La Vicepresidente per la Vigilanza della Federal Reserve Michelle W. Bowman ha aperto il 29 settembre 2026 il Community Bank Cyber Workshop 2026 a Denver, in Colorado, esortando le banche locali a rafforzare le proprie difese informatiche mentre l'intelligenza artificiale rimodella il panorama delle minacce. Le sue dichiarazioni sono state diffuse tramite video preregistrato all'evento annuale, ospitato dalle Federal Reserve Bank di Chicago, Kansas City, St. Louis, Minneapolis e San Francisco.

"Good morning, and welcome to the 2026 Community Bank Cyber Workshop", ha detto Bowman, aggiungendo che è stato un piacere partecipare nuovamente all'evento annuale. "As the cyber environment grows more complex, events like this one enable us to continue the discussion of evolving approaches to address these challenges."

Bowman ha rilevato che nell'ultimo anno diverse banche locali hanno subito significativi eventi informatici, uno sviluppo che, ha detto, sottolinea l'importanza dell'igiene informatica e della resilienza. Il workshop, ha aggiunto, offre alle banche locali informazioni pratiche per prepararsi a potenziali interruzioni informatiche e riunisce regolatori, banchieri, forze dell'ordine e professionisti del settore per far avanzare il dibattito sulla gestione del rischio informatico e IT.

Un programma di due giorni su rischio informatico e IT

Nei due giorni dell'evento, i partecipanti acquisiranno prospettive attraverso un esercizio di simulazione sulla cibersicurezza, esploreranno come l'IA può potenziare le difese informatiche nonché i rischi potenziali che introduce, e ascolteranno interventi dello United States Secret Service — l'agenzia federale che indaga sui crimini finanziari informatici — e del Cybersecurity Analytics Support Team della Federal Reserve. I partecipanti approfondiranno inoltre il dialogo con gli esaminatori, i banchieri locali e i professionisti del settore, inclusi i rappresentanti del Cyber Risk Institute, un'organizzazione che gestisce un quadro standardizzato di valutazione della cibersicurezza per gli istituti finanziari.

L'IA rimodella il panorama delle minacce

Nei suoi interventi, Bowman ha descritto un panorama delle minacce informatiche che è avanzato in modo "esponenziale". Mentre le banche continuano ad affrontare rischi come ransomware, compromissione della posta elettronica aziendale e violazioni di dati da parte dei fornitori, la maggiore disponibilità e l'uso dell'IA da parte degli autori delle minacce aggiunge complessità all'ambiente di rischio, ha detto.

L'IA, secondo Bowman, offre un grande potenziale — sia agli autori delle minacce sia a chi rafforza le proprie difese contro tali minacce. La tecnologia è in grado di accelerare l'identificazione delle vulnerabilità, creare campagne sofisticate di ingegneria sociale, abbassare la barriera d'ingresso per i criminali informatici e adattare gli attacchi in tempo reale mentre vengono eseguiti. Quel carattere dual-use — le stesse capacità che possono rafforzare le difese possono anche potenziare gli attaccanti — ha spinto'IA al centro dell'agenda di vigilanza, un punto sottolineato dal lavoro internazionale che Bowman è passata a evidenziare.

Questi cambiamenti, ha detto, hanno impatti chiari sulle banche, che devono far evolvere continuamente le proprie strategie e tattiche di difesa informatica.

Torna alle basi: l'igiene informatica

La difesa da questi rischi inizia con una solida igiene informatica, ha detto Bowman, citando inventari degli asset aggiornati, autenticazione multifattore resistente al phishing, solidi controlli di identità e accesso e programmi robusti di identificazione delle vulnerabilità e gestione delle patch. Sono necessari inoltre una formazione completa dei dipendenti e test periodici del programma di risposta agli incidenti, ha aggiunto.

Bowman ha detto che l'IA sta diventando una componente fondamentale di queste misure di sicurezza, sia come strumento difensivo sia come rischio in evoluzione. Molti partecipanti al workshop, ha osservato, stanno già esplorando come distribuire l'IA in modo sicuro e strategico per questi scopi. Comprendere quando, dove e come utilizzare correttamente l'IA, ha detto, è determinante per bilanciare l'innovazione con una solida gestione del rischio.

Il rapporto dell'FSB sull'adozione responsabile dell'IA

Bowman ha inoltre evidenziato il recente lavoro internazionale sul tema. Nel corso dell'estate, sotto la sua guida del Comitato Permanente per la Cooperazione di Vigilanza e Regolamentazione, il Financial Stability Board — l'organismo internazionale che coordina gli standard normativi e di vigilanza finanziaria tra le principali giurisdizioni — ha pubblicato un rapporto sulle Sound Practices for Responsible Adoption of Artificial Intelligence (AI). Datato 10 giugno 2026, il rapporto offre diverse pratiche che gli istituti finanziari possono considerare nell'adozione e nell'uso della tecnologia.

Ha rilevato che alcuni dei casi di studio descritti nel rapporto erano destinati a istituti finanziari più piccoli, e ha detto di accogliere con favore feedback dalle banche su come i supervisori possano continuare a migliorare la chiarezza delle aspettative per le banche più piccole — un'indicazione del fatto che le aspettative di vigilanza sull'uso dell'IA presso gli istituti più piccoli stanno ancora prendendo forma.

Governance e vigilanza su misura

La cibersicurezza, ha detto Bowman, richiede una gestione proattiva del rischio da parte dei consigli di amministrazione e dell'alta direzione, nonché investimenti strategici in persone, processi e tecnologia allineati al rischio e alla complessità dell'istituto. I regolatori riconoscono che questo può essere oneroso e difficile per le banche locali — istituti che tipicamente operano con risorse di sicurezza più limitate rispetto alle banche più grandi — ed è per questo che continuano ad adattare il loro approccio alle ispezioni IT per tenere conto del profilo di rischio di ciascun istituto e delle minacce e dei rischi emergenti, ha detto.

Bowman ha aggiunto che il workshop di quest'anno dimostra l'impegno costante del Sistema della Federal Reserve a identificare le banche locali e a fornire loro le risorse che possono essere necessarie per contrastare i rischi informatici.

La collaborazione al centro

In conclusione, Bowman ha sottolineato che la prontezza informatica non si costruisce solo attraverso la tecnologia. Richiede la collaborazione con gli stakeholder interni ed esterni, educazione e formazione continua, e supporto per chi è in prima linea: dipendenti e clienti.

Ha ringraziato le cinque Reserve Bank coinvolte nell'organizzazione dell'evento di quest'anno e ha offerto un unico pensiero per inquadrare i dibattiti: "La resilienza informatica si costruisce su una solida fondazione di cibersicurezza, rafforzata un passo alla volta."

In una nota a piè di pagina alle sue dichiarazioni, Bowman ha detto che le opinioni espresse sono le sue e non necessariamente quelle dei suoi colleghi del Consiglio della Federal Reserve o del Federal Open Market Committee.

Il testo integrale del discorso è disponibile sul sito web della Federal Reserve.