Cyberattacchi finanziari, Roberto Marzocca: tempo decisivo

La rapidità di reazione è decisiva per proteggere banche e operatori finanziari dagli attacchi informatici. Roberto Marzocca, responsabile della sicurezza informatica di Kirey, ha indicato nell’intelligenza artificiale sia una minaccia in crescita sia uno strumento utile per la difesa.

Prevenire gli incidenti informatici

Secondo Marzocca, la diffusione delle nuove tecnologie impone di intervenire prima che una vulnerabilità diventi un attacco concreto. «Il tempo è oramai un fattore fondamentale nella difesa dagli attacchi cyber», ha spiegato in un’intervista all’ANSA.

La gestione della sicurezza, ha aggiunto, non può limitarsi all’individuazione dei punti deboli. Servono procedure continue, responsabilità definite e una capacità di risposta verificabile, così da ridurre il periodo durante il quale sistemi e dati restano esposti.

Tra gli strumenti indicati rientra il Ctem, un processo permanente di gestione delle minacce. Il modello è collegato anche agli obblighi previsti dal regolamento DORA e dall’AI Act, che chiedono alle organizzazioni controlli più solidi e una maggiore attenzione alla gestione dei fornitori esterni.

Il rischio nella catena dei fornitori

La sicurezza non riguarda soltanto gli istituti bancari. Le banche restano responsabili nei confronti dei propri clienti, ma numerosi servizi dipendono da aziende esterne, comprese quelle che offrono infrastrutture cloud e sistemi di intelligenza artificiale.

Questa concentrazione può creare punti vulnerabili a monte della filiera. Un incidente o una minaccia proveniente dal Paese in cui ha sede un grande fornitore potrebbe ripercuotersi su più operatori finanziari contemporaneamente.

Marzocca ha definito questo rischio concreto, ma ha escluso che l’Europa possa colmare in pochi anni il divario tecnologico e sostituire rapidamente i grandi fornitori stranieri. Per questo, ha indicato negli accordi sulla protezione dei dati una soluzione praticabile nel periodo necessario a rafforzare l’autonomia europea.

Vigilanza e truffe ai clienti

L’espansione dell’intelligenza artificiale ha spinto le autorità di controllo a chiedere piani di risposta più precisi. La Banca centrale europea ha richiamato nei mesi scorsi le banche maggiori; indicazioni analoghe sono poi arrivate dalla Banca d’Italia per gli istituti più piccoli e per gli altri soggetti finanziari.

L’attenzione si estende quindi alla capacità delle imprese di gestire fornitori, dati e incidenti lungo l’intero ciclo operativo. L’obiettivo è accorciare il più possibile il tempo tra l’individuazione della minaccia e l’intervento.

Marzocca ha segnalato infine un aumento delle truffe rivolte alla popolazione italiana, anche a causa della scarsa familiarità con questi rischi. A suo avviso, occorrono investimenti in campagne informative e di prevenzione.