BNL, La sicurezza si impara giocando

Overview

BNL, Banca Nazionale del Lavoro S.p.A., è una banca italiana con sede a Roma con oltre 100 anni di storia. Dal 2006 fa parte del Gruppo BNP Paribas, leader europeo nei servizi bancari e finanziari presente in più di 70 paesi. E oggi è tra i maggiori gruppi bancari italiani con circa 2,5 milioni di clienti privati.

La sfida

Trasformare la Cyber Security Awareness in un pilastro di “cyber culture” con un programma concreto e strutturato. Perché la difesa dalle minacce cyber non riguarda solo pochi specialisti della sicurezza, ma la totalità dei colleghi della banca, cittadini e clienti compresi.

Il gioco è una cosa seria!

La cyber physical security richiede un’attenzione particolare al fattore umano, che rappresenta l’anello più debole della catena della sicurezza, ma allo stesso tempo può fare la differenza attraverso il livello di conoscenza e consapevolezza.  «Dal 2017 – spiega Marco Tulliani – abbiamo aumentato i nostri sforzi sul programma di cyber security basato sul Framework NIST, con una importante focalizzazione nella prevenzione, perché secondo noi in questo ecosistema è fondamentale poter definire una serie di regole e attivare le fasi di prevenzione. Inoltre abbiamo implementato una serie di processi per cui le nostre applicazioni hanno una security by design e stiamo creando una solida cyber security awareness». La sicurezza informatica è un elemento importante delle politiche aziendali e richiede non solo una risposta coordinata tra il settore pubblico e quello privato, ma anche un’azione sinergica all’interno e all’esterno della banca.  Ciò è necessario per proteggere la banca e i suoi clienti dalle minacce informatiche.

Come aumentare il livello di awareness

La cyber physical security ha bisogno di un’attenzione particolare al fattore umano che è l’anello più debole della catena della sicurezza, ma al tempo stesso l’elemento che può fare la differenza, agendo sul livello di conoscenza e consapevolezza. «Anche in base al NIST Assessment siamo partiti – spiega Picano – con una survey che ha dato risultati importanti e ci ha fatto capire come ci dovevamo muovere. Abbiamo poi intrapreso diverse iniziative, tra cui quella sull’ethical phishing. Abbiamo capito che bisognava fare molta formazione». Ma in molti casi, la formazione sulla Intranet aziendale è vissuta come qualcosa di imposto. Per questo abbiamo optato per una piattaforma di e-learning specifica, che ci ha permesso di adottare un modello più coinvolgente»