Băncile din România se confruntă cu un peisaj cibernetic tot mai complex, marcat de atacuri sofisticate, presiune de reglementare și riscuri generate de digitalizarea accelerată. Într-un sector în care nu sunt protejați doar banii, ci și datele a milioane de clienți, tranzacțiile economice și încrederea publicului, securitatea cibernetică devine o temă strategică, nu doar una tehnică.
Mircea Bozga, Partener și Coordonator al practicii de Risk Assurance în cadrul PwC România și Europa de Sud Est, Ancuța Guțoiu, Manager, și Ioan Vraciu, Consultant senior, au discutat într-un nou episod al seriei PwC Talks despre punctele vulnerabile ale sectorului financiar din punct de vedere cibernetic și despre cum evoluează peisajul amenințărilor o dată cu avansul tehnologiei și al inteligenței artificiale.
Urmăriți discuția aici:
Principalele declarații
Băncile sunt printre cele mai atacate organizații din lume. Nu vorbim doar despre bani, ci despre datele a milioane de oameni, despre tranzacții care susțin economii întregi și despre încredere. Iar încrederea, odată pierdută, este cel mai scump activ de reconstruit.
Ransomware-ul și extorcarea rămân printre cele mai serioase riscuri pentru bănci. Nu mai vorbim doar despre criptarea sistemelor, ci despre atacuri complexe, în care datele sunt furate și folosite ca instrument de presiune financiară și reputațională.
Infractorii nu mai atacă doar serverele băncilor, ci exploatează psihologia umană. Chiar și cele mai sigure sisteme bancare pot deveni vulnerabile dacă un client oferă voluntar datele de autentificare.
Atacurile asupra identității sunt probabil una dintre cele mai frecvente forme de intrare. Practic, atacatorii nu mai încearcă întotdeauna să «spargă» sisteme, ci caută să se autentifice folosind date obținute prin phishing, smishing sau spoofing.
Reglementările europene precum DORA și NIS2 schimbă fundamental discuția despre securitatea cibernetică. Accentul nu mai este pus doar pe existența unor politici sau controale, ci pe capacitatea reală a băncilor de a gestiona incidente și de a continua operațiunile.
Digitalizarea accelerată stimulează inovația, dar extinde dramatic suprafața de atac. În același timp, inteligența artificială devine un factor crucial: băncile o folosesc pentru detectarea fraudelor, iar atacatorii pentru mesaje de phishing mai convingătoare și identități false.
Securitatea cibernetică în banking nu mai este un subiect izolat sau pur tehnic, ci unul care ține de reziliență, leadership și încredere.
Vă invităm să urmăriți și alte episoade ale podcastului nostru pe blogul PwC România aici și aflați mai multe informații despre echipa PwC de risk assurance aici.
