A mesterséges intelligencia (AI) új generációja alapjaiban módosíthatja a kiberfenyegetések dinamikáját a pénzügyi szolgáltatások területén. A Deloitte friss elemzése szerint az AI fejlődése jelentősen lerövidítheti azt az időt, amely a sebezhetőségek felfedezése és azok tényleges kihasználása között eltelik, ami további nyomást helyez az európai, közel-keleti és afrikai (EMEA) pénzügyi intézmények működési rezilienciájára.
Mi változik és miért számít
A tanulmány emlékeztet arra, hogy a legújabb AI-fejlesztések — többek között az Anthropic Claude Mythos modellhez és a Project Glasswing kezdeményezéshez kapcsolódó innovációk — a sebezhetőségek gyorsabb felderítését és kihasználását valószínűsítik. Bár ezen technológiák teljes gyakorlati hatásának felmérése még zajlik, a trend egyértelmű: az AI képes szűkíteni a sebezhetőségek azonosítása, nyilvánosságra hozatala és kihasználása közötti időablakot.
Korábban a kifinomult támadások gyakran állami szereplőkhöz vagy jól szervezett bűnözői csoportokhoz kötődtek, de az AI demokratizálhatja a fejlett támadási képességeket. Ennek következtében a sikerhez szükséges speciális szakértelem szerepe csökkenhet; a hangsúly inkább az adatokon, számítási kapacitáson és az AI hatékony alkalmazásán lesz.
Az EMEA-régió pénzügyi intézményei különösen sebezhetőek lehetnek a változásra a komplex technológiai ökoszisztémák, a külső szolgáltatókra való támaszkodás, az összekapcsolt infrastruktúrák, a magas rendelkezésre állási követelmények és a szigorodó szabályozói elvárások miatt. A Deloitte szerint a fő kockázat nem elsősorban új típusú sérülékenységek megjelenése, hanem az, hogy a meglévők kihasználása gyorsabban történhet, mint azok javítása.
Szakértői megjegyzések
Szöllősi Zoltán, a Deloitte közép-európai Kiberbiztonsági Tanácsadási üzletágának partnere rámutatott: „A kérdés ma már nem az, hogy vannak-e sérülékenységek, hanem az, hogy a szervezetek milyen gyorsan képesek azokat azonosítani, priorizálni és kezelni, mielőtt a támadók kihasználják őket.” Hozzátette, hogy a pénzügyi intézményeknek a problémát legalább annyira működési reziliencia kérdésként kell kezelniük, mint kiberbiztonsági ügyként, mert a reagálási idők jelentősen lerövidültek.
Tóth László, szintén a Deloitte közép-európai Kiberbiztonsági Tanácsadási üzletágának partnere, hangsúlyozta az AI lehetőségeit és kockázatait: „A mesterséges intelligencia jelentős segítséget nyújthat a sérülékenységek feltárásában és a javítási feladatok priorizálásában. Ugyanakkor csak megfelelő irányítási keretrendszer, emberi felügyelet és egyértelmű működési kontrollok mellett biztosítható, hogy az automatizáció valóban növelje a szervezetek ellenálló képességét, és ne teremtsen új kockázatokat.”
A Deloitte figyelmeztet, hogy nem megfelelően szabályozott automatizáció tömeges konfigurációs hibákhoz vagy kontrollálatlan változtatásokhoz vezethet komplex informatikai környezetekben, ezért az emberi felügyelet és a szigorú irányítás továbbra is kulcsfontosságú.
Mit tehetnek a pénzügyi intézmények — rövid, közép és hosszú távú lépések
-
Rövid táv: célzott sérülékenységkezelési programok indítása, különös figyelemmel az elöregedő rendszerekre, az internet felől elérhető eszközökre, a kritikus üzleti szolgáltatásokra és a nagy értékű adatokat kezelő környezetekre. A javítási folyamatok felülvizsgálata és a döntéshozatalt lassító működési szűk keresztmetszetek azonosítása is sürgős.
-
Középtáv: folyamatos, intelligencia-alapú sérülékenységkezelési képességek kiépítése, amelyeket automatizáció és AI-támogatott elemzések segítenek. Az igazgatóságoknak és felsővezetőknek az AI-hoz kapcsolódó kiberkockázatokat elsősorban működési reziliencia kérdésként kell kezelniük.
-
Hosszú táv: az AI eszközöket a védelmi képességek megerősítésére használni, a kiberbiztonsági működés modernizálásával és a sérülékenységek kezelésének felgyorsításával. A Deloitte szerint azok az intézmények járnak jól, amelyek most fejlesztik és bevezetik az AI-alapú működési modelleket, mielőtt az AI-alapú támadási technikák széles körben elterjednek.
Alapelvek és javaslatok
A Deloitte megerősíti, hogy a kiberbiztonság alapvető pillérei — gyors hibajavítás, hatékony identitás- és hozzáféréskezelés, hálózati szegmentáció, folyamatos monitorozás és hatékony incidenskezelés — továbbra is érvényesek. A legnagyobb változást az automatizáció, különösen az AI-támogatott automatizáció kontrollok melletti alkalmazása hozhatja a sérülékenységkezelésben.
Összességében a Deloitte elemzése szerint az AI gyorsítása új kihívásokat jelent a pénzügyi szektor számára, de ugyanakkor lehetőséget is ad a működési reziliencia és a kibervédelmi működés korszerűsítésére, amennyiben a szervezetek megfelelő irányítási és felügyeleti kereteket építenek ki.
