Raiffeisen, la variable humana en la gestión del riesgo de seguridad

Resumen

Raiffeisen es la asociación bancaria que representa a todas las Cajas Rurales del Tirol del Sur, fundadas para apoyar a las explotaciones agrícolas locales.
Con 39 bancos en la región, la Asociación Raiffeisen es la principal institución financiera del Tirol del Sur.
Con sus actividades, la Federación Raiffeisen promueve la eficacia y el desarrollo de sus cooperativas miembros.

El desafío

El sector financiero siempre ha sido extremadamente atractivo para las ciberamenazas.
En consecuencia, la estrategia de seguridad, la gestión presupuestaria y la selección de personal se guían también y sobre todo por la necesidad de acompañar la actividad de la empresa mediante actividades encaminadas a minimizar los niveles de riesgo, incluido el factor humano.

Desde el robo físico al ataque digital, la Asociación Bancaria Raiffeisen invierte en la concienciación sobre la ciberseguridad mediante el uso de los servicios de Cyber Guru

«El sector financiero siempre ha sido extremadamente atractivo para las ciberamenazas», explica Massimiliano Ricci, director de seguridad de la información de Raiffeisen Information Service.
«In passato si portavano avanti attacchi fisici come furti o rapine. Oggi, queste metodologie sono state in gran parte abbandonate e rimpiazzate da attacchi perpetrati in modalità digitale. Il perimetro delle aziende coinvolte è aumentato esponenzialmente proprio perché le distanze fisiche non esistono più. Oltre che di minacce informatiche, si ragiona quindi sul livello di rischio cui l’azienda è esposta. La quantità di attacchi è direttamente proporzionale all’evoluzione e alla diffusione della tecnologia.».

Pero, ¿cuáles son los retos de la ciberseguridad?

Según el Ing. Ricci, son principalmente de tres tipos: tecnológicas, organizativas y humanas. «Desde el punto de vista tecnológico, una estrategia de seguridad informática debe tener en cuenta los objetivos empresariales, la evaluación de riesgos y las tendencias del mercado. Para estar al día, hemos adoptado una nueva plataforma tecnológica que garantiza la formación del personal».

«A nivel organizativo, hay que adaptarse constantemente a los cambios, como pone de relieve la normativa DORA, que lleva a las empresas al extremo en términos de resistencia», continúa Ricci.
«A nivel humano, la formación cruzada es crucial. La plataforma Cyber Guru permite sensibilizar a todo el personal, teniendo en cuenta que el eslabón más débil de la cadena es siempre el hombre».