Instituțiile financiare sunt îngrijorate de atacurile bazate pe inteligența artificială – iată ce se așteaptă DORA să faceți

Amenințările cibernetice bazate pe inteligența artificială nu mai sunt doar o ipoteză teoretică. Instituțiile financiare din întreaga Europă evaluează în mod activ implicațiile unor instrumente din ce în ce mai puternice, capabile să identifice și să exploateze vulnerabilități la scară largă, iar autoritățile de reglementare urmăresc cu atenție această evoluție.

Banca Centrală Europeană a subliniat faptul că atacurile cibernetice reprezintă o amenințare gravă și tot mai mare pentru bănci și infrastructurile piețelor financiare și că, având în vedere gradul ridicat de interconectare din cadrul sectorului financiar, un singur atac poate pune în pericol stabilitatea întregului ecosistem. Pentru organizațiile care își desfășoară activitatea în acest mediu, simpla îngrijorare nu este suficientă. În conformitate cu DORA, este necesar să se ia măsuri.

De ce sectorul financiar se află în stare de alertă

Băncile și instituțiile financiare se confruntă cu o combinație specifică de riscuri: medii IT complexe, dependențe extinse de terți și un profil care le transformă în ținte de mare valoare. Introducerea inteligenței artificiale (IA) în acest context amplifică fiecare dintre aceste riscuri. Vulnerabilitățile sunt descoperite mai rapid, atacurile sunt executate cu un grad mai ridicat de automatizare, iar barierele pentru actorii rău intenționați sunt mai mici ca niciodată. Rezultatul este un mediu mai volatil și imprevizibil – unul pe care evaluările de securitate tradiționale și periodice nu au fost niciodată concepute să îl gestioneze.

Răspunsul DORA: reziliența operațională

DORA a fost concepută tocmai pentru acest tip de mediu. În loc să stabilească standarde minime care trebuie îndeplinite o singură dată, aceasta creează un cadru pentru pregătirea continuă, structurat în jurul a cinci domenii-cheie:

1. Gestionarea riscurilor TIC
2. Raportarea incidentelor
3. Testarea rezilienței operaționale în mediul digital
4. Gestionarea riscurilor asociate terților
5. Schimbul de informații

Împreună, acestea impun obligația de a fi pregătiți; nu doar de a avea politici în vigoare, ci și de a demonstra că acestea funcționează.

De la conștientizare la asumarea responsabilității

Una dintre cele mai importante schimbări aduse de DORA se referă la responsabilitatea în acest domeniu. Se așteaptă ca organele de conducere să-și asume responsabilitatea pentru gestionarea riscurilor, să se asigure că există controale adecvate și să supravegheze eforturile de conformitate. Nu este vorba despre o problemă IT delegată unei echipe tehnice. Este o responsabilitate a conducerii, iar autoritățile de reglementare vor aștepta dovezi în acest sens.

Provocarea punerii în aplicare

A înțelege DORA este una. A o pune în practică este cu totul altceva. Multe organizații se confruntă cu dificultăți în a transpune cerințele de reglementare în măsuri de control aplicabile, în a menține documentația la zi și în a asigura o coordonare consecventă între echipe și sisteme. Fără o structură adecvată, eforturile de conformitate devin reactive, fiind abordate doar înaintea unui audit, în loc să fie menținute ca o disciplină continuă. Această abordare prezintă un risc real, atât din punct de vedere operațional, cât și în ceea ce privește expunerea la riscuri de reglementare.

Construirea unei baze solide

Pentru a îndeplini cerințele DORA este necesară o imagine de ansamblu clară asupra riscurilor și a măsurilor de control, procese bine definite pentru gestionarea incidentelor, monitorizare și evaluare continuă, precum și documentare și raportare centralizate. Nu este vorba doar de a satisface cerințele autorităților de reglementare; acestea sunt elementele care permit unei organizații să funcționeze efectiv cu încredere atunci când apare o problemă.

O bază de referință în continuă schimbare

Inteligența artificială ridică ștacheta în ceea ce privește securitatea. Instituțiile financiare nu se mai pot baza pe verificări periodice sau pe eforturi izolate. Organizațiile care vor reuși să facă față acestui context sunt cele care integrează în operațiunile lor zilnice vizibilitate continuă, acțiuni coordonate și un control demonstrabil – nu cele care tratează conformitatea ca pe o simplă sarcină de bifat.

În cadrul DORA, reziliența nu este considerată un dat. Ea trebuie construită, menținută și demonstrată. Pentru echipele de conducere care poartă răspunderea personală în conformitate cu DORA, dispunerea de instrumentele potrivite nu este o opțiune. Trustlinks vă oferă supravegherea, documentația și încrederea necesare pentru a conduce procesul de conformitate, nu doar pentru a raporta cu privire la acesta.