Gyorselemzés: AI-Eszközök és a Csalások Kihívásai
Az utóbbi időben feltűnően megnövekedett a csalások száma a pénzügyi szektorban, köszönhetően a harminc dolláros AI-eszközök elérhetőségének. Ezek az eszközök lehetővé teszik a csalók számára, hogy megkerüljék a bankok arcfelismerő rendszereit, ezzel komoly fenyegetést jelentve az intézmények biztonságára. Augusztus elején négy jelentős amerikai alapkezelőt céloztak meg egy hanghamisításra épülő támadássorozat során, amely jól példázza a technológiai fejlődés által generált új kihívásokat. Európában a felügyeleti hatóságok reagálása is gyorsult, hiszen az EKB kiberbiztonsági akciótervet vár a bankoktól, míg az Európai Rendszerkockázati Testület a rendszerszintű kiberkockázatot már súlyosnak értékeli.
Az Olló Növekedése
A gyorselemzés rávilágít arra, hogy a támadások költsége és a bankok védekezési ideje közötti olló egyre szélesebb lesz. Az új amerikai szabályozások és a kiberbiztonsági intézkedések ellenére a csalók még mindig jelentős előnyben vannak. A Point Predictive adatai azt mutatják, hogy a szintetikus személyazonosságok gyakran 6-18 hónapon át épülnek, mielőtt a csalás nyomai megjelennek, így a banki veszteségek is fokozatosan halmozódnak.
Miért Fontos a Pénzügyi Sektor Számára?
A magyar bankok, amelyek nem állnak az EKB közvetlen felügyelete alatt, szintén érintettek a helyzetben, hiszen sokuk euróövezeti bankcsoporthoz tartozik. Az akciótervek követelményei a hazai banki működésre is hatással lesznek. Ezért fontos figyelemmel kísérni, hogyan változik a csalási statisztikák jelentése, különösen a szintetikus személyazonosságok, hanghamisítások és mélyhamisítványok esetében.
Javuló Statisztikák és Új Kihívások
Banai Péter Benő, az MNB alelnöke többek között arról beszélt, hogy az „öt csapás” program eredményeként egyes csalástípusok visszaéléseinek száma 41%-kal csökkent. Az Erste Bank is hasonló, kedvező tendenciákat mutatott be, ahol a csalási kísérletek meghiúsításának aránya emelkedett. Azonban a mélyhamisítványok és a hanghamisítások nem szerepelnek előnézeti statisztikákban, ami aggodalomra ad okot, hiszen az új módszerek terjedése rejtett veszélyeket hordozhat.
Az EKB és az AI-Kihívások
Az EKB október 31-ig kiberbiztonsági akciótervet vár a közvetlen felügyelete alatt álló bankoktól, hogy felkészüljön a mesterséges intelligenciával támogatott támadásokra. Az ESRB márciusban emelt szintű, majd júniusban súlyos fokozatra váltott kiberkockázati figyelmeztetésével nyomatékosította a helyzet sürgősségét. A bankok felkészülési folyamatai viszont hónapokig tarthatnak, míg a támadók reakciói percek kérdése lehetnek.
Következő Lépések a Szektorban
A következő hónapokban érdemes figyelni, hogy a banki felügyeleti szerv milyen akciókat kínál, valamint hogy az új csalási kategóriák megjelennek-e a statisztikákban. A globális piacon a technológiák fejlődése folytatódik, és a bankoknak alkalmazkodniuk kell az új kihívásokhoz. A pénzügyi rendszerek megerősítése érdekében elengedhetetlen, hogy a megelőző intézkedések mindig egy lépéssel a csalók előtt járjanak.
