Il fattore tempo è ormai decisivo per proteggere il settore bancario e finanziario dagli attacchi informatici. La rapida diffusione delle tecnologie di intelligenza artificiale, pur potendo offrire strumenti utili anche sul fronte della difesa, accresce infatti la minaccia. Lo afferma all’ANSA Roberto Marzocca, Head of Cybersecurity di Kirey, che invita a rafforzare la sicurezza della filiera di fornitori e dati attraverso accordi, considerato che l’Europa impiegherà anni per raggiungere la sovranità tecnologica.
«È necessario superare l’approccio seguito finora: non basta individuare le vulnerabilità, bisogna intervenire prima che si traducano in incidenti», spiega Marzocca. La diffusione della digitalizzazione, infatti, impone di agire in tempi brevi. In Italia e in Europa sono in vigore diverse norme, dal regolamento DORA al recente AI Act, che non si limitano a richiedere controlli aggiuntivi. Chiedono anche processi più solidi e verificabili, responsabilità definite, una gestione efficace delle terze parti e adeguate capacità di risposta. A questo scopo è previsto un processo continuo di gestione, denominato CTEM, che punta a ridurre il più possibile il periodo di esposizione ai rischi.
La rapida espansione dell’intelligenza artificiale ha attirato l’attenzione anche delle autorità di vigilanza. La Banca centrale europea ha lanciato nei mesi scorsi un richiamo alle grandi banche; successivamente, anche la Banca d’Italia si è rivolta agli istituti più piccoli e agli altri operatori finanziari, chiedendo loro di predisporre piani di risposta precisi.
Le attività di vigilanza e controllo non riguardano soltanto le banche, che nei confronti dei clienti restano responsabili, ma anche la rete dei fornitori. Una filiera sempre più articolata, che può presentare vulnerabilità già a monte.
«In queste catene alcuni grandi fornitori, soprattutto nei settori del cloud e dell’intelligenza artificiale, possono diventare un collo di bottiglia», osserva il responsabile di Kirey, riferendosi ai rischi per la sovranità italiana ed europea. La dipendenza da questi operatori può pesare sia in caso di incidenti sia qualora si verificassero minacce da parte dello Stato in cui hanno sede.
Marzocca riconosce che si tratta di un rischio, ma considera irrealistico pensare che l’Europa possa, nel giro di pochi anni, fare a meno di tali fornitori e colmare il divario tecnologico sviluppando soluzioni proprie. Ritiene quindi opportuno lavorare a una serie di accordi che garantiscano la sicurezza dei dati.
Infine, il responsabile di Kirey segnala l’aumento delle truffe, legato anche alla scarsa familiarità di una parte della popolazione italiana con questi fenomeni. Per contrastarle, conclude, sono necessari investimenti in campagne di sensibilizzazione.
