Stato dell arte e prospettive della collaborazione banche forze dell ordine

Transcript

1 Stato dell arte e prospettive della collaborazione banche forze dell ordine Banche e Sicurezza 2012 La giornata della sicurezza: focus intersettoriale Roma, Palazzo Altieri, 20 novembre 2012 Giovanni PIROVANO Comitato di Presidenza ABI

2 Un approccio metodologico alla sicurezza La Sicurezza non è un prodotto ma un processo che si rinnova nel tempo e che deve essere costantemente monitorato e manutenuto PIANIFICARE Analisi e valutazione dei rischi Formazione e Informazione Nuovi sistemi di sicurezza MIGLIORARE REALIZZARE Strategie, misure da adottare, processi VERIFICARE Audits, azioni correttive e migliorative Per poter definire con maggiore consapevolezza le strategie di prevenzione più efficaci ed efficienti, le banche necessitano di dati e informazioni in materia di sicurezza

3 Le declinazioni della sicurezza SICUREZZA LOGICA Furto d identità elettronica Identificazione e controllo degli accessi Phishing Approccio Integrato alla sicurezza PRIVACY Protezione dei dati personali e aziendali Protezione dei dati dei clienti Amministratori di sistema SICUREZZA FISICA Contanti e valori Furti e Rapine Frodi «fisiche» BUSINESS CONTINUITY Crisis Management Processi critici Testing Individuazione e sfruttamento delle sinergie tra processi correlati Bilanciamento degli investimenti e allocazione delle risorse SAFETY Dipendenti Edifici SISTEMI DI PAGAMENTO Clonazione carte Mobile Payment

4 Il rischio rapina in banca Rapine commesse e rapine ogni 100 sportelli. Italia, Rapine fallite, effettuate con minacce, in meno di 3 minuti e commesse da 1-2 rapinatori. Valori Percentuali. Italia, Fonte: elaborazioni su dati OSSIF le rapine registrate nel ,4% il calo rispetto al 2010; -58,9% rispetto al

5 Rapine: un problema comune % rapine in banca sul totale rapine denunciate dalle Forze dell ordine all Autorità Giudiziaria Rapine denunciate dalle Forze dell ordine all Autorità Giudiziaria. Valori %. Italia, 2011 Fonte: elaborazioni su dati Ministero dell Interno La quota percentuale delle rapine in banca sul totale delle rapine denunciate dalle Forze dell ordine all Autorità Giudiziaria è in costante calo 5 14

6 L Osservatorio Intersettoriale OSSIF sulla Criminalità Predatoria Monitorare la frequenza e l intensità del rischio per le categorie interessate Monitorare e prevenire il possibile spostamento del rischio verso altri segmenti di attività economica Condividere le strategie di prevenzione adottate e misurarne l efficacia 6 14

7 Il confronto intersettoriale nel 2011 Rapine ogni 100 punti operativi Variazione percentuale delle rapine rispetto al 2010 Fonte: elaborazioni su dati OSSIF, Ministero dell Interno, Poste Italiane, Federazione Italiana Tabaccai, Federdistribuzione e Confcommercio Le imprese della GdO presentano l indice di rischio più elevato con 10,6 rapine ogni 100 punti operativi Recrudescenza del fenomeno per esercizi commerciali (+6,6%), farmacie (+5,1%) e tabaccherie (+3,8%) 7 14

8 Il rischio furto in banca Attacchi agli ATM. Italia, Variazione percentuale rispetto all anno precedente Fonte: elaborazioni su dati OSSIF 401 gli attacchi registrati nel ,2% il calo rispetto al 2010; -24,9% rispetto al

9 Le frodi sulle carte di pagamento Transazioni non riconosciute Valore 0,0254% 0,0227% 0,0196% Numero 0,0134% 0,0140% 0,0121% Transazioni non riconosciute per causale Fonte: elaborazioni su dati UCAMP; dato 2011 tendenziale standardizzato al

10 Le frodi informatiche Il canale Internet Banking è utilizzato da un numero di utenti in continua crescita, di pari passo con l incremento della tipologia e della varietà di servizi offerti dalle banche: per il 2011 è stato stimato un numero di account Retail abilitati superiore ai 20 milioni, di cui 13,4 milioni attivi. A fronte di un maggiore ricorso al canale Internet, aumentano inevitabilmente i potenziali rischi connessi all utilizzo, derivanti dagli attacchi informatici perpetrati dai frodatori, in continua evoluzione. L elevato livello di attenzione prestato dalle banche e le continue azioni di contrasto hanno tuttavia portato a bloccare in tempo utile l attività dei cyber frodatori nella grande maggioranza dei casi. Più in dettaglio, dalla survey di sistema condotta da ABI Lab sulle frodi identitarie è emerso che: Clientela Retail A seguito di attacco e sottrazione di credenziali, l effettiva perdita di denaro si registra per percentuali molto basse di utenti: 1 caso ogni accessi all home banking efficacia delle azioni di contrasto e blocco delle banche nel 2011 pari al 95,3% del totale dei casi di tentativi di frode Rispetto alle modalità di attacco verso il segmento di clientela Retail, gli studi ABI Lab hanno rilevato un ricorso al malware da parte dei frodatori più elevato rispetto al passato, con una numerosità ed efficacia di accadimenti che supera il phishing tradizionale. Clientela Corporate Nel 2011 si è registrata una maggiore attenzione da parte dei criminali verso la clientela Corporate, in termini di numerosità di tentativi fraudolenti, probabilmente per la possibilità di sottrarre somme di denaro più ingenti a fronte di attacchi sempre più complesse da predisporre. Tuttavia, a fronte di un incremento nella perdita di credenziali registrata nel 2011, l efficacia dell azione di contrasto è pari al 97% del totale dei tentativi di frode, con un incremento del 13% rispetto all anno precedente. La perdita di denaro, a seguito di attacco fraudolento, si è verificata infatti in 1 caso ogni di accessi. Fonte: ABI Lab, Osservatorio Sicurezza e Frodi Informatiche, 2012, 35 rispondenti 10 14

11 Le frodi agli ATM: il cash-trapping Tipologie di frodi agli ATM segnalate nel DB OSSIF nel 2012 Distribuzione mensile dei casi di cash-trapping presenti nel DB OSSIF nel 2012 Fonte: elaborazioni su dati OSSIF Sono 437 le segnalazioni di cash-trapping presenti nel DB OSSIF Un vero e proprio «boom» ha caratterizzato i mesi di luglio e agosto 11 14

12 Gli investimenti per la sicurezza Mediamente vengono spesi dalle banche tra i 700 e gli 800 milioni di euro per la sicurezza anticrimine Ripartizione delle somme investite per la sicurezza fisica delle filiali (valori percentuali) Il 47% degli investimenti è destinato alle misure antirapina Diffusione stimata dei dispositivi tecnologici di difesa Sistemi di allarme 91,5% Erogatore automatico di banconote 25,7% Video-registrazione 91,0% Videosorveglianza 22,1% Dispositivi apertura ritardata 75,9% Vigilanza 13,4% Bussola 60,8% Dispositivi biometrici 8,4% Fonte: elaborazioni su dati OSSIF 12 14

13 Sviluppare la cultura della sicurezza LA SICUREZZA E UN MODO DI LAVORARE E DI AGIRE Le banche stanno sviluppando una intensa attività di informazione e formazione del personale, considerata uno strumento basilare per lo sviluppo di una cultura della sicurezza e della prevenzione 13 14

14 La collaborazione con le Autorità preposte all ordine pubblico ENTI/PROTOCOLLI CONTENUTI RISULTATI ABI (a livello centrale) PROTOCOLLO D INTESA MINISTERO DELL INTERNO Creazione Gruppo Tecnico Scambio di dati/informazioni Realizzazione di documenti di analisi Miglioramento della Prevenzione REATI PREDATORI (a livello provinciale) CRIMINI INFORMATICI Avvio di progetti pilota Analisi dei rischi Supporto all attività investigativa delle Forze dell ordine ABI/BANCHE PROVINCIA X ABI/BANCHE PROVINCIA Z BANCA/ POLIZIA POSTALE Misure minime di sicurezza Piani di sicurezza FF.OO. Crescita della sicurezza PROTOCOLLO D INTESA Attività info/formative 14 14