Marzocca (Kirey), in cyber attacchi a finanza tempo è decisivo. Ia come difesa

"Il tempo è oramai un fattore fondamentale nella difesa dagli attacchi cyber" al comparto finanziario e bancario "data la crescita veloce delle tecnologie Ia utilizzate, anche se le stesse possono rappresentare un valido strumento di difesa". E' quanto afferma, in un'intervista con l'ANSA, Roberto Marzocca, Head of Cybersecurity di Kirey in merito all'aumento della minaccia cyber per il settore bancario e finanziario il quale auspica la strada degli accordi per mettere in sicurezza la catena di fornitori e di dati, visto che per l'Europa ci vorranno anni per raggiungere la sovranità.

"Occorre - spiega - quindi cambiare la visione fin qui seguita puntando non solo nel capire le vulnerabilità ma intervenire prima che si trasformino in incidenti perchè la grande digitalizzazione diffusa impone tempi stretti". Al riguardo in Italia e Europa le regole sono molteplici: "dal regolamento DORA al recente AI-Act non chiedono solo di introdurre controlli aggiuntivi ma di rendere più solidi e dimostrabili processi, responsabilità, gestione delle terze parti e capacità di risposta attraverso un processo continuo di gestione denominato Ctem mirato appunto a ridurre il più possibile la finestra temporale di esposizione".

E di fronte all'espansione rapidissima dell'Ia anche "le autorità di vigilanza, in primis la Bce si sono messe in allarme, hanno mandato nei mesi scorsi un richiamo alle grandi banche cui è seguita anche la Banca d'Italia per gli istituti minori e gli altri operatori finanziari" chiedendo di predisporre pecisi piani di risposta L'azione di vigilanza e controllo peraltro non riguarda solo le banche, che restano verso i clienti i responsabili, ma anche la platea di fornitori che peraltro è sempre più complesse e presenta punti di vulnerabilità a 'monte' della catena.

"Effettivamente in queste catene - risponde il responsabile di Kirey in merito ai rischi sulla sovranità italiana ed europea - ci sono alcuni grandi fornitori, come nel cloud e ia che possono rappresentare una 'strozzatura' sia in caso di incidenti sia di minacce da parte dello stato in cui sono localizzate".

"E' un rischio - riconosce Marzocca - ma sarebbe illusosiro pensare che l'Europa in pochi anni possa bypassarli e recuperare il gap di tecmologia sviluppando i propri. E' auspicabile quindi una serie di accordi che consenta la certezza della sicurezza dei dati".

Infine le truffe: "stiamo osservando un aumento anche per la scarsa dimestichezza della popolazione italiana e per questo servono campagne di investimento in quel senso".