت ریسک امنیت اطلاعات؛ از شناسایی دارایی تا تصمیم مدیریتیامنیت مطلق وجود ندارد؛ آنچه وجود دارد مدیریت آگاهانهٔ ریسک است. فرایند نظام‌مند ارزیابی ریسک، سرمایه‌گذاری امنیتی را هدفمند می‌کند.
فین‌تک · ۳ دقیقه مطالعهتیم قرمز، تیم آبی و تیم بنفش؛ آزمودن دفاع با نگاه مهاجمسازمانی که دفاع خود را هرگز با حملهٔ واقعی نیازموده، از میزان آمادگی‌اش اطمینان ندارد. همکاری تیم‌های قرمز و آبی، این شکاف را پر می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهدفاع در عمق؛ راهبرد لایه‌ای برای حفاظت از سامانه‌های مالیهیچ کنترل امنیتی به‌تنهایی کامل نیست. دفاع در عمق با چیدن لایه‌های مستقل، شکست یک لایه را به نفوذ کامل تبدیل نمی‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهمدارک معتبر امنیت سایبری؛ از CISSP تا OSCP، کدام مدرک برای کدام مسیر شغلی؟مدارک حرفه‌ای امنیت سایبری، زبان مشترک بازار کار جهانی‌اند. شناخت جایگاه هر مدرک، به متخصصان و کارفرمایان در انتخاب درست کمک می‌کند.
بانکداری باز · ۲ دقیقه مطالعهباج‌افزار در صنعت مالی؛ از رمزگذاری داده تا اخاذی دوگانهباج‌افزارها از ابزاری برای قفل کردن فایل‌ها به صنعتی سازمان‌یافته با اخاذی چندمرحله‌ای تبدیل شده‌اند. آمادگی پیش از حمله، تنها راه کاهش خسارت است.
مقررات و امنیت · ۲ دقیقه مطالعهتهدید داخلی در مؤسسات مالی؛ وقتی خطر از درون سازمان استبخشی از جدی‌ترین رخدادهای امنیتی، توسط افرادی رخ می‌دهد که دسترسی مجاز دارند. مدیریت تهدید داخلی، ترکیبی از کنترل فنی، فرایند و فرهنگ است.
فین‌تک · ۲ دقیقه مطالعهتصاحب حساب کاربری (Account Takeover)؛ تهدید خاموش بانکداری دیجیتالتصاحب حساب با رمزهای نشت‌یافته و فریب کاربر انجام می‌شود و اغلب تا زمان برداشت وجه شناسایی نمی‌شود.
مقررات و امنیت · ۲ دقیقه مطالعهحملات سایبری به بانک‌ها؛ از سرقت از طریق شبکهٔ پیام‌رسانی تا نفوذ پنهان چندماههبانک‌ها به دلیل تمرکز سرمایه و داده، از اهداف اصلی مهاجمان سازمان‌یافته‌اند. بررسی حملات شناخته‌شده، الگوهای تکرارشونده و درس‌های دفاعی مهمی را آشکار می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهانواع حملات سایبری؛ نقشهٔ کامل تهدیدها برای مدیران و متخصصانشناخت دسته‌بندی حملات سایبری، نخستین گام طراحی دفاع مؤثر است. از بدافزار و فیشینگ تا حمله به زنجیرهٔ تأمین، هر تهدید راهکار ویژهٔ خود را می‌طلبد.
بانکداری باز · ۲ دقیقه مطالعهحفاظت از دادهٔ شخصی مشتری؛ اصول حریم خصوصی در سامانه‌های مالیدادهٔ مالی از حساس‌ترین اطلاعات شخصی است. طراحی مبتنی بر حریم خصوصی، هم اعتماد مشتری را جلب می‌کند و هم ریسک حقوقی را کاهش می‌دهد.
فین‌تک · ۲ دقیقه مطالعهحملهٔ منع خدمت توزیع‌شده (DDoS)؛ دفاع لایه‌ای برای خدمات مالیحملهٔ DDoS با سیل درخواست‌ها سرویس را از دسترس خارج می‌کند. دفاع مؤثر چندلایه است و باید پیش از حمله طراحی شود.
مقررات و امنیت · ۲ دقیقه مطالعهکلاهبرداری پیامکی و فیشینگ بانکی؛ چگونه کاربران را محافظت کنیمپیامک‌های جعلی ابلاغیه، یارانه و درگاه پرداخت، رایج‌ترین روش سرقت اطلاعات کارت در ایران‌اند. آگاهی و فناوری باید هم‌زمان به کار گرفته شوند.
مقررات و امنیت · ۲ دقیقه مطالعهبرنامه‌نویسی امن بر پایهٔ OWASP Top 10؛ رایج‌ترین آسیب‌پذیری‌های وبفهرست OWASP Top 10 مرجع جهانی رایج‌ترین خطرهای امنیتی برنامه‌های وب است. شناخت آن، نقطهٔ شروع هر توسعه‌دهندهٔ مسئول است.
هوش مصنوعی · ۲ دقیقه مطالعههوش مصنوعی مسئولانه؛ شفافیت، انصاف و پاسخ‌گویی در تصمیم‌های خودکارهرچه تصمیم‌های بیشتری به الگوریتم‌ها سپرده می‌شود، تضمین انصاف و شفافیت آن‌ها اهمیت بیشتری می‌یابد.
مقررات و امنیت · ۲ دقیقه مطالعهطرح پاسخ به رخداد امنیتی؛ ساعت‌های طلایی پس از حملهکیفیت واکنش در ساعت‌های نخست پس از کشف حمله، میزان خسارت نهایی را تعیین می‌کند. طرح از پیش آماده، تفاوت اصلی را می‌سازد.
مقررات و امنیت · ۲ دقیقه مطالعهامنیت زنجیرهٔ تأمین نرم‌افزار؛ وقتی تهدید از درون کتابخانه‌ها می‌آیدنرم‌افزارهای امروز بر صدها کتابخانهٔ متن‌باز تکیه دارند. یک وابستگی آلوده می‌تواند امنیت کل سامانه را به خطر بیندازد.
مقررات و امنیت · ۲ دقیقه مطالعهامنیت اپلیکیشن‌های موبایل بانکی؛ تهدیدها و راهکارهااپلیکیشن موبایل امروز اصلی‌ترین درگاه بانکی مشتریان است و به همین دلیل، هدف جذابی برای مهاجمان به شمار می‌رود.
مقررات و امنیت · ۲ دقیقه مطالعهمدیریت آسیب‌پذیری و وصلهٔ امنیتی؛ مسابقه با زمانفاصلهٔ میان انتشار آسیب‌پذیری و بهره‌برداری مهاجمان روزبه‌روز کوتاه‌تر می‌شود. فرایند منظم وصله، ضامن ماندن در این مسابقه است.
فین‌تک · ۲ دقیقه مطالعهاحراز هویت چندعاملی (MFA)؛ ساده‌ترین و مؤثرترین لایهٔ دفاعیبخش بزرگی از نفوذهای موفق با رمز عبور سرقت‌شده آغاز می‌شود. احراز هویت چندعاملی این مسیر را تا حد زیادی مسدود می‌کند.
هوش مصنوعی · ۲ دقیقه مطالعهپردازش زبان طبیعی فارسی؛ فرصت‌ها و چالش‌های هوش مصنوعی در زبان فارسیپیشرفت مدل‌های زبانی، درک و تولید متن فارسی را ممکن کرده است؛ اما ویژگی‌های خاص زبان فارسی، رویکردی بومی می‌طلبد.
مقررات و امنیت · ۲ دقیقه مطالعهنظام مدیریت امنیت اطلاعات (ISMS) بر پایهٔ ISO 27001؛ نقشهٔ راه استقراراستاندارد ISO 27001 چارچوبی نظام‌مند برای شناسایی ریسک‌ها، انتخاب کنترل‌ها و بهبود مستمر امنیت اطلاعات فراهم می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهمرکز عملیات امنیت (SOC)؛ از پایش رخدادها تا پاسخ هوشمند به تهدیدمرکز عملیات امنیت، قلب دفاع سایبری سازمان است؛ جایی که داده‌های پراکنده به هشدار معنادار و هشدار به اقدام سریع تبدیل می‌شود.
هوش مصنوعی · ۲ دقیقه مطالعهاتوماسیون فرایندها با RPA و هوش مصنوعی؛ کدام کار را اول خودکار کنیم؟همهٔ فرایندها ارزش خودکارسازی یکسانی ندارند. انتخاب درست نقطهٔ شروع، تعیین‌کنندهٔ بازگشت سرمایه و پذیرش سازمانی پروژه‌های اتوماسیون است.
فین‌تک · ۲ دقیقه مطالعهتست نفوذ چیست و هر سازمان مالی چند وقت یک‌بار به آن نیاز دارد؟تست نفوذ، حملهٔ کنترل‌شده‌ای است که پیش از مهاجم واقعی، نقاط ضعف را پیدا می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهاعتماد صفر (Zero Trust)؛ معماری امنیتی برای سازمان بدون مرزدر دنیای دورکاری و سرویس‌های ابری، دیگر «داخل شبکه» به معنای «قابل اعتماد» نیست. اعتماد صفر هر درخواست را جداگانه می‌سنجد.
هوش مصنوعی · ۲ دقیقه مطالعهدستیارهای هوش مصنوعی در سازمان؛ از پاسخ به مشتری تا خلاصه‌سازی اسناددستیارهای مبتنی بر مدل‌های زبانی بزرگ می‌توانند کارهای متنی تکراری سازمان را سریع‌تر و دقیق‌تر کنند؛ به شرط آن‌که دادهٔ محرمانه کنترل و خروجی‌ها بازبینی شوند.
بانکداری باز · ۲ دقیقه مطالعهپشتیبان‌گیری و بازیابی؛ برنامهٔ تداوم کسب‌وکار در برابر باج‌افزارباج‌افزار می‌تواند در چند ساعت همهٔ داده‌ها را قفل کند. سازمانی که پشتیبان آزموده‌شده دارد، به‌جای باج دادن بازیابی می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهمهندسی اجتماعی؛ ضعیف‌ترین حلقهٔ امنیت سازمان انسان استبیشتر نفوذهای موفق نه با شکستن رمزنگاری، که با فریب یک کارمند آغاز می‌شوند. آموزش و فرایند، مؤثرترین دفاع است.
مقررات و امنیت · ۲ دقیقه مطالعهارزهای دیجیتال و مقررات؛ رویکرد سیاست‌گذار ایرانیسیاست‌گذار ایرانی رویکردی دوگانه به رمزارزها دارد: پذیرش مشروط استخراج و کاربرد در تجارت خارجی، و محدودیت جدی استفاده از آن‌ها در پرداخت‌های داخلی.
هوش مصنوعی · ۲ دقیقه مطالعههوش مصنوعی در اعتبارسنجی؛ مرور پژوهش‌های داخلیپژوهش‌های داخلی نشان می‌دهد الگوریتم‌های یادگیری ماشین در پیش‌بینی نکول تسهیلات، دقت بالاتری از روش‌های سنتی دارند؛ اما شرط استفادهٔ عملیاتی، کیفیت داده و تفسیرپذیری مدل است.
پرداخت · ۲ دقیقه مطالعهSwift gpi؛ پرداخت فرامرزی قابل پیگیری مثل یک مرسولهابتکار gpi سوئیفت از ۲۰۱۷ به بانک‌ها امکان داد پرداخت‌های بین‌المللی را لحظه‌به‌لحظه پیگیری کنند و شفافیت کارمزد و زمان را بالا ببرند.
مقررات و امنیت · ۲ دقیقه مطالعهقاعدهٔ سفر FATF؛ شفافیت انتقال رمزدارایی‌هاگروه ویژهٔ اقدام مالی از ۲۰۱۹ ارائه‌دهندگان خدمات دارایی مجازی را موظف کرده اطلاعات فرستنده و گیرندهٔ انتقال‌ها را همراه تراکنش منتقل کنند.
مقررات و امنیت · ۲ دقیقه مطالعهمعماری «اعتماد صفر»؛ راهنمای NIST SP 800-207در معماری اعتماد صفر هیچ کاربر یا دستگاهی فقط به‌خاطر حضور در شبکهٔ داخلی قابل اعتماد نیست؛ هر دسترسی جداگانه احراز و مجوزدهی می‌شود.
مقررات و امنیت · ۲ دقیقه مطالعهISO/IEC 27001:2022؛ استاندارد امنیت اطلاعات با ۹۳ کنترلنسخهٔ ۲۰۲۲ استاندارد ISO/IEC 27001 کنترل‌ها را در چهار گروه سازمانی، انسانی، فیزیکی و فناورانه بازآرایی کرد و کنترل‌های تازه‌ای برای ابر و هوش تهدید افزود.
هوش مصنوعی · ۲ دقیقه مطالعهتوضیح دلیل رد وام حتی با الگوریتم پیچیده؛ رهنمود CFPB آمریکادفتر حمایت مالی از مصرف‌کننده در آمریکا در ۲۰۲۲ اعلام کرد استفاده از مدل‌های پیچیدهٔ هوش مصنوعی، وام‌دهنده را از توضیح دلیل مشخص رد درخواست معاف نمی‌کند.
هوش مصنوعی · ۲ دقیقه مطالعهحکم SCHUFA دیوان اروپا؛ امتیاز اعتباری خودکار هم «تصمیم» استدیوان دادگستری اتحادیهٔ اروپا در دسامبر ۲۰۲۳ حکم داد محاسبهٔ خودکار امتیاز اعتباری، وقتی نقش تعیین‌کننده در اعطای وام دارد، مشمول مادهٔ ۲۲ GDPR است.
هوش مصنوعی · ۲ دقیقه مطالعهقانون هوش مصنوعی اتحادیهٔ اروپا؛ اعتبارسنجی، سامانهٔ «پرریسک»مقررات ۲۰۲۴/۱۶۸۹ اروپا، نخستین قانون جامع هوش مصنوعی جهان، سامانه‌های اعتبارسنجی افراد را «پرریسک» می‌داند و برایشان الزامات سخت‌گیرانه تعیین می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهچارچوب امنیت سایبری NIST نسخهٔ ۲؛ «حاکمیت» به قلب امنیت آمدمؤسسهٔ ملی استاندارد و فناوری آمریکا در فوریهٔ ۲۰۲۴ نسخهٔ ۲ چارچوب امنیت سایبری را منتشر کرد و برای نخستین بار «حاکمیت» را به‌عنوان کارکرد ششم افزود.
هوش مصنوعی · ۲ دقیقه مطالعهاستاندارد ISO/IEC 42001؛ سیستم مدیریت هوش مصنوعی در سازماننخستین استاندارد بین‌المللی سیستم مدیریت هوش مصنوعی، به سازمان‌ها چارچوبی قابل گواهی برای استفادهٔ مسئولانه از هوش مصنوعی می‌دهد.
هوش مصنوعی · ۲ دقیقه مطالعهاصول هوش مصنوعی OECD؛ نخستین استاندارد بین‌دولتی برای هوش مصنوعیاصول هوش مصنوعی OECD که در ۲۰۱۹ تصویب و در ۲۰۲۴ به‌روز شد، پنج ارزش پایه برای هوش مصنوعی قابل اعتماد تعیین می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهتوصیه‌های IOSCO برای بازار رمزدارایی‌ها؛ همان ریسک، همان قاعدهسازمان بین‌المللی کمیسیون‌های اوراق بهادار در ۲۰۲۳ هجده توصیه برای ساماندهی بازار رمزدارایی‌ها منتشر کرد؛ از تضاد منافع تا نگهداری دارایی مشتری.
مقررات و امنیت · ۲ دقیقه مطالعهاصول زیرساخت‌های بازار مالی (PFMI)؛ ستون ایمنی پرداخت و تسویهاصول CPMI-IOSCO برای سامانه‌های پرداخت، تسویه و سپرده‌گذاری، ۲۴ اصل برای ایمنی و کارایی و ۵ مسئولیت برای مراجع ناظر تعیین می‌کند.
مقررات و امنیت · ۲ دقیقه مطالعهBCBS 239؛ کیفیت داده، شرط مدیریت درست ریسک در بانکاصول ۲۳۹ کمیتهٔ بال می‌گوید بانک‌ها باید بتوانند داده‌های ریسک را سریع، دقیق و کامل جمع کنند و گزارش دهند؛ درسی که از بحران ۲۰۰۸ گرفته شد.
مقررات و امنیت · ۲ دقیقه مطالعهاصول تاب‌آوری عملیاتی کمیتهٔ بال؛ بانک‌ها چگونه در بحران سرپا بمانندکمیتهٔ بال در ۲۰۲۱ هفت اصل برای تاب‌آوری عملیاتی بانک‌ها منتشر کرد؛ از حاکمیت و نقشه‌برداری وابستگی‌ها تا امنیت فناوری اطلاعات.
مقررات و امنیت · ۲ دقیقه مطالعهمقررات پرداخت فوری اتحادیهٔ اروپا؛ انتقال یورو در ۱۰ ثانیهمقررات ۲۰۲۴/۸۸۶ اروپا بانک‌ها را موظف می‌کند انتقال فوری یورو را با کارمزدی نه بیشتر از انتقال عادی ارائه دهند و نام گیرنده را پیش از پرداخت تطبیق دهند.
مقررات و امنیت · ۲ دقیقه مطالعهاستاندارد PCI DSS نسخهٔ ۴؛ امنیت داده‌های کارت پرداختشورای استانداردهای امنیتی صنعت کارت پرداخت نسخهٔ ۴ این استاندارد را با تمرکز بر احراز هویت چندعاملی، امنیت صفحات پرداخت اینترنتی و رویکردی انعطاف‌پذیرتر منتشر کرده است.
مقررات و امنیت · ۲ دقیقه مطالعهریسک سایبری؛ تهدیدی رو به رشد برای ثبات مالی از نگاه IMFصندوق بین‌المللی پول در گزارش ثبات مالی جهانی آوریل ۲۰۲۴ یک فصل کامل را به ریسک سایبری و پیامدهای آن برای نظام مالی اختصاص داد.
مقررات و امنیت · ۲ دقیقه مطالعهریسک طرف ثالث و خدمات ابری؛ جعبه‌ابزار FSBهیئت ثبات مالی در دسامبر ۲۰۲۳ جعبه‌ابزاری برای مدیریت ریسک وابستگی نهادهای مالی به ارائه‌دهندگان ثالث منتشر کرد.
مقررات و امنیت · ۲ دقیقه مطالعهفناوری‌های نو در مبارزه با پول‌شویی؛ دیدگاه FATFFATF بررسی کرده که یادگیری ماشین و تحلیل داده چگونه می‌توانند مبارزه با پول‌شویی را مؤثرتر و ارزان‌تر کنند.
مقررات و امنیت · ۲ دقیقه مطالعهناظران و فین‌تک؛ سندباکس، هاب نوآوری و مقررات متناسبمؤسسهٔ ثبات مالی BIS بررسی کرده که ناظران در کشورهای مختلف با چه ابزارهایی به نوآوری فین‌تک پاسخ داده‌اند.
هوش مصنوعی · ۳ دقیقه مطالعهاعتبارسنجی با الگوریتم‌های پیچیده؛ مشتری باید دلیل رد شدن را بدانددفتر حمایت مالی از مصرف‌کننده آمریکا (CFPB) تأکید کرده که استفاده از مدل‌های پیچیده، وام‌دهنده را از توضیح دلیل رد درخواست معاف نمی‌کند.
هوش مصنوعی · ۲ دقیقه مطالعهچارچوب مدیریت ریسک هوش مصنوعی NIST؛ راهنمایی عملی برای سازمان‌هامؤسسهٔ ملی استاندارد و فناوری آمریکا (NIST) چارچوبی داوطلبانه منتشر کرده که به سازمان‌ها کمک می‌کند ریسک‌های هوش مصنوعی را شناسایی و مدیریت کنند.
مقررات و امنیت · ۲ دقیقه مطالعهکمیتهٔ بال و رمزدارایی‌ها؛ بانک‌ها چقدر سرمایه باید نگه دارند؟کمیتهٔ نظارت بانکی بال در دسامبر ۲۰۲۲ استاندارد جهانی برخورد احتیاطی با دارایی‌های رمزنگاری در ترازنامهٔ بانک‌ها را منتشر کرد.
مقررات و امنیت · ۲ دقیقه مطالعهقانون سفر FATF؛ شفافیت در انتقال دارایی‌های مجازیگروه ویژهٔ اقدام مالی (FATF) از ارائه‌دهندگان خدمات دارایی مجازی می‌خواهد اطلاعات فرستنده و گیرنده را همراه هر انتقال بفرستند.
هوش مصنوعی · ۲ دقیقه مطالعههوش مصنوعی در خدمات مالی؛ یافته‌های گزارش جهانی ۲۰۲۶ دانشگاه کمبریجتازه‌ترین نظرسنجی مرکز مالیه جایگزین کمبریج نشان می‌دهد فین‌تک‌ها در به‌کارگیری هوش مصنوعی پیشرفته از نهادهای سنتی جلوترند و هوش مصنوعی عامل‌محور مرز تازهٔ این صنعت است.
مقررات و امنیت · ۲ دقیقه مطالعهرمزنگاری پساکوانتومی؛ آمادگی نظام مالی برای رایانه‌های کوانتومیNIST نخستین استانداردهای رمزنگاری مقاوم در برابر کوانتوم را منتشر کرد و BIS مهاجرت سامانه‌های مالی به آن را آزمایش کرده است.
مقررات و امنیت · ۲ دقیقه مطالعهمقررات MiCA؛ چارچوب یکپارچهٔ رمزدارایی‌ها در اروپااتحادیهٔ اروپا با مقررات MiCA برای نخستین بار قواعد مشترکی برای صدور و ارائهٔ خدمات رمزدارایی و استیبل‌کوین تعیین کرده است.
هوش مصنوعی · ۲ دقیقه مطالعهقانون هوش مصنوعی اروپا و اعتبارسنجی؛ سامانه‌های پرریسکقانون هوش مصنوعی اتحادیهٔ اروپا ارزیابی اعتبار افراد را در زمرهٔ کاربردهای «پرریسک» قرار داده و الزامات سخت‌گیرانه‌ای برای آن گذاشته است.
مقررات و امنیت · ۲ دقیقه مطالعهمقررات DORA؛ تاب‌آوری عملیاتی دیجیتال بانک‌ها در اروپامقررات تاب‌آوری عملیاتی دیجیتال اتحادیهٔ اروپا از ژانویهٔ ۲۰۲۵ نهادهای مالی را به مدیریت منسجم ریسک فناوری اطلاعات ملزم کرده است.
هوش مصنوعی · ۲ دقیقه مطالعههوش مصنوعی مولد در مالی؛ ملاحظات ریسک از نگاه IMFصندوق بین‌المللی پول بررسی می‌کند هوش مصنوعی مولد چه فرصت‌هایی برای بخش مالی دارد و چه ریسک‌هایی را باید پیش از به‌کارگیری مدیریت کرد.
پول دیجیتال · ۲ دقیقه مطالعهاستیبل‌کوین‌ها؛ چرا BIS آن‌ها را پول سالم نمی‌داندبانک تسویه‌های بین‌المللی معتقد است استیبل‌کوین‌ها در آزمون‌های اصلی پول سالم ناکام‌اند و بدون مقررات، ثبات مالی را تهدید می‌کنند.
مقررات و امنیت · ۲ دقیقه مطالعهکلاهبرداری با هوش مصنوعی و دیپ‌فیک؛ تهدیدی برای اعتماد مالیهیئت ثبات مالی هشدار می‌دهد کلاهبرداری و اطلاعات نادرست مبتنی بر هوش مصنوعی می‌تواند اعتماد را فرسوده و نوسان بازار را تشدید کند.
مقررات و امنیت · ۲ دقیقه مطالعهسوپ‌تک؛ فناوری در خدمت نظارت مالیمؤسسهٔ ثبات مالی BIS بررسی می‌کند ناظران مالی چگونه از داده‌های کلان و هوش مصنوعی مولد برای نظارت استفاده می‌کنند.
هوش مصنوعی · ۲ دقیقه مطالعههوش مصنوعی در وام‌دهی و اعتبارسنجی؛ فرصت‌ها و ریسک‌هاهیئت ثبات مالی (FSB) بررسی می‌کند یادگیری ماشین چگونه اعتبارسنجی را دقیق‌تر می‌کند و چه آسیب‌پذیری‌های تازه‌ای به نظام مالی می‌آورد.
مقررات و امنیت · ۲ دقیقه مطالعههوش مصنوعی و امنیت سایبری در بخش مالیصندوق بین‌المللی پول هشدار می‌دهد خطر اصلی هوش مصنوعی نه حملات تازه، بلکه سرعت و مقیاس کشف و بهره‌برداری از آسیب‌پذیری‌هاست.