BNL, Sicherheit lernt man spielerisch

Übersicht

BNL, Banca Nazionale del Lavoro S.p.A., ist eine italienische Bank mit Sitz in Rom und einer über 100-jährigen Geschichte. Seit 2006 gehört sie zur BNP Paribas Gruppe, einem europäischen Marktführer für Bank- und Finanzdienstleistungen, der in mehr als 70 Ländern vertreten ist. Und heute ist sie eine der größten italienischen Bankengruppen mit etwa 2,5 Millionen Privatkunden.

Die Herausforderung

Machen Sie das Bewusstsein für Cybersicherheit mit einem konkreten und strukturierten Programm zu einer Säule der ‚Cyberkultur‘. Denn die Abwehr von Cyber-Bedrohungen ist nicht nur eine Angelegenheit für einige wenige Sicherheitsspezialisten, sondern für alle Mitarbeiter der Bank, einschließlich der Bürger und Kunden.

Das Spiel ist ernst!

Die physische Cybersicherheit erfordert besondere Aufmerksamkeit für den Faktor Mensch, der das schwächste Glied in der Sicherheitskette ist, aber gleichzeitig durch den Grad an Wissen und Bewusstsein einen Unterschied machen kann. „Seit 2017“, erklärt Marco Tulliani, „haben wir unsere Bemühungen um das Cybersicherheitsprogramm auf der Grundlage des NIST-Frameworks verstärkt, wobei ein wichtiger Schwerpunkt auf der Prävention liegt, denn unserer Meinung nach ist es in diesem Ökosystem von entscheidender Bedeutung, dass wir in der Lage sind, eine Reihe von Regeln zu definieren und Präventionsmaßnahmen zu aktivieren. Darüber hinaus haben wir eine Reihe von Prozessen implementiert, durch die unsere Anwendungen über ein „Security by Design“ verfügen, und wir schaffen ein solides Bewusstsein für Cybersicherheit“. Cybersicherheit ist ein wichtiges Element der Unternehmenspolitik und erfordert nicht nur eine koordinierte Reaktion zwischen dem öffentlichen und dem privaten Sektor, sondern auch ein synergetisches Vorgehen innerhalb und außerhalb der Bank. Dies ist notwendig, um die Bank und ihre Kunden vor Cyber-Bedrohungen zu schützen.

Wie man den Bekanntheitsgrad erhöht

Bei der physischen Cybersicherheit muss dem Faktor Mensch besondere Aufmerksamkeit geschenkt werden. Er ist das schwächste Glied in der Sicherheitskette, aber gleichzeitig auch das Element, das den Unterschied ausmachen kann, indem es den Wissensstand und das Bewusstsein beeinflusst. „Ebenfalls auf der Grundlage der NIST-Bewertung begannen wir“, erklärt Picano, „mit einer Umfrage, die wichtige Ergebnisse lieferte und uns zu verstehen gab, wie wir vorgehen müssen. Dann haben wir mehrere Initiativen ergriffen, darunter eine zum Thema ethisches Phishing. Uns wurde klar, dass wir eine Menge Schulungen durchführen mussten“. Aber in vielen Fällen werden Schulungen im Unternehmensintranet als etwas Aufgezwungenes empfunden. Deshalb haben wir uns für eine spezielle E-Learning-Plattform entschieden, die es uns ermöglichte, ein ansprechenderes Modell zu wählen“.