BNL, la seguridad se aprende jugando

Vista general

BNL, Banca Nazionale del Lavoro S.p.A., es un banco italiano con sede en Roma con más de 100 años de historia. Desde 2006 forma parte del Grupo BNP Paribas, líder europeo en servicios bancarios y financieros, con presencia en más de 70 países. Y hoy es uno de los mayores grupos bancarios italianos con alrededor de 2,5 millones de clientes privados.

El desafío

Transformamos la concienciación sobre la ciberseguridad en un pilar de la «cibercultura» con un programa concreto y estructurado. Porque la defensa contra las amenazas cibernéticas no solo afecta a unos pocos especialistas en seguridad, sino a todos los compañeros del banco, así como a ciudadanos y clientes.

¡El juego es algo serio!

La ciberseguridad física requiere una especial atención al factor humano, ya que es el eslabón más débil de la cadena de seguridad, pero al mismo tiempo es el que puede marcar la diferencia gracias a su nivel de conocimiento y concienciación. «Desde 2017 —explica Marco Tulliani— hemos redoblado nuestros esfuerzos en el programa de ciberseguridad basado en Framework NIST, con un importante enfoque en la prevención, ya que en nuestra opinión, en este ecosistema es fundamental poder definir una serie de reglas y activar las fases de prevención. Además, hemos implementado una serie de procesos gracias a los cuales nuestras aplicaciones incluyen la seguridad por diseño, además de crear una sólida concienciación sobre ciberseguridad». La seguridad informática es un elemento importante de las políticas corporativas y requiere no solo una respuesta coordinada entre los sectores público y privado, sino también una acción sinérgica dentro y fuera del banco. Lo cual es necesario para proteger al banco y a sus clientes de las amenazas informáticas.

Cómo aumentar el nivel de concienciación

La ciberseguridad física necesita poner una especial atención en el factor humano, ya que es el eslabón más débil de la cadena de seguridad, pero al mismo tiempo es el elemento que puede marcar la diferencia, actuando en el nivel de conocimiento y concienciación. «Sobre la base de NIST Assessment comenzamos –explica Picano– con una encuesta que dio importantes resultados y que nos hizo entender cómo teníamos que movernos. También hemos tomado varias iniciativas, incluida la del «phishing» ético. Sabíamos que teníamos que ofrecer mucha formación». «Pero en muchos casos, la formación en la intranet corporativa se vive como algo impuesto. Por eso hemos optado por una plataforma de «e-learning» específica, que nos ha permitido adoptar un modelo más atractivo».