Inteligența artificială a facilitat accesul la atacurile cibernetice, permițând unor persoane fără cunoștințe tehnice avansate să execute operațiuni informatice. În cadrul evenimentului Future Banking Summit 2026, Cosmin Moldoveanu, CTO în cadrul Data Core Systems, a explicat faptul că atacatorii adoptă noile tehnologii mult mai rapid decât echipele responsabile de apărare. Această evoluție pune o presiune sporită pe sectorul financiar, care trebuie să își adapteze strategiile de securitate pentru a contracara amenințările tot mai complexe.
Conform declarațiilor lui Cosmin Moldoveanu, utilizarea inteligenței artificiale a redus semnificativ nivelul de pregătire tehnică necesar pentru lansarea unui atac. Infractorii cibernetici operează acum într-un mod tot mai specializat, existând grupări care se ocupă doar de obținerea accesului inițial în sisteme, în timp ce altele se concentrează pe continuarea atacului sau pe utilizarea ransomware. Această fragmentare a activității criminale face ca procesul de apărare să devină mult mai dificil de gestionat pentru instituțiile bancare.
Reprezentantul Data Core Systems a menționat că echipa sa a identificat indicii de utilizare a AI-ului chiar și în incidente investigate direct. Într-un caz specific, specialiștii au observat un script care urmărea un obiectiv foarte restrâns, deși atacatorul deținea acces la informații mult mai vaste. Comportamentul neobișnuit a indicat faptul că scriptul fusese generat cu ajutorul unui agent AI, pe baza unor instrucțiuni formulate de atacator, ceea ce confirmă faptul că tehnologia este deja integrată în arsenalul hackerilor.
În prezent, avantajul competitiv aparține atacatorilor, deoarece aceștia adoptă mult mai rapid tehnologiile, instrumentele și procedurile noi. Cosmin Moldoveanu a subliniat existența unei latențe în zona de apărare, deși a precizat că această situație nu este permanentă. Istoric, avantajul a oscilat între atacatori și constructorii sistemelor de apărare, în funcție de evoluția tehnologică. Totuși, pentru a reduce acest decalaj, băncile trebuie să își testeze reziliența prin scenarii de criză mult mai dificile și mai puțin previzibile.
Multe bănci își testează capacitatea de reacție prin exerciții de reziliență construite în jurul unor incidente relativ simple, ceea ce poate crea o falsă senzație de siguranță. De exemplu, testarea recuperării unui singur server sau a unui singur dispozitiv nu reflectă realitatea unui atac asupra întregului centru de date sau asupra mai multor zone ale rețelei. Cosmin Moldoveanu recomandă trecerea la scenarii „incomode”, deoarece doar prin acestea pot fi identificate lacunele reale în zona de apărare și în modul de gestionare a evenimentelor de securitate.
Sectorul bancar este considerat unul dintre cele mai mature și avansate domenii din punct de vedere al securității cibernetice, investind constant în tehnologii de protecție. Cu toate acestea, viteza de reacție în primele ore de la un incident rămâne critică pentru limitarea impactului asupra clienților. Pregătirea trebuie să includă echipe antrenate și proceduri clare, capabile să gestioneze situații de criză care depășesc simulările teoretice sau exercițiile de rutină.