Raport Specjalny | Technologie Bankowe | Sztuczna inteligencja naprawdę poprawia bezpieczeństwo

W erze cyfrowej transformacji sektora finansowego zapewnienie cyberbezpieczeństwa jest kluczowym wyzwaniem dla instytucji działających w tej branży. Unia Europejska, dążąc do wzmocnienia odporności operacyjnej w cyfrowym wymiarze, wprowadziła regulacje, które mają na celu zwiększenie bezpieczeństwa cyfrowego w finansach. DORA (Digital Operational Resilience Act), nowe rozporządzenie unijne, zobowiązuje firmy do dokładnej oceny ryzyka cyfrowego, zgłaszania występujących problemów oraz współpracy z dostawcami usług ICT w celu zapewnienia cyberbezpieczeństwa.

Jednolite zasady postępowania

Dotychczasowe zapisy prawne miały charakter ogólny i pozostawiały szerokie pole do interpretacji. Ujednolicenie zasad postępowania wprowadzone przez DORA obejmuje zarządzanie ryzykiem cyfrowym, raportowanie incydentów, testowanie odporności operacyjnej, zarządzanie ryzykiem związanym z dostawcami zewnętrznymi oraz wymianę informacji, aby lepiej przeciwdziałać zagrożeniom. Dla instytucji finansowych i dostawców usług ICT w praktyce oznacza to wdrożenie zaawansowanych systemów zarządzania ryzykiem i ciągłą aktualizację polityk bezpieczeństwa. Wprowadzenie DORA jest krokiem w kierunku ujednolicenia podejścia do cyberbezpieczeństwa na poziomie Unii Europejskiej, co ma kluczowe znaczenie dla zapewnienia bezpieczeństwa w sektorze finansowym. Ewolucja standardów cyberbezpieczeństwa będzie kontynuowana, z większym naciskiem na automatyzację, inteligentne technologie i współpracę międzynarodową.

Sektor finansowy stoi przed dużymi wyzwaniami, jednak podjęcie ich znacząco poprawi bezpieczeństwo zarówno organizacji, jak i ich klientów. DORA wymaga od instytucji finansowych kompleksowego podejścia do cyberbezpieczeństwa, które obejmuje regularne testowanie systemów, raportowanie incydentów oraz współpracę międzysektorową.

– Technologie, takie jak sztuczna inteligencja i uczenie maszynowe, mogą odgrywać kluczową rolę w zapewnieniu zgodności z DORA, ułatwiając zarządzanie ryzykiem cyfrowym, automatyzację raportowania incydentów oraz efektywniejsze wykrywanie i reagowanie na zagrożenia cybernetyczne. AI i ML umożliwiają analizę dużych zbiorów danych w celu identyfikacji anomalii i potencjalnych zagrożeń, co jest kluczowe dla efektywnego zarządzania ryzykiem cyfrowym – zauważa Piotr Siuda, Head of Financial Services w Capgemini Polska.

Wsparcie AI

Z badania Barracuda Networks, przeprowadzonego w 2023 r., wynika, że 46% organizacji na całym świecie używa już sztucznej inteligencji w obszarze cyberbezpieczeństwa, a kolejne 43% planuje ją wkrótce wdrożyć. Jak w praktyce ...