Raiffeisen, die menschliche Variable im Sicherheitsrisikomanagement

Übersicht

Raiffeisen ist der Bankenverband, der alle Südtiroler Landbanken vertritt, die zur Unterstützung der lokalen Bauernhöfe gegründet wurden. Mit 39 Banken in der Region ist der Raiffeisenverband das führende Finanzinstitut in Südtirol. Mit seinen Aktivitäten fördert der Raiffeisenverband die Effizienz und Entwicklung seiner Mitgliedsgenossenschaften.

Die Herausforderung

Der Finanzsektor war schon immer äußerst attraktiv für Cyber-Bedrohungen. Daher werden Sicherheitsstrategie, Budgetverwaltung und Personalauswahl auch und vor allem von der Notwendigkeit geleitet, das Geschäft des Unternehmens durch Aktivitäten zu begleiten, die darauf abzielen, das Risikoniveau zu minimieren, einschließlich des menschlichen Faktors.

Vom physischen Diebstahl bis zum digitalen Angriff: Der Raiffeisen Bankenverband investiert in das Bewusstsein für Cybersicherheit durch die Nutzung der Cyber Guru Services

„Der Finanzsektor war schon immer äußerst attraktiv für Cyber-Bedrohungen“, erklärt Massimiliano Ricci, Chief Information Security Officer bei Raiffeisen Information Service.
«In passato si portavano avanti attacchi fisici come furti o rapine. Oggi, queste metodologie sono state in gran parte abbandonate e rimpiazzate da attacchi perpetrati in modalità digitale. Il perimetro delle aziende coinvolte è aumentato esponenzialmente proprio perché le distanze fisiche non esistono più. Oltre che di minacce informatiche, si ragiona quindi sul livello di rischio cui l’azienda è esposta. La quantità di attacchi è direttamente proporzionale all’evoluzione e alla diffusione della tecnologia.».

Doch was sind die Herausforderungen für die Cybersicherheit?

Laut Ing. Ricci zufolge gibt es vor allem drei Arten: technologische, organisatorische und menschliche. „Aus technologischer Sicht muss eine IT-Sicherheitsstrategie die Unternehmensziele, die Risikobewertung und die Markttrends berücksichtigen. Um auf dem neuesten Stand zu bleiben, haben wir eine neue Technologieplattform eingeführt, um die Ausbildung unserer Mitarbeiter zu gewährleisten“.

„Auf organisatorischer Ebene muss man sich ständig an den Wandel anpassen, wie die DORA-Verordnung zeigt, die die Unternehmen in Bezug auf ihre Widerstandsfähigkeit an ihre Grenzen bringt“, fährt Ricci fort. „Auf der menschlichen Ebene ist die übergreifende Schulung entscheidend. Die Plattform Cyber Guru ermöglicht es, das Bewusstsein aller Mitarbeiter zu schärfen, denn das schwächste Glied in der Kette ist immer der Mensch“.