Inteligența artificială a transformat atacurile cibernetice într-un proces mult mai accesibil, oferind un avantaj tehnologic hackerilor în detrimentul apărătorilor. Cosmin Moldoveanu, CTO în cadrul Data Core Systems, a subliniat la evenimentul Future Banking Summit 2026 că noile tehnologii sunt adoptate de infractori mult mai rapid decât de echipele de securitate. Această evoluție pune o presiune imensă pe sectorul financiar, care trebuie să își adapteze rapid strategiile de apărare.
Tehnologia AI a redus semnificativ nivelul de pregătire tehnică necesar pentru lansarea unor atacuri informatice, permițând și persoanelor fără studii avansate să execute operațiuni complexe. În prezent, infractorii cibernetici operează într-un mod tot mai specializat, existând grupări dedicate exclusiv obținerii accesului inițial în sisteme, în timp ce altele se concentrează pe utilizarea ransomware-ului. Cosmin Moldoveanu a observat că atacatorii folosesc deja agenți AI pentru a genera scripturi cu obiective foarte specifice.
Reprezentantul Data Core Systems a explicat faptul că există o latență în zona de apărare, deoarece atacatorii adoptă mult mai rapid noi proceduri, instrumente și tehnologii. Într-un incident investigat de companie, specialiștii au identificat un script care părea să urmărească un obiectiv restrâns, deși atacatorul deținea acces la informații mult mai vaste. Acest comportare neobișnuită a indicat utilizarea unui agent AI generat în urma unor instrucțiuni formulate de atacator.
Deși băncile sunt organizații mature, multe exerciții de reziliență sunt construite în jurul unor incidente prea simple, ceea ce poate crea o falsă senzație de siguranță. Cosmin Moldoveanu critică simulările care testează doar recuperarea unui singur server sau compromiterea unui singur dispozitiv, fără a analiza impactul unui atac simultan în mai multe zone ale rețelei. El recomandă trecerea la scenarii „incomode” pentru a identifica real gap-urile din zona de apărare.
Viteza de reacție în primele ore de la un incident este crucială pentru a limita impactul asupra clienților, motiv pentru care băncile au nevoie de proceduri clare. Pregătirea nu trebuie să rămână la nivel teoretic, ci să includă scenarii apropiate de realitate, cu echipe antrenate să ia decizii rapide în situații de criză. Data Core Systems a gestionat peste 20 de incidente de securitate în ultimii doi ani, oferind suport pentru dezvoltarea capacităților interne ale clienților.
Sectorul bancar rămâne o țintă principală pentru atacurile cibernetice din cauza volumului mare de date financiare și a importanței infrastructurii sale pentru stabilitatea economică. Protecția acestor sisteme implică nu doar investiții masive în tehnologie, ci și o monitorizare constantă a noilor metode de atac. Evoluția constantă a amenințărilor digitale obligă instituțiile financiare să își revizuiască periodic protocoalele de securitate și planurile de continuitate a afacerii.