Perché i fornitori di servizi finanziari sono particolarmente a rischio?
I fornitori di servizi finanziari riuniscono dati sensibili, processi di pagamento ed elevati requisiti di disponibilità. Ne derivano rischi particolari:
- Dati finanziari diretti: accesso a conti, transazioni e sistemi di pagamento
- Requisiti normativi: ad esempio le prescrizioni della FINMA, se l’azienda vi è sottoposta
- Dati dei clienti altamente sensibili: informazioni patrimoniali, dati creditizi e profili finanziari personali
- Pressione sulla disponibilità: dopo un incidente, i servizi di pagamento e il servizio clienti devono essere ripristinati in modo controllato
Scenari di danno ipotetici
Gli esempi seguenti sono scenari ipotetici e non sinistri documentati. L’impatto reale dipende dai sistemi, dai dati, dagli obblighi contrattuali e dalla capacità di risposta.
- Compromissione della posta elettronica aziendale (Business Email Compromise, BEC)
- Ransomware sui sistemi bancari centrali
- Esfiltrazione di dati ed estorsione
Elementi di copertura da verificare
Le prestazioni variano in base all’assicuratore, al testo di polizza, alle esclusioni, ai sottolimiti e ai requisiti di sicurezza concordati. Sono vincolanti solo l’offerta concreta e le condizioni di assicurazione.
- Analisi forense IT per indagare sull’incidente
- Interruzione dell’attività durante il fermo
- Costi normativi in caso di procedimenti davanti alle autorità, se assicurati
- Informazione necessaria delle persone interessate e costi di comunicazione
- Spese legali in caso di violazioni della protezione dei dati e azioni legali
- Gestione della crisi e tutela della reputazione
- Pagamento di riscatti (a seconda della polizza e della situazione)
Checklist: la vostra azienda finanziaria è protetta?
- Autenticazione a più fattori su tutti i sistemi critici?
- Test di penetrazione eseguiti regolarmente?
- Collaboratori formati contro l’ingegneria sociale?
- Piano di risposta agli incidenti conforme ai requisiti normativi applicabili?
- Strategia di backup con backup offline?
- Assicurazione cyber stipulata?