La settima edizione della Smart Banking 2026 Conference and Exhibition, organizzata dall’Associazione bancaria vietnamita in collaborazione con IEC Group e sotto il patrocinio della Banca di Stato del Vietnam , si concentra sull’intelligenza artificiale, sulla fiducia dei clienti e sulla resilienza digitale del settore bancario.
Nel suo intervento all’evento, il vice governatore della Banca di Stato del Vietnam, Pham Tien Dung, ha sottolineato che l’applicazione dell’intelligenza artificiale deve essere collegata all’efficacia pratica, alla gestione del rischio e alla garanzia della sicurezza.
Nell’ambito dell’evento, la sessione di discussione tematica “Trusted Digital Banking: promuovere l’innovazione nei pagamenti e rafforzare la prevenzione delle frodi”, con la partecipazione di rappresentanti diFPT , banche e aziende tecnologiche, si è concentrata sulla sfida di conciliare esperienze di pagamento fluide con l’esigenza di proteggere le transazioni digitali.
Rischi che le banche devono affrontare con priorità.
Durante la sessione di discussione, il signor Nguyen Xuan Viet del Gruppo FPT ha aggiornato e analizzato due importanti gruppi di rischio che le banche devono affrontare con priorità: il rischio di attacchi diretti ai sistemi tecnologici e le frodi ai danni dei clienti tramite impersonificazione e manipolazione psicologica.
Secondo lui, questi due gruppi stanno diventando sempre più difficili da separare, perché la maggior parte delle intrusioni attuali inizia ingannando le persone prima di accedere al sistema utilizzando credenziali di accesso valide.
Secondo Nguyen Xuan Viet, innanzitutto l’intelligenza artificiale sta rendendo gli attacchi informatici più rapidi e complessi. Mentre le banche applicano l’IA per migliorare l’esperienza del cliente, ottimizzare i processi e sviluppare servizi digitali, gli aggressori possono anche utilizzare questa tecnologia per automatizzare il rilevamento delle vulnerabilità, accelerare le intrusioni e scalare gli attacchi. Ciò richiede alle banche di passare da un approccio difensivo passivo a un monitoraggio continuo, al rilevamento precoce e alla risposta proattiva agli incidenti. L’ambito di gestione non è più limitato agli utenti, ma deve essere esteso a includere macchine, applicazioni e agenti di IA in grado di svolgere autonomamente i compiti assegnati.
In secondo luogo, le frodi basate sull’intelligenza artificiale, che prevedono la creazione o la modifica di immagini, video e voci che imitano persone reali (deepfake) e la manipolazione psicologica, creano rischi difficili da individuare con i meccanismi di controllo delle transazioni convenzionali. I truffatori possono utilizzare immagini e voci false per ingannare clienti o dipendenti di banca, inducendo le vittime a trasferire denaro in modo proattivo.
In questi casi, le transazioni potrebbero comunque aggirare le fasi di autenticazione standard se la banca si limita a verificare le informazioni di accesso o l’identità senza considerare comportamenti e circostanze anomale relative alla transazione. Pertanto, le banche devono combinare più livelli di autenticazione, analizzare il comportamento delle transazioni, sfruttare i segnali di allarme e coordinarsi con le organizzazioni competenti per identificare tempestivamente i segnali di frode.
Diverse proposte volte a rafforzare le capacità di sicurezza delle banche digitali.
Sulla base delle due serie di sfide sopra descritte, i rappresentanti di FPT hanno proposto tre approcci per migliorare le capacità di sicurezza del digital banking.
Innanzitutto, è necessario rafforzare le basi della sicurezza e della gestione delle identità. Le banche devono migliorare le capacità di protezione dei propri sistemi, evitando di fidarsi automaticamente di qualsiasi utente o dispositivo (approccio Zero Trust) e verificando invece ogni richiesta di accesso in base all’identità, all’autorizzazione e a circostanze specifiche.
Il principio Zero Trust non dovrebbe applicarsi solo all’infrastruttura e al personale bancario, ma estendersi anche ai clienti e alle singole transazioni: collegando i conti ai dispositivi registrati; utilizzando metodi di autenticazione senza password basati sullo standard FIDO2 (uno standard di autenticazione online che utilizza la tecnologia di crittografia per verificare l’identità dell’utente, consentendo l’accesso tramite impronta digitale/riconoscimento facciale/PIN sul dispositivo anziché una password) per ridurre il rischio di fuga di informazioni di accesso; e assicurando che le informazioni di conferma del cliente corrispondano ai dettagli effettivi della transazione. Questo approccio contribuisce a limitare il rischio di alterazione non autorizzata dei dettagli del trasferimento durante il processo di conferma.
Per quanto riguarda il rischio di spoofing basato sull’intelligenza artificiale, i rappresentanti di FPT hanno proposto ulteriori ricerche sul rilevamento degli attacchi di iniezione biometrica (IAD), oltre al rilevamento già definito delle frodi di presentazione (PAD), al fine di rafforzare la protezione del sistema di autenticazione contro nuovi metodi di attacco.
In secondo luogo, si tratta di connettere i sistemi di sicurezza informatica e di prevenzione delle frodi degli istituti finanziari e delle banche per rilevare i rischi in tempo reale. Secondo il signor Viet, le banche possono attualmente utilizzare numerosi sistemi specializzati, come i Security Operations Center (SOC), che monitorano i sistemi tecnologici e rilevano le intrusioni; i sistemi di rilevamento delle frodi, che aiutano a identificare transazioni o comportamenti anomali; e i sistemi antiriciclaggio (AML), che aiutano a individuare transazioni che presentano segni di attività di riciclaggio di denaro.
Tuttavia, se questi sistemi operano in modo isolato, ciascuno potrebbe registrare solo una parte dell’evento, impedendo alla banca di individuare la correlazione tra segnali di attacchi informatici, attività di accesso insolite e transazioni sospette. Integrare segnali e dati provenienti da questi sistemi aiuterà la banca a formare un quadro di rischio più completo, incrociando i segnali rilevanti e dando priorità alle situazioni ad alto rischio. Invece di valutare ogni avviso singolarmente, la banca può rilevare sequenze di comportamenti anomali nello stesso contesto, dai segnali di intrusione e accessi insoliti alle transazioni sospette, riducendo così i tempi di identificazione e risposta ad attacchi, truffe e frodi.
In terzo luogo, è necessario integrare l’IA nel monitoraggio e nella risposta alla sicurezza informatica con meccanismi di controllo adeguati. FPT sta sviluppando un SOC (Security Operations Center) basato sull’IA per supportare l’analisi, l’indagine e la gestione degli incidenti. L’IA può sintetizzare grandi quantità di dati, identificare segnali rilevanti e suggerire soluzioni per consentire agli esperti di sicurezza informatica di prendere decisioni più rapidamente. Seguendo questa direzione, l’IA non solo accelera i processi aziendali, ma deve anche garantire l’affidabilità del processo di analisi e raccomandazione. Le azioni ad alto impatto devono essere tenute sotto controllo, con la supervisione e l’approvazione di esperti, ove necessario.
#Adessonews seleziona nella rete articoli di particolare interesse.
Se vuoi leggere l’articolo completo clicca sul seguente link
