V okviru oktobra, ki je evropski mesec kibernetske varnosti, je v organizaciji Združenja bank Slovenije potekala javna okrogla miza z naslovom Digitalna transformacija in varnostni izzivi, na kateri so bili predstavljeni trendi na področju digitalne transformacije v povezavi z kibernetsko varnostjo, povezanost informacijske varnosti in IT področja in izzivi na področju upravljanja ter varovanja informacij.
Sodelujoči strokovnjaki iz bank, Gospodarske zbornice Slovenije in podjetij Telekom ter Carbonsec so spregovorili o vlogi umetne inteligence v informacijski varnosti, ter o uporabi umetne inteligence pri učinkovitem preprečevanju informacijskih zlorab in napadov. Še posebej je bila izpostavljena tudi problematika pomanjkanja strokovnih kadrov ter nujnosti zagotavljanja digitalnih kompetenc in učinkovitega ozaveščanja celotnega prebivalstva.
V uvodnem delu okrogle mize je Goran Golubović, predsednik Odbora za informatiko pri Združenju bank Slovenije in pomočnik uprave v Deželni banki Slovenije, ki je okroglo mizo vodil, posebej izpostavil tudi zelo uspešno prva fazo kampanje bančnega sektorja za ozaveščanje javnosti glede tveganj spletnih prevar, ki se je osredotočila na prevare v zvezi z ribarjenjem za občutljivimi in osebnimi podatki (phishing).
Združenje bank nadaljuje z drugo fazo projekta v oktobru in kot je v uvodnem nagovoru poudarila direktorica Združenja bank Stanislava Zadravec Caprirolo, upa, da bodo tovrstne kampanje na delovnem programu vsaj enkrat letno ter da z vključitvijo ostalih deležnikov postanejo vseslovenska nacionalna aktivnost. Aktivnosti namenjene ozaveščanju prebivalstva oz. ustrezni digitalni pismenosti so namreč nujne za obvladovanje tveganj in preprečevanje zlorab.
V nadaljevanju je Nenad Šutanovac, direktor Združenja za informatiko in telekomunikacije na GZS, izpostavil problematiko pomanjkanja ustreznih IT kadrov, ki bo v prihodnje s hitrim razvojem novih tehnologij in potrebo po njihovi učinkoviti uporabi ter obvladovanju tveganj, postala še bolj pereča. Opozoril je na nujnost uvedbe obveznega predmeta računalništva v osnovne in srednje šole. Takšnim pobudam pristojna ministrstva žal niso naklonjena. Ob tem se namreč dodatno še znižujejo finančna sredstva za izvajanje IT izobraževalnih programov na fakultetah, kar pomeni omejevanje vpisnih mest, čeprav je interes za to smer izobraževanja velik.
Igor Jarc, direktor oddelka za informacijsko varnost v SID banki je predstavil regulatorne zahteve glede kibernetske varnosti, predvsem uredbo o digitalnih operativni odpornosti (DORA), ki določa enotne zahteve glede varnosti omrežnih in informacijskih sistemov, ki podpirajo poslovne procese finančnih subjektov. Banke ob tem ugotavljajo, da celotnega nadzora ne bodo mogle izvajati same lastnimi kadri, zato bo nujno sodelovanje z zunanjimi izvajalci.
V okviru Združenja bank je področje informacijske varnosti po besedah predsednika odbora za informacijsko varnost in vodje tima informacijske varnosti v Novi Kreditni banki Maribor, Borisa Vardjana, z leti pridobilo na pomembnosti, predvsem z vidika izmenjave dobrih praks pri zagotavljanju varnega digitalnega bančništva ter spremljanja nove regulative. Vloga službe informacijske varnosti v banki je z razvojem novih tehnologij in digitalizacijo zelo pomembna tako v odnosu do IT področja, kot tudi do vodstev bank, predvsem z vidika zaznavanja in obvladovanja tveganj, ter s tem uvajanja naprednih poslovnih procesov.
Grega Prešeren, so-ustanovitelj in tehnični direktor v Carbonsecu, je izpostavil tveganja, povezana z neustreznimi gesli za dostope do aplikacij tako v bančnem okolju kot tudi v gospodarstvu. Tudi uporaba oblačnih storitev ter aplikacij zunanjih ponudnikov prinaša nove izzive na področju obvladovanja, česar se je treba še posebej dobro zavedati.
Sodelujoči na okrogli mizi so se v povezavi z varnostnimi izzivi dotaknili tudi umetne inteligence in njenih vplivov na poslovne procese. Dejstvo namreč je, da umetna inteligenca za razvoj modelov uporablja podatke, ki so na voljo. Pri tem lahko pride do zlonamerne uporabe že z napadom na podatke, iz katerih se oblikujejo modeli, zato je takšno aktivnost težko odkriti. Gre namreč za sisteme, ki se neprestano učijo na podatkih. Zato se tudi za namene preprečevanja zlorab čedalje pogosteje uporablja umetna inteligenca. Če se danes večinoma srečujemo z zlorabami podatkov, bo v prihodnje treba veliko več pozornosti namenjati zlorabi identitet, saj se pričakuje, da bo umetna inteligenca lahko uspešno prevzela identiteto posameznikov in v njenem imenu opravljala vrsto zlonamernih aktivnosti.
Zato je ob koncu okrogle mize Miro Cepec, glavni operativni direktor v SKB banki, zastavil ključno vprašanje in sicer, kdo bo v prihodnje zaščitil državljana. Namreč, banke kljub velikim vlaganjem v informacijsko varnost z namenom preprečevanja zlorab, ne morejo biti edine odgovorne za digitalno ozaveščanje vseh nas. V veliko oporo pri digitalnem ozaveščanju je sicer tudi nacionalni odzivni center za kibernetsko varnost SI-CERT, ki zelo ažurno informira celotno javnost o zaznanih incidentih in ukrepih za njihovo preprečitev.
Z uporabo naprednih tehnologij in umetne inteligence bi moralo digitalno ozaveščanje postati projekt na ravni države, hkrati pa bomo morali tudi posamezniki veliko več pozornosti nameniti zaščiti osebnih podatkov (tudi biometričnih) in s tem v največji možni meri vnaprej preprečiti kraje finančnih sredstev ter zlorab identitete.
Povezava na uvodni nagovor, Stanislave Zadravec Caprirolo, direktorice Združenja bank Slovenije
Združenje bank Slovenije
Ljubljana, 13. oktober 2023