Băncile investesc constant în securitate cibernetică, iar sectorul financiar este unul dintre cele mai avansate domenii din acest punct de vedere. Totuși, apariția inteligenței artificiale schimbă ritmul în care se desfășoară atacurile informatice și pune presiune pe echipele responsabile de apărare.
Potrivit lui Cosmin Moldoveanu, AI-ul a redus semnificativ nivelul de pregătire tehnică necesar pentru lansarea unui atac. În plus, infractorii cibernetici lucrează tot mai specializat: unele grupări obțin accesul inițial la sisteme, în timp ce altele continuă atacul sau folosesc ransomware.
Cosmin Moldoveanu: Momentan, avantajul este la atacatori
Reprezentantul Data Core Systems spune că inteligența artificială este deja folosită în atacurile informatice, iar compania a întâlnit indicii ale utilizării sale inclusiv în incidente investigate direct. Într-un astfel de caz, echipa a identificat un script care părea să urmărească un obiectiv foarte restrâns, deși atacatorul avea acces la mult mai multe informații. Comportamentul neobișnuit i-a făcut pe specialiști să suspecteze că scriptul fusese generat cu ajutorul unui agent AI, în urma unei instrucțiuni formulate de atacator.
„Momentan, eu văd că avantajul este la atacatori cu AI-ul, pentru că ei adoptă mult mai rapid tehnologie și TTP-uri noi, tehnologie, tool-uri și proceduri decât apărătorii. Există o latență în zona de apărare”, a explicat Cosmin Moldoveanu.
Specialistul consideră însă că această situație nu este permanentă. De-a lungul timpului, avantajul a trecut de mai multe ori de la atacatori la cei care construiesc sistemele de apărare, pe măsură ce tehnologiile au evoluat.
Băncile investesc în securitate, dar își testează reziliența în scenarii prea comode
Deși băncile sunt organizații mature din punctul de vedere al securității cibernetice, Cosmin Moldoveanu consideră că există loc de îmbunătățire în modul în care acestea își testează capacitatea de reacție.
Problema nu este neapărat lipsa investițiilor sau a tehnologiei, ci faptul că multe exerciții de reziliență sunt construite în jurul unor incidente relativ simple.
De exemplu, o bancă poate testa recuperarea unui singur server, fără să verifice cât ar dura restaurarea unui întreg centru de date. La fel, poate simula compromiterea unui singur dispozitiv, fără să analizeze ce se întâmplă dacă atacatorul pătrunde simultan în mai multe zone ale rețelei.
În aceste condiții, exercițiile pot crea impresia că organizația este mai bine pregătită decât ar fi în cazul unui atac real.
„Hai să ieșim din zona scenariilor comode pe care le folosim ca să testăm reziliența, cyber crisis sau alte elemente de controale tehnice și să intrăm în zona scenariilor incomode, că de acolo vine creșterea. Acolo identificăm gap-uri în zona de apărare”, a recomandat reprezentantul Data Core Systems.
Potrivit acestuia, testele insuficient de complexe pot lăsa vulnerabilități nedescoperite, inclusiv în modul în care sunt înregistrate evenimentele de securitate și în informațiile disponibile pentru investigații.
Ce contează în primele ore după un atac cibernetic
Atunci când un incident se produce, viteza de reacție poate influența semnificativ impactul asupra clienților. Cosmin Moldoveanu consideră că băncile au nevoie de echipe antrenate, proceduri clare și persoane care știu exact ce decizii pot lua în situații de criză. Pregătirea nu ar trebui să se limiteze la exerciții teoretice, ci să includă scenarii cât mai apropiate de incidentele reale.
Data Core Systems a gestionat peste 20 de incidente de securitate în ultimii doi ani, experiență despre care Moldoveanu spune că ajută compania să completeze activitatea echipelor interne ale clienților.
În opinia sa, un partener extern nu ar trebui să înlocuiască echipa de securitate a unei bănci, ci să contribuie la dezvoltarea capacității acesteia de a gestiona incidentele.
Future Banking Summit este un eveniment FutureBanking.ro, organizat de IC Events, Main Partner Visa, Gold Partners Evrotrust, fme Romania, Data Core Systems, Qoobiss, Entrust, Mastercard, Matricia, DoAff, FIS, Wonderful AI, COMARCH, BCR, Silver Partners ING Bank, Filip & Company, AUSTRIACARD Holdings, BLIK, Mediatel Data, Zitec, Nexent Bank, Namirial, Imobiliare.ro Finance, CEC Bank, NetApp by ALEF, Dendrio, SelfPay, Quadient, Adastra, CEC Bank, certSIGN, Easy Print Services, Salt Bank, Sponsors UniCredit Bank, Banca de Investiții și Dezvoltare (BID).
