Rozwój generatywnej sztucznej inteligencji, chmury i interfejsów API wpłynął na trendy w cyberbezpieczeństwie w 2023 r
W obliczu zawirowań gospodarczych przedsiębiorstwa dostosowują się, aby przeciwdziałać rosnącej inflacji, stopom procentowym i stale rosnącej gamie zagrożeń cybernetycznych. W tym miesiącu The Fintech Times zagłębia się w strategie stosowane przez firmy, aby zachować odporność na różne czynniki, niektóre znajdujące się pod ich kontrolą, a inne poza nimi.
Kompleksowa analiza Francisa Bignella zawiera spostrzeżenia liderów branży na temat dominujących trendów w cyberbezpieczeństwie w 2023 r. Kluczowi gracze w przestrzeni fintech , w tym Nexpay, Unqork, Kasada i Credolab, przedstawiają swoje perspektywy na ewoluujący krajobraz. Dodatkowo w dyskursie biorą udział głosy firm Securiti, Sensedia, Finaro, DataVisor i SoftServe, ujawniając wielowymiarowy charakter współczesnych wyzwań związanych z cyberbezpieczeństwem.
Jocelyn Houle, starsza dyrektor ds. zarządzania danymi w Securiti, podkreśla znaczenie zrozumienia lokalizacji wrażliwych danych, gdy fintechy doświadczają gwałtownej fali cyberataków. Wyłania się duża konwergencja generatywnej sztucznej inteligencji i cyberwojny, przy czym oba stanowią główne trendy. Fintechy wykorzystują sztuczną inteligencję do wykrywania oszustw, zarządzania ryzykiem i ulepszania obsługi klienta. Niestety cyberprzestępcy wykorzystują również moc sztucznej inteligencji do przeprowadzania innowacyjnych ataków na fintechy i ich klientów. Centralnym punktem niepokoju jest rosnące zagrożenie wojną cybernetyczną i zarządzaniem stanem bezpieczeństwa danych (DSPM). Coraz częstsze atakowanie technologii fintech przez podmioty z państw narodowych wymaga wszechstronnego zrozumienia zagrożeń związanych z danymi, w tym lokalizacji danych wrażliwych, oraz mechanizmów szybkiego reagowania na naruszenia.
Felipe Torqueto, szef działu rozwiązań na USA w Sensedia, podkreśla, że interfejsy API stały się główną bramą dla cyberataków. Przedstawia cztery kluczowe trendy w bezpieczeństwie interfejsów API, w tym ulepszone metody uwierzytelniania, rozszerzony zakres szyfrowania danych przesyłanych i przechowywanych, zaawansowane wykrywanie zagrożeń w oparciu o sztuczną inteligencję oraz wdrażanie technik ograniczania szybkości i dławienia. Torqueto podkreśla również rosnące znaczenie przyjęcia standardów bezpieczeństwa API, szczególnie w kontekście rosnącego wykorzystania usługi Security-as-a-Service (SECaaS).
Moshe Selfin, dyrektor ds. operacji i technologii w Finaro, rzuca światło na trzy najważniejsze trendy zaobserwowane w 2023 r. Rola sztucznej inteligencji obejmuje zaawansowane zarządzanie ryzykiem, wzmocnioną ochronę danych klientów oraz przyjęcie kryptografii kwantowo-odpornej w celu przeciwdziałania nadciągającemu zagrożeniu ze strony obliczeń kwantowych .
Fang Yu, współzałożyciel i dyrektor ds. produktu w DataVisor, podkreśla pilną potrzebę zintegrowanej współpracy między zapobieganiem oszustwom a cyberbezpieczeństwem. Yu podkreśla, że izolowane podejście między tymi dwiema dyscyplinami nie jest już możliwe w dzisiejszym środowisku charakteryzującym się dużą liczbą połączeń i wysokim poziomem zagrożeń. Holistyczna analiza i ciągłe monitorowanie transakcji klientów są niezbędne dla kompleksowej strategii obronnej.
Antonina Skrypnyk, dyrektor ds. rozwiązań cyfrowych dla biznesu w SoftServe, wskazuje na znaczne kary, jakie grożą organizacjom za nieodpowiednią ochronę danych konsumentów. W miarę jak sektor usług finansowych radzi sobie z pojawieniem się generatywnej sztucznej inteligencji, zagrożeń geopolitycznych i złożonych środowisk chmurowych, uwaga skupia się na budowaniu responsywnych ekosystemów i podejściach restrukturyzacyjnych. Biorąc pod uwagę niezwykłe kary wynikające z RODO, nałożone w wysokości 1,6 miliarda euro tylko w ciągu pierwszych pięciu miesięcy 2023 r., zapewnienie solidnych praktyk w zakresie ochrony danych pozostaje sprawą najwyższej wagi dla przedsiębiorstw.
Wraz z nadejściem roku 2023 wzajemne oddziaływanie generatywnej sztucznej inteligencji, postępu w chmurze i ewoluującego krajobrazu interfejsów API zmienia narrację o cyberbezpieczeństwie. Podjęte dzisiaj proaktywne środki określą zdolność organizacji do adaptacji i rozwoju w coraz bardziej złożonym krajobrazie cyfrowym.