Na conferência Fintech in Security 2026 em Tashkent, os participantes do painel 'Universo de Pagamentos Seguros' discutiram as principais ameaças cibernéticas que persistirão nos próximos doze meses. Os especialistas observaram que a engenharia social, o phishing e os ransomwares permanecerão as principais ameaças para os negócios. Além disso, a disseminação da inteligência artificial permitirá que os invasores aperfeiçoem seus métodos e reduza o limiar de entrada para pessoas com conhecimentos técnicos limitados.
Representantes de vários bancos e centros de segurança cibernética participaram da discussão, incluindo Bekhzod Dehkanov do Departamento de Segurança da Informação do Turon Bank, Timur Emirsaliyev do Apex Bank, Alexander Zorin da Korzinka.uz, Zokhir Mirzaev da Asakabank, e Fayoz Bahadyrov, especialista sênior do Banco Central no Centro de Cibersegurança CERT-CBU. O moderador foi o especialista internacional em cibersegurança Arkady Prokudin, representando Compliance Control & Rakasta.
Os participantes enfatizaram que o caráter de muitos ataques cibernéticos está mudando mais lentamente do que as tecnologias usadas para realizá-los. Em particular, observa-se um aumento no uso de esquemas de phishing multifásicos, incluindo aqueles distribuídos via Telegram. A inteligência artificial está se tornando uma ferramenta adicional para os atacantes, permitindo que pessoas que anteriormente não possuíam os conhecimentos necessários criem programas maliciosos suficientemente complexos.
Os especialistas também alertaram que as ameaças podem se tornar menos perceptíveis: em vez de um único ataque de grande escala que requer longo preparo, os invasores estão cada vez mais usando múltiplos incidentes menores, que são mais difíceis de detectar. Ao mesmo tempo, a IA está sendo ativamente aplicada por equipes de defesa de sistemas de informação; um participante observou que uma tarefa que levava dois anos atrás de 10 a 30 horas agora é realizada em menos de 1,5 hora, e a automação sem IA torna-se praticamente impossível.
No entanto, as empresas ainda não estão prontas para confiar totalmente na IA sem controle adicional. Os especialistas continuam a verificar o código de software criado com a ajuda da IA, embora o setor esteja gradualmente caminhando para um nível de automação mais elevado.