Sectorul bancar se confruntă cu o schimbare de paradigmă în ceea ce privește securitatea digitală, deoarece infractorii nu mai vizează doar procesul de deschidere a conturilor. Deși băncile au consolidat verificarea identității în etapa de onboarding, atacurile cibernetice se concentrează acum pe alte puncte vulnerabile din ciclul de viață al clientului. Această evoluție forțează instituțiile financiare să treacă de la o verificare punctuală la un model de monitorizare continuă a utilizatorilor.
Amit Shastri, Global Head of Expansion în cadrul Entrust, a subliniat la evenimentul Future Banking Summit că industria trece printr-o transformare fundamentală. Aceasta presupune trecerea de la simpla verificare a identității la asigurarea identității pe parcursul întregii relații cu clientul. Infractorii vizează momente critice, cum ar fi adăugarea unui nou beneficiar, efectuarea unor tranzacții cu risc ridicat sau procesul de resetare a parolelor, momente în care securitatea poate fi compromisă.
Tehnologia de inteligență artificială joacă un rol crucial în facilitarea acestor atacuri, oferind infractorilor acces la volume mari de date personalizate. Prin combinarea informațiilor publicate pe rețelele sociale cu date obținute din breșe de securitate, atacatorii pot mima identitatea victimelor. Această strategie de inginerie socială permite infractorilor să convingă operatorii din centrele de asistență ale băncilor că sunt titularii legitimi, obținând astfel permisiunea de a recupera accesul la cont.
O problemă majoră identificată de reprezentantul Entrust este faptul că procedurile de recuperare a accesului sunt adesea mai puțin stricte decât procesele de autentificare. Dacă un client poate reseta parola prin simpla confirmare telefonică a unor detalii personale, sistemul de securitate își pierde utilitatea. Amit Shastri susține că recuperarea accesului nu trebuie tratată ca un simplu suport IT, ci ca un moment de verificare cu risc ridicat, la fel de riguros ca autentificarea inițială.
Pentru a contracara aceste amenințări, Entrust promovează conceptul de continuous trust, care presupune verificarea constantă a încrederii în utilizator. Această abordare vizează eliminarea lacunelor lăsate de verificările punctuale realizate la începutul relației cu banca. Obiectivul final este ca fiecare interacțiune cu contul să fie validată, asigurându-se că persoana care execută operațiunile este într-adevăr titularul dreptul de proprietate asupra contului respectiv.
Securitatea datelor personale rămâne un subiect critic în contextul digital actual, unde breșele de securitate pot expune informații sensibile utilizatorilor. Protecția identității digitale nu depinde doar de algoritmi, ci și de modul în care instituțiile gestionează interacțiunile umane prin inginerie socială. Evoluția atacurilor demonstrate de experții din cadrul Future Banking Summit arată necesitatea unor sisteme de verificare mult mai robuste și integrate pe tot parcursul utilizării serviciilor financiare.