Cybersecurity e intelligenza artificiale: il punto di vista di ABI

I cybercriminali affinano le tecniche di manipolazione e sfruttano l’intelligenza artificiale per rendere le frodi più sofisticate. Ma la stessa tecnologia offre alle banche nuovi strumenti per prevenirle e intercettarle. “La sicurezza oggi non dipende solo dai sistemi tecnologici, ma soprattutto dalla consapevolezza delle persone”, spiega in questa intervista Veronika Vavrova, responsabile della divisione Governo Operativo di Abi.

Considerato che le truffe online puntano sempre più sull’anello più debole della catena per sfruttarne le vulnerabilità, cosa sta funzionando davvero per informare i clienti e renderli più consapevoli?

“Oggi il bersaglio dei criminali non è soltanto la tecnologia, ma sempre più frequentemente le persone. Le analisi del settore mostrano che la grande maggioranza delle frodi che vanno a buon fine nasce da tecniche di manipolazione e social engineering. Per questo le banche stanno investendo sempre di più nella formazione e nella sensibilizzazione della clientela. Ciò che sta funzionando maggiormente è un approccio continuativo e multicanale: informative attraverso home banking, app, e-mail, Sms, social network e filiali, accompagnate da campagne dedicate alle tecniche di frode più diffuse. In particolare, grande attenzione viene riservata al riconoscimento dei tentativi di social engineering, dei falsi investimenti e delle impersonificazioni di banche o autorità. Far conoscere le tecniche di manipolazione più utilizzate e sensibilizzare tempestivamente i cittadini consente di intervenire prima che la truffa si compia, nel momento di massima vulnerabilità. La sicurezza oggi non dipende solo dai sistemi tecnologici, ma soprattutto dalla consapevolezza delle persone. Per questo ABI promuove da tempo una cultura della sicurezza diffusa e partecipata, coinvolgendo non solo gli operatori ma anche cittadini e imprese”.

I cybercriminali usano già l’IA per creare truffe più sofisticate. Come stanno rispondendo i sistemi di difesa delle banche?

“L’intelligenza artificiale cambia gli equilibri tra strategie di attacco e sistemi di difesa. Da una parte consente di rendere più sofisticati e personalizzati gli attacchi di phishing, smishing, spoofing e social engineering; dall’altra offre alle banche strumenti sempre più efficaci per individuare anomalie, prevenire frodi e rafforzare i sistemi di difesa. La risposta del settore è fatta di investimenti crescenti in resilienza operativa, soluzioni antifrode, sicurezza delle identità, tecnologie cloud e sistemi basati su AI e machine learning. L’obiettivo non è soltanto bloccare gli attacchi, ma soprattutto anticiparli. Secondo le rilevazioni di CertFin, il 90% delle banche sta già usando o sviluppando gli strumenti con l’utilizzo di IA per rafforzare le soluzioni di sicurezza. In altri termini, se l’intelligenza artificiale può diventare una minaccia nelle mani dei malintenzionati, allo stesso tempo ha un grandissimo potenziale nel rafforzamento dei sistemi di sicurezza e continuità operativa delle aziende. In fondo, questa è la lezione dei casi recenti che hanno interessato le grandi società del settore. L’AI è indubbiamente uno strumento di enormi potenzialità, ma per valorizzarle è necessario adottare un approccio prudente e graduale, che ne garantisca un uso consapevole e controllato”.

Allo stato attuale l’IA è più un’opportunità di crescita per innovazione, efficienza e sicurezza o sfida per governance, processi e gestione dei dati?

“Entrambe le cose. L'intelligenza artificiale rappresenta una straordinaria opportunità per migliorare l'efficienza operativa, personalizzare i servizi, rafforzare i controlli e aumentare la capacità di prevenire frodi e minacce cyber. Allo stesso tempo, sarebbe riduttivo considerarla soltanto una nuova tecnologia da adottare. L'IA richiede un'evoluzione della governance, della qualità dei dati, dei processi decisionali e dei modelli di controllo. Per questo innovazione, sicurezza e conformità normativa devono procedere insieme. La vera sfida è creare le condizioni affinché l'intelligenza artificiale possa diventare un acceleratore di crescita mantenendo sempre centrali il controllo umano, la trasparenza, le competenze e la responsabilità. È in questa direzione che si sta muovendo il settore bancario, valorizzando le opportunità offerte dall'AI nel rispetto delle regole e della fiducia dei clienti”.