Raiffeisen, la variabile umana nella gestione del rischio sicurezza

Overview

Raiffeisen è l’Associazione bancaria che rappresenta l’insieme delle Casse Rurali dell’Alto Adige, nate per supportare le aziende agricole locali. Con 39 banche dislocate sul territorio, l’Associazione Raiffeisen è il principale istituto finanziario dell’Alto Adige. Con la sua attività, la Federazione Raiffeisen promuove l’efficienza e lo sviluppo delle cooperative aderenti.

La sfida

Il settore finanziario è da sempre estremamente appetibile per le minacce cyber. Di conseguenza, la strategia di sicurezza, la gestione del budget e la selezione del personale sono guidate anche e soprattutto dalla necessità di accompagnare il business aziendale attraverso attività volte alla minimizzazione dei livelli di rischio, compreso quello rappresentato dal fattore umano.

Dal furto fisico all’attacco digitale, l’Associazione bancaria Raiffeisen investe nella consapevolezza della sicurezza informatica attraverso l’uso dei servizi offerti da Cyber Guru

«Il settore finanziario è da sempre estremamente appetibile per le minacce cyber» – spiega Massimiliano Ricci, chief information security officer presso Raiffeisen Information Service. «In passato si portavano avanti attacchi fisici come furti o rapine. Oggi, queste metodologie sono state in gran parte abbandonate e rimpiazzate da attacchi perpetrati in modalità digitale. Il perimetro delle aziende coinvolte è aumentato esponenzialmente proprio perché le distanze fisiche non esistono più. Oltre che di minacce informatiche, si ragiona quindi sul livello di rischio cui l’azienda è esposta. La quantità di attacchi è direttamente proporzionale all’evoluzione e alla diffusione della tecnologia.».

Ma quali sono le sfide da affrontare in tema di sicurezza informatica?

Secondo l’Ing. Ricci, sono principalmente di tre tipi: tecnologiche, organizzative e umane. «Dal punto di vista tecnologico, una strategia di sicurezza informatica deve tenere conto degli obiettivi di business, della valutazione del rischio e dei trend di mercato. Per rimanere sempre aggiornati, abbiamo adottato una nuova piattaforma tecnologica per garantire la formazione del personale».

«A livello organizzativo, bisogna adattarsi costantemente ai cambiamenti, come evidenzia la normativa DORA, che spinge le aziende a estremizzare il concetto di resilienza» – prosegue Ricci. «Sul piano umano, la formazione trasversale è fondamentale. La piattaforma Cyber Guru permette di sensibilizzare tutto il personale, tenendo conto che l’anello più debole della catena è sempre l’uomo».