Las finanzas y la banca son siempre los “objetivos” de los ciberdelincuentes. Los riesgos y peligros aumentan drásticamente cuando los bancos y las empresas financieras aplican IA.

Para ayudar a los lectores a comprender mejor la historia de la seguridad en el contexto del desarrollo de la IA, un reportero de VietNamNet recientemente entrevistó al Sr. Le Nhan Tam, Director de Tecnología de Microsoft Vietnam.

Sr. Le Nhan Tam 1 1.jpg
Le Nhan Tam, director de tecnología de Microsoft Vietnam, dijo que en el contexto de un fuerte desarrollo de la IA, los ciberataques se vuelven más sofisticados, más rápidos y más difíciles de manejar que nunca. Foto: Van Anh

Reportero: En primer lugar, ¿podría decirnos cómo cambia el panorama de la seguridad de la información con la incorporación de la IA?

Sr. Le Nhan Tam: Con la participación cada vez más fuerte de la IA en todos los campos, el panorama de la seguridad de la información es más colorido que antes, los beneficios son muchos pero los riesgos también son innumerables y los riesgos de pérdida de seguridad de la información hoy en día son extremadamente diversos.

Por ejemplo, en el pasado, para atacar utilizando métodos tradicionales, los hackers tenían que tener un alto nivel de habilidad para poder atacar. Pero hoy en día, basta con una persona normal con un poco de habilidad para usar la IA para crear virus y crear herramientas de ataque basadas en las herramientas generadas por la IA. Los riesgos son enormes cuando la IA se utiliza con fines maliciosos.

Para el sector bancario y financiero en particular, ¿qué nuevos desafíos trae la participación de la IA, señor?

En el contexto del fuerte desarrollo de la IA, la seguridad de la información en el sector bancario y financiero se enfrenta a muchos problemas nuevos. Los ciberataques son cada vez más sofisticados, más rápidos y más difíciles de defender que nunca.

Los riesgos y peligros de la pérdida de seguridad de la información aumentan en escala, velocidad y nivel de pérdida; Desde filtraciones de datos confidenciales y pérdidas financieras hasta daños a la reputación y perturbaciones del negocio.

Un factor clave que impulsa este aumento es el uso cada vez mayor de IA y modelos de lenguaje grandes por parte de los actores de amenazas para optimizar el malware, evadir las medidas de detección y refinar ataques como la ingeniería social y el "spear-phishing".

Es claro que la IA abre enormes oportunidades, pero también aumenta los desafíos de seguridad. Esta es también la razón por la que la seguridad se considera uno de los tres pilares principales en la estrategia de desarrollo de Microsoft, junto con la nube, los datos y la inteligencia artificial.

Si bien la nube es la base de la IA, los datos son la base para que la IA funcione de manera eficaz, las soluciones de seguridad garantizan que los sistemas y los datos estén siempre seguros.

Entonces, en su opinión, ¿qué deberían hacer los bancos para mejorar su capacidad de proteger sus sistemas y usuarios?

Al asesorar a nuestros socios sobre cómo responder a los ciberataques en la “era de la IA”, a menudo recomendamos que sigan el modelo “3P: personas, procesos, plataforma”.

En el cual las personas son el factor decisivo. Construir una cultura de seguridad proactiva desde los empleados a través de capacitación continua sobre prácticas de seguridad es una base importante.

Por ejemplo, los empleados de Microsoft deben aprender sobre seguridad y datos personales al menos dos veces al año. Se trata de recordarles y actualizar constantemente nuevos conocimientos, ayudándoles a aplicar siempre el principio de Confianza Cero: no existe un momento absolutamente seguro.

aplicación de inteligencia artificial 2.jpg
Además de aprovechar el poder de la IA, los bancos y las instituciones financieras también deben prestar especial atención a minimizar los riesgos que conlleva esta nueva tecnología. Ilustración: Internet

El siguiente es un proceso estricto que garantiza que todas las actividades estén bajo control. Mejore la seguridad de la identidad implementando métodos de autenticación multifactor y antiphishing para reducir el riesgo de ataques de phishing y proteger el acceso a sistemas sensibles.

Por último llega la tecnología: invertir en las plataformas y servicios adecuados. Las soluciones de seguridad impulsadas por IA ayudarán a las instituciones financieras a mantenerse a la vanguardia en la prevención y detección de nuevas amenazas, al tiempo que protegen eficazmente los datos confidenciales.

¡Gracias!

Según la Asociación Bancaria, la aplicación de IA es una tendencia destacada en las empresas globales, incluidas las compañías bancarias y financieras; Alrededor del 85% de los bancos han establecido una estrategia para aplicar IA en la creación de nuevos productos y servicios.

Sin embargo, implementar la IA en la banca no es fácil; La seguridad y la privacidad de los datos son siempre preocupaciones principales para los bancos.

En Vietnam, en el primer semestre de este año, el número de ataques cibernéticos al sector bancario y financiero representó el 13,7% del número total de incidentes reportados por 230 miembros de la Red Nacional de Respuesta a Incidentes de Seguridad Cibernética.

Casi 50 bancos e instituciones financieras realizan prácticas de respuesta ante ciberataques . El simulacro de ciberataques y defensa DF Cyber ​​Defense 2024 brinda a 46 instituciones financieras y bancos la oportunidad de practicar, contribuyendo así a mejorar la capacidad de respuesta del personal de TI y seguridad de la información ante ciberataques.