Inteligența artificială a transformat atacurile cibernetice într-un proces mult mai accesibil, reducând nivelul de pregătire tehnică necesar pentru lansarea unor ofensive informatice. Această evoluție tehnologică permite chiar și persoanelor fără cunoștințe avansate să execute acțiuni malițioase, punând o presiune sporită pe sectorul financiar. Cosmin Moldoveanu, CTO în cadrul Data Core Systems, a subliniat că ritmul de adoptare a noilor instrumente este mult mai rapid în zona de atac decât în cea de apărare.
În cadrul evenimentului Future Banking Summit 2026, specialistul a explicat faptul că atacatorii utilizează deja agenți AI pentru a genera scripturi de atac. Data Core Systems a investigat incidente în care un script părea să urmărească un obiectiv foarte restrâns, deși atacatorul deținea acces la informații mult mai vaste. Acest comportament neobișnuit a indicat utilizarea unui agent AI, generat pe baza unor instrucțiuni specifice formulate de infractorii cibernetici pentru a maximiza eficiența.
Sectorul bancar se confruntă cu o fragmentare a activității criminale, unde diverse grupări se specializează pe etape diferite ale unui atac. Unele entități obțin accesul inițial în sisteme, în timp ce alte grupări se ocupă de continuarea ofensivei sau de utilizarea ransomware. Cosmin Moldoveanu a menționat că, în prezent, avantajul este de partea atacatorilor deoarece aceștia adoptă mult mai rapid tehnologiile și procedurile noi, existând o latență semnificativă în zona de apărare a instituțiilor.
Deși băncile investesc constant în securitate, exercițiile de reziliență sunt adesea construite în jurul unor scenarii prea simple și comode. Multe teste se limitează la recuperarea unui singur server sau la compromiterea unui singur dispozitiv, fără a analiza impactul unui atac simultan în mai multe zone ale rețelei. Reprezentantul Data Core Systems recomandă trecerea la scenarii „incomode”, deoarece acestea permit identificarea reală a lacunelor de apărare și a problemelor de înregistrare a evenimentelor de securitate.
Viteza de reacție în primele ore de la un incident este crucială pentru limitarea impactului asupra clienților băncii. Pregătirea nu trebuie să rămână la nivel teoretic, ci să includă proceduri clare și echipe antrenate pentru decizii în situații de criză. Data Core Systems a gestionat peste 20 de incidente de securitate în ultimii doi ani, oferind suport pentru dezvoltarea capacității interne a clienților, fără a înlocui echipele de securitate proprii ale acestora.
Securitatea cibernetică în sectorul financiar este un domeniu matur, însă evoluția tehnologică forțează o recalibrare constantă a strategiilor de apărare. Instituțiile financiare trebuie să navigheze între investițiile masive în tehnologie și necesitatea de a menține o reziliență operațională în fața unor amenințări care devin tot mai automatizate. Capacitatea de a simula atacuri complexe, care vizează întregi centre de date, devine esențială pentru supraviețuirea digitală a băncilor.