3 min
L’intelligenza artificiale promette di rafforzare nel tempo la sicurezza informatica del settore finanziario. Ma, nel breve periodo, rischia di fare soprattutto il contrario. È questo il monito lanciato mercoledì dall’European Systemic Risk Board (ESRB), secondo cui i modelli AI di frontiera stanno raggiungendo capacità tali da poter condurre attacchi cyber completamente automatizzati contro i sistemi che sostengono l’infrastruttura finanziaria del Vecchio Continente. Un allarme immediatamente raccolto ESMA ed EIOPA, che insieme a EBA e Banca Centrale Europea, hanno invitato gli operatori di settore a “rafforzare le proprie difese informatiche”.
📰 Leggi anche “IA: il vademecum Esma per orientarsi (e proteggersi)“
Il documento che raccoglie i pareri dell’ESRB parla chiaro sulle prospettive all’orizzonte: i più avanzati modelli di intelligenza artificiale sono ormai in grado di individuare vulnerabilità, sviluppare exploit e automatizzare l’intero ciclo di un attacco informatico con prestazioni paragonabili a quelle dei migliori esperti umani. Se nel lungo periodo queste tecnologie potranno quindi contribuire a migliorare la resilienza del sistema finanziario, nell’immediato rischiano invece di offrire un “vantaggio significativo agli attori malevoli”. Ecco perché le tre autorità europee di vigilanza sottolineano che, pur disponendo già di un quadro regolamentare solido per la gestione dei rischi informatici e degli algoritmi, la rapidità con cui queste tecnologie si stanno evolvendo impone agli intermediari di “adeguare tempestivamente le proprie capacità di cybersecurity”.
Tra gli aspetti più critici evidenziati dal rapporto figura l’inadeguatezza degli attuali sistemi di aggiornamento della sicurezza. IL settore finanziario continua infatti ad affidarsi prevalentemente a pratiche reattive basate su aggiornamenti periodici e interventi successivi alla scoperta delle vulnerabilità, modello che l’ESRB ritiene non più sufficiente in uno scenario nel quale il numero delle falle individuate dagli algoritmi cresce rapidamente e il tempo disponibile per intervenire si riduce drasticamente. Una valutazione condivisa anche dalla Commission de Surveillance du Secteur Financier (CSSF) del Lussemburgo, principale domicilio dei fondi attivi e degli ETF distribuiti in Europa, che rileva come presso molti intermediari le scansioni dei punti deboli siano ancora troppo sporadiche e le patch di sicurezza vengano applicate con eccessivo ritardo. Da qui la constatazione dell’autorità: “Occorre ormai partire dal presupposto che una parte degli attacchi riuscirà inevitabilmente ad andare a segno e organizzare di conseguenza le strategie di difesa”.
📰 Leggi anche “Cybersecurity, colpite metà delle imprese familiari italiane“
Sul tema è intervenuta però anche la Banca centrale europea. In una lettera indirizzata agli amministratori delegati degli istituti significativi, la presidente del Consiglio di vigilanza Claudia Buch ha chiesto di valutare senza ritardo l’impatto del nuovo scenario di rischio e predisporre un piano d’azione organico. Per Buch, il rapido avanzamento dell’intelligenza artificiale rappresenta infatti un cambiamento strutturale destinato a modificare per sempre il panorama delle minacce informatiche. “Pur non introducendo rischi completamente nuovi”, è stata la sua osservazione, “queste tecnologie ne amplificano in maniera significativa non solo velocità ma anche scala rendendo ancora più urgente il rafforzamento delle misure di resilienza ICT e l’accelerazione degli interventi sulle vulnerabilità.
L’ESRB ha infine richiamato l’attenzione su un ulteriore elemento di rischio: la concentrazione dei principali sviluppatori di intelligenza artificiale in Paesi al di fuori dell’Unione europea. “La forte dipendenza da pochi operatori extracomunitari espone il sistema finanziario UE anche a rischi di natura strategica e geopolitica”, ha osservato il Comitato, “rafforzando la necessità di sviluppare capacità tecnologiche autonome e di integrare la sicurezza informatica tra le priorità della vigilanza prudenziale”. Il messaggio delle autorità è quindi chiaro: l’AI non rappresenta soltanto una nuova opportunità di innovazione per il settore finanziario, ma anche un fattore destinato a ridefinire profondamente il profilo del rischio operativo. Per banche, assicurazioni e operatori dei mercati, rafforzare la resilienza cyber non è più un obiettivo di medio periodo, bensì una priorità immediata.
Vuoi ricevere ogni mattina le notizie di FocusRisparmio? Iscriviti alla newsletter!
Registrati sul sito, entra nell’area riservata e richiedila selezionando la voce “Voglio ricevere la newsletter” nella sezione “I MIEI SERVIZI”.
L’ultima ricerca di LFG+Zest individua il principale paradosso del boom: per preservare i rendimenti gli hyperscaler dovranno rallentare il capex, rischiando però di frenare la crescita dei principali beneficiari della corsa all’intelligenza artificiale
Mentre Wall Street continua a correre grazie agli investimenti nell’intelligenza artificiale, il Vecchio Continente punta sull’economia reale per trasformare innovazione, produttività e crescita in un vantaggio competitivo duraturo
Credito, consulenza, operations e fusioni: per Paolo Ceschi, responsabile Financial Services del gruppo, il vero valore dell’intelligenza artificiale emergerà quando gli algoritmi entreranno nei processi decisionali. “Ecco perché le future operazioni di M&A premieranno gli istituti più maturi”
S&P: gli istituti nativi digitali hanno raggiunto la maturità e continueranno a crescere nei prossimi 5-10 anni. Resta da affrontare il ‘divario di fiducia’ con le banche tradizionali. Tre i fattori che muoveranno sempre di più i clienti
L’intelligenza artificiale può rendere la finanza più accessibile e personalizzata, ma senza alfabetizzazione rischia di amplificare errori e false sicurezze. La sfida è culturale: formare cittadini capaci di usare gli strumenti con consapevolezza
Secondo Capgemini, ci sarà un netto gap tra chi saprà integrare gli algoritmi e chi no. Ma, ad oggi, solo il 10% degli operatori sta traducendo gli investimenti in risultati. Per avere successo servono governance, competenze e nuovi modelli organizzativi
Secondo Deloitte, i cybercriminali possono trasformare una vulnerabilità arma operativa in 15 minuti mentre le aziende impiegano settimane per correggerla. Perché la capacità di adattare processi, governance e controlli diventa centrale
Secondo una survey BioCatch, la diffusione degli algoritmi sta aumentando la sofisticazione delle frodi e mettendo sotto pressione i sistemi di difesa tradizionali. Italia in vetta per attacchi e perdite economiche. Gli operatori: serve più collaborazione tra istituti
Banca del Fucino: quattro gli ambiti più coinvolti, dal servizio personalizzato di advisory alla prevenzione delle frodi. Ma la supervisione umana resta cruciale
Secondo una ricerca di Nielsen per Prima Assicurazioni, Chatbot e modelli generativi iniziano a entrare nelle scelte dei consumatori. Confronti tra prezzi e chiarimenti su espressioni o termini contrattuali gli usi più diffusi. Ma fiducia verso questi strumenti resta limitata. Con implicazioni anche per le compagnie
