A pénzintézetek vezetőinek 45 százalékánál nincs kiberbiztonsági szakértő

A vezetőségekben is hiányzik a technológiai tudás

Az adatokat az SBS CyberSecurity első Converge Cyber + AI Conference rendezvényén gyűjtötték, amelyen bankok, hitelszövetkezetek és más szabályozott szervezetek munkatársai vettek részt. A helyszíni felmérésben a résztvevők 45 százaléka jelezte, hogy igazgatóságában vagy vezetői csapatában nincs kiberbiztonsági vagy technológiai háttérrel rendelkező személy. További 8 százalék nem volt biztos a válaszban.

A konferenciát október 6. és 7. között rendezték meg a nebraskai Omahában, közel 200 résztvevővel. Jon Waldman, az SBS CyberSecurity elnöke szerint a kiberbiztonsági és mesterségesintelligencia-kockázatok idővel az igazgatóság elé kerülnek. Mint fogalmazott, könnyebb a megfelelő kérdéseket feltenni, ha az asztalnál ül valaki, aki érti a technológiát.

A támadások felgyorsultak, az emberi tényező megmaradt

A rendezvény előadói szerint a mesterséges intelligencia már képes megírni az adathalász levelet, lemásolni egy vezető hangját, és elejétől a végéig lebonyolítani egy átverő hívást. A támadás sikeréhez azonban továbbra is szükség van valakire, aki gondolkodás nélkül cselekszik.

Az előadásokon visszatérő téma volt, hogy az emberi természetet nem lehet javítással megszüntetni, az embereket viszont fel lehet készíteni arra, hogy felismerjék, mikor próbálják kihasználni őket. A résztvevők 63 százaléka azt mondta, hogy szervezetük a képzésbe és a tesztelésbe is beépít elszámoltathatóságot. Ugyanakkor csak 44 százalék jelezte, hogy jelenleg jutalmazzák az adathalász levelek vagy más manipulációs csalások bejelentését.

Az SBS szerint az oktatáson való részvétel önmagában nem mutatja meg, hogyan viselkednek a munkatársak. A képzés teljesítésének mérése mellett a tényleges viselkedést is tesztelni kellene, például azt, hogy jelentik-e a gyanús üzeneteket.

A vállalatok sokszor nem látják, milyen AI-eszközök vannak náluk

A konferencia további megállapítása szerint a mesterséges intelligencia már jelen van a pénzintézetekben. A beszámoló alapján egyes szolgáltatók úgy építenek AI-funkciókat meglévő termékeikbe, hogy közben nem frissítik a szerződéseket, sőt bizonyos esetekben az ügyfeleket sem értesítik. Emiatt előfordulhat, hogy egy intézmény olyan AI-eszközöket használ, amelyeket tudatosan nem vásárolt meg.

A munkatársak emellett akkor is használhatnak mesterségesintelligencia-eszközöket, ha azokat a szervezet nem hagyta jóvá. A konferencia szerint a támadók felderítési munkáját AI-ügynökök az embernél jóval rövidebb idő alatt végezhetik el, miközben a mélyhamisításos, hangklónozó és üzleti e-mailes támadások indításának költsége a bűnözők számára csaknem nullára csökkent.

Az SBS CyberSecurity ezért a kiberbiztonságot és az AI-t közös vezetői kérdésként kezelte a rendezvényen. A 22 kormányzási, technikai és AI témájú előadás mellett a résztvevők gyakorlati kiberbiztonsági kihíváson is tesztelték tudásukat. A versenyen 24 ember vett részt, és minden feladatot megoldottak. A szervező már dolgozik a Converge 2027 előkészítésén.