Sectorul bancar se confruntă cu o schimbare de paradigmă în ceea ce privește vulnerabilitățile de securitate, deoarece infractorii nu mai vizează exclusiv etapa de deschidere a conturilor. Deși procesele de onboarding au devenit mai riguroase, atacurile se concentrează acum pe momentele critice de gestionare a contului. Această evoluție forțează instituțiile financiare să își revizuiască strategiile de protecție pentru a acoperi întregul ciclu de viață al clientului.
Amit Shastri, Global Head of Expansion în cadrul Entrust, a subliniat la evenimentul Future Banking Summit că industria trece printr-o transformare fundamentală. Aceasta presupune trecerea de la simpla verificare a identității la asigurarea continuă a acesteia. Infractorii exploatează momentele de risc ridicat, precum resetarea parolelor, adăugarea unui nou beneficiar sau efectuarea unor tranzacții sensibile, atacând astfel utilizatorul chiar și după ce acesta a fost autentificat inițial.
Tehnologia de inteligență artificială facilitează aceste atacuri, oferind infractorilor capacitatea de a manipula datele personale ale victimelor. Prin utilizarea informațiilor publicate pe rețelele sociale și a datelor provenite din breșe de securitate, atacatorii pot mima identitatea clienților. Amit Shastri a explicat faptul că această combinație de date personalizate permite infractorilor să convingă operatorii de asistență prin inginerie socială, obținând astfel accesul necesar pentru resetarea conturilor.
O problemă majoră identificată este discrepanța dintre rigurozitatea autentificării și ușurința proceselor de recuperare a accesului. Dacă recuperarea parolei este mai simplă decât procesul de autentificare standard, sistemul de securitate își pierde eficiența. Amit Shastri susține că recuperarea accesului nu trebuie tratată ca un simplu suport IT, ci ca un moment de verificare cu risc ridicat, pentru a preveni situațiile în care permisiunile sunt acordate persoanelor neautorizate.
Pentru a combate aceste riscuri, Entrust promovează conceptul de continuous trust, care presupune monitorizarea constantă a încrederii în utilizator. În loc să se bazeze pe o singură verificare la începutul relației cu clientul, băncile trebuie să valideze identitatea pe tot parcursul interacțiunilor. Această abordare vizează protejarea conturilor în momentele în care utilizatorul efectuează modificări structurale ale profilului său sau tranzacții cu risc ridicat.
Evoluția amenințărilor cibernetice în sectorul financiar este o tendință globală, în care metodele de inginerie socială devin tot mai sofisticate. Pe măsură ce barierele tehnice de la intrarea în sistem devin mai solide, atacatorii își mută resursele către punctele de vulnerabilitate administrativă și psihologică. Protecția datelor și validarea continuă a identității rămân pilonii esențiali pentru menținerea integrității sistemului bancar modern.