Conti correnti e intelligenza artificiale, cosa devono fare le banche entro il 31 ottobre

Perché l'intelligenza artificiale cambia il rischio informatico

L'intelligenza artificiale, nel caso degli istituti di credito, è un'arma a doppio taglio. Da una parte può aiutare le banche a riconoscere comportamenti sospetti e a difendere i propri sistemi. Dall'altra parte, però, gli stessi progressi dell'IA possono essere sfruttati anche da chi prepara un attacco. 

Modelli sempre più avanzati permettono infatti di individuare punti deboli nei software e rendono alcune operazioni di attacco più veloci, riducendo il tempo a disposizione per reagire.

Quali conseguenze potrebbero esserci per i correntisti

Per chi utilizza un conto online, il rischio non coincide soltanto con un eventuale furto di denaro. Un attacco ai sistemi bancari o a un fornitore tecnologico potrebbe, per esempio:

• interrompere temporaneamente l'accesso all'app;
• rallentare un bonifico;
• rendere indisponibile un servizio di pagamento.

È importante distinguere questi problemi dalle truffe tentate direttamente ai clienti: messaggi falsi, siti che imitano quelli delle banche e telefonate con richieste di codici possono mettere a rischio le credenziali anche quando l'infrastruttura dell'istituto non sia stata violata.

Le misure richieste dalla BCE puntano invece a rafforzare la sicurezza dei sistemi bancari e la capacità degli istituti di reagire rapidamente agli attacchi, limitando le conseguenze per i clienti.

Che cosa ha chiesto la BCE alle banche

L'iniziativa risale al 7 luglio, quando la BCE ha chiesto agli istituti vigilati di predisporre un piano con misure concrete, priorità immediate e interventi di più lungo periodo.

Il termine del 31 ottobre riguarda la consegna del documento ai gruppi di vigilanza congiunti, non l'ultimazione di tutte le attività previste. Al centro ci sono:

• la protezione dei sistemi accessibili dall'esterno;
• la correzione delle vulnerabilità;
• l'aggiornamento delle tecnologie obsolete;
• la capacità di gestire un'emergenza informatica.

La BCE chiede anche che la responsabilità non rimanga confinata ai tecnici: dirigenti e organi di amministrazione devono destinare risorse adeguate alla sicurezza. 

Il 31 ottobre sarà dunque un passaggio di vigilanza: servirà a capire quali interventi le banche hanno programmato per ridurre i rischi e affrontare eventuali interruzioni. La protezione dei conti correnti dipende anche dalla solidità dei sistemi che li gestiscono, non soltanto dall'attenzione di chi li utilizza.