OCCHIOalCLIC. Campagna di comunicazione integrata TLP GREEN. CERTFin - CERT Finanziario Italiano

Transcript

1 OCCHIOalCLIC Campagna di comunicazione integrata CERTFin - CERT Finanziario Italiano

2 Gli Italiani e la cyber security In EU diffusa preoccupazione per la sicurezza delle transazioni on line (solo il 19% dichiara di non essere preoccupato). Anche gli Italiani si preoccupano: Furto d identità: 76% si dichiara abbastanza/molto preoccupato vs 69% EU Phishing/vishing: 69% vs 60% EU Frodi online (e-commerce): 67% vs 58% EU Frodi con carte o internet banking: 71% vs 66% EU Cresce la preoccupazione degli Italiani per la sicurezza dei pagamenti online (43%, +6% vs 2014) e l abuso di dati personali (43%, +5% vs 2014). Il 64% degli Italiani ritiene di non essere informato adeguatamente sui rischi del cybercrime, contro una media EU del 54%. il 32% degli intervistati afferma di preferire operazioni bancarie o l'acquisto di beni o servizi di persona (media EU: 27% - l Italia è tra i paesi con il tasso più elevato). Fonte: Europeans attitudes towards cyber security, CERT Finanziario Italiano European Commission, September

3 Come ci proteggiamo? Come ci proteggiamo? Ma siamo sicuri che ci proteggiamo? Fonte: Europeans attitudes towards cyber security, European Commission, September A fronte della nostra preoccupazione in tema di cyber security, attuiamo alcuni comportamenti virtuosi, ma ancora in misura ridotta rispetto alla media EU: cambio della password negli ultimi 12 mesi: (37% vs 41% EU) social network (23% vs 29% EU) on line banking (20% vs 29% EU) shopping website (7% vs 17% EU) apertura solo da indirizzi noti (28% vs 35% EU), accesso a Internet solo dal proprio computer (27% vs 36% EU), installazione o aggiornamento dell antivirus (26% vs 45% EU), minore diffusione informazioni personali on line (23% vs 39% EU), uso password diverse per siti diversi (17% vs 28% EU). N.B. in alcuni casi il cambio di password può essere indotto dal sito/network e non essere un azione spontanea di tutela dell utente. In conclusione Ci preoccupiamo MOLTO. Ci proteggiamo POCO. CERT Finanziario Italiano 3

4 Come le banche informano i clienti - retail 100% 80% 60% 40% 20% 0% 11,1% 88,9% Informativa sul portale di Internet Banking 5,5% 5,5% 5,5% 5,6% 27,8% 27,8% 66,7% 66,7% Informativa presso le filiali Informativa contrattualistica 55,6% 38,9% Informativa via 72,2% 22,2% Informativa su Mobile App Presente Non presente Informazione non disponibile I sistemi di difesa delle banche sono sempre più efficaci L attenzione dei frodatori si concentra sul cliente. Fonte: Rapporto CERTFin «Sicurezza e frodi informatiche in banca», maggio 2019, 18 rispondenti CERT Finanziario Italiano 4

5 Come le banche informano i clienti Corporate Il segmento corporate ha registrato perdite economiche ingenti (e in crescita) a causa di frodi cyber. 100% 80% 60% 40% 20% 0% 11,8% 88,2% Informativa sul portale di Internet Banking 5,9% 11,8% 11,8% 17,6% 29,4% 23,5% 64,7% 64,7% Informativa presso le filiali Informativa contrattualistica 64,7% 64,7% 23,5% 17,6% Informativa via Informativa su Mobile App Presente Non presente Informazione non disponibile Fonte: Rapporto CERTFin «Sicurezza e frodi informatiche in banca», maggio 2019, 17 rispondenti CERT Finanziario Italiano 5

6 Su che cosa informano la clientela - retail I clienti sono periodicamente informati sugli aspetti di sicurezza. Gli argomenti più discussi e condivisi con la clientela sono: gestione dell identità e degli strumenti di sicurezza a protezione dei servizi bancari (94,4%), sicurezza nell utilizzo dei dispositivi quando connessi a Internet (78%) corretto utilizzo della posta elettronica (72%) e degli strumenti di pagamento (61%). 100% 80% 60% 40% 20% 0% 5,6% 94,4% Gestione sicura dell'identità e degli strumenti di sicurezza forniti dalla banca 5,5% 5,6% 16,7% 27,8% 11% 16,7% 33,3% 44,4% 38,9% 77,8% 72,2% Sicurezza nell'utilizzo dei dispositivi quando connessi alla rete Corretto utilizzo della posta elettronica 61,1% Utilizzo sicuro degli strumenti di pagamento (es. carte) 44,4% 44,4% Utilizzo sicuro dei device mobili 27,8% 16,7% 44,4% 61,1% 27,8% 22,2% Rischi legati Rischi legati ai Money muling all'e-commerce social network Presente Non presente Informazione non disponibile Fonte: Rapporto CERTFin «Sicurezza e frodi informatiche in banca», maggio 2019, 18 rispondenti CERT Finanziario Italiano 6

7 Su che cosa informano la clientela Corporate 100% 80% 5,9% 11,8% 5,9% 17,6% 35,3% 35,3% 17,6% 17,6% 35,3% 17,6% 60% 41,2% 41,2% 40% 94,1% 70,6% 64,7% 58,8% 41,2% 64,7% 20% 0% Gestione sicura dell'identità e degli strumenti di sicurezza della banca Sicurezza nell'utilizzo dei dispositivi connessi alla rete Corretto utilizzo della posta elettronica Utilizzo sicuro dei device mobili 41,2% 41,2% Utilizzo sicuro degli strumenti di pagamento Rischi legati all'e-commerce 23,5% 17,6% Rischi legati ai social network Money muling Presente Non presente Informazione non disponibile Anche per le tematiche trattate non si evidenziano particolari differenze circa le azioni di sensibilizzazione e awareness tra Retail e Corporate: i più discussi sono temi di gestione sicura dell identità salito al (94%), sicurezza nell utilizzo dei dispositivi connessi alla rete (71%) e corretto utilizzo della posta elettronica (65%). Fonte: Rapporto CERTFin «Sicurezza e frodi informatiche in banca», maggio 2019, 17 rispondenti alla domanda riportata nel grafico CERT Finanziario Italiano 7

8 Le iniziative di awareness in Europa In Europa, le forze dell'ordine, le associazioni bancarie nazionali e le realtà attive contro i cybercriminali lavorano insieme per aumentare l awareness sui diversi fenomeni di attacchi cyber, attraverso campagna di comunicazione sui social media e sui siti di polizie, associazioni bancarie e istituzioni finanziarie (money muling, cyber scams, ). CERT Finanziario Italiano 8

9 I temi su cui comunicare secondo le banche del CERTFin 100% 90% 80% 70% 60% 62,5% 58,3% 50% 40% 30% 20% 10% 0% Corretto utilizzo della posta elettronica Gestione sicura dell identità e degli strumenti di sicurezza forniti dalla banca 25% 25% Sicurezza nell utilizzo dei device quando connessi alla rete Uso sicuro dei device mobili 20,8% Uso sicuro degli strumenti di pagamento (ad es. carte) 8,3% 0,0% 0,0% Mondo social Money mule E-commerce Fonte: Quick Survey per lo sviluppo di ulteriori campagne di awareness, ottobre 2017, 24 rispondenti CERT Finanziario Italiano 9

10 La campagna OcchioalClic OBIETTIVI: COMUNICAZIONE, SENSIBILIZZAZIONE, EDUCAZIONE. Il CERTFin ha realizzato una campagna di sensibilizzazione sulle buone pratiche da adottare per un utilizzo sicuro dei sistemi di pagamento digitali. La campagna: - intende generare consapevolezza sul tema, si affianca alle attività già realizzate in materia dalle singole banche, che la riprendono e utilizzano nei loro canali di comunicazione. DESTINATARI: FRUITORI SISTEMI DI PAGAMENTO ON LINE Popolazione italiana 15+ = , di cui 51,8% donne e 48,2% uomini. Il 53% degli Italiani 15+ fa acquisti on line (erano il 50,5% nel 2016). Servizi più utilizzati on line: bancari (42,5%), soprattutto nella classe di età (50%), servizi di pagamento (37,7%), come ad esempio paypal, con un picco tra i 20 e 34 anni (oltre il 45%). Fonte: Istat report 21 dicembre 2017 e universo popolazione 2017 «Cittadini, imprese e ICT» Più propensi a comprare on line: gli uomini (57,1%), le persone tra i 20 e i 34 anni (oltre il 63%) e i residenti nel Nord-est (58,6%). Forte distanza tra il Nord e il Sud: 20 punti percentuali per l e-banking e più di 10 punti per i servizi di pagamento. CERT Finanziario Italiano 10

11 IL MESSAGGIO SCELTO CERT Finanziario Italiano 11

12 La creatività: OCCHIOalCLIC CERT Finanziario Italiano 12

13 OCCHIOalCLIC Le mille opportunità e attività che Internet offre comunicate attraverso l immagine di un computer aperto da cui esplode un mondo coinvolgente di colori e positività: la ricchezza di Internet che affascina ormai tutti. MA così come il mondo reale che ci circonda, anche il mondo virtuale non è esente da qualche insidia, se non si presta attenzione. OcchioalClic è la risposta e l invito ad adottare un atteggiamento virtuoso di buone pratiche nelle operazioni on line. TRE PAROLE PER: catturare l attenzione dell utente, stuzzicare la sua curiosità, sensibilizzarlo a far restare Internet un luogo meraviglioso grazie al suo operato. OCCHIOalCLIC richiama: vicinanza e semplicità grazie alla colloquialità usata, memorabilità e facilità di adozione e ritenzione da parte dei destinatari, un invito ad agire, a fare qualcosa, il dominio su cui portare i destinatari del messaggio e divulgare i consigli e le attività inerenti la campagna. CERT Finanziario Italiano 13

14 Chi, dove. Coinvolta la Polizia Postale e delle Comunicazioni la campagna è a doppio logo CERTFin / Polizia di Stato. MEDIA SELEZIONATI Area web OcchioalClic - Banner su siti web - Web Google Display, 15 giorni. Social network - Facebook Ads (1 mese), Twitter, LinkedIn Stampa - 6 uscite sui principali quotidiani nazionali. CERT Finanziario Italiano 14

15 Area web OCCHIOalCLIC.it Il sito certfin.it ospita la sezione OcchioalClic, pagina di arrivo di tutto il materiale della campagna: Occhio ai dritti ospita le icone legate ai possibili rischi online e alle diverse truffe, con file di approfondimento (video, infografiche) e alcuni link esterni di approfondimento sul tema da parte di alcune istituzioni (CERTFin, Europol, Polizia Postale, alcune banche che ci hanno inviato i propri contributi). Consigli utili per rimanere al sicuro contiene i file suddivisi in base all istituzione che ha rilasciato il particolare documento: CERTFin e le banche membri Passadore, Generali, Iccrea e Crédit Agricole. Nella macroarea Se li conosci li eviti abbiamo inserito i documenti/ link relativi ai virus informatici: ransomware (Iccrea), malware, malvertisinge pharming (Crédit Agricole). 4 L ultima area, Comunicati stampa, riprende i comunicati stampa ABI relativi alla sicurezza informatica e a tendere ospiterà anche i cs di altri soggetti di rilievo (Banca d Italia, Europol e le altre banche del CERTFin). CERT Finanziario Italiano 15

16 Social FACEBOOK: Nome Durata della campagna: 4 settimane, inizio lunedì 13 maggio sponsorizzazione di post, attivazione del target definito in base a specifici interessi: Shopping online, Viaggi e vacanze, Home banking, Sicurezza informatica. LINKEDIN: PAGINE RILEVANTI: Pagina ABI Lab Polizia di Stato TWITTER: @bancaditalia HASHTAG: #OcchioalClic (hashtag ufficiale della campagna #commissariatodips (richiamo alla Polizia Postale e delle Comunicazioni) CERT Finanziario Italiano SITI WEB RILEVANTI: ABI Lab CERTFin Polizia Postale

17 Banner on line WEB GOOGLE DISPLAY Pianificazione su siti con aree tematiche affini al target/tema (pagamenti on line): 1. siti per annunci e compravendita, siti di coupon e sconti (Groupon.it; Ebay.it; Subito.it, ) 2. prenotazioni online, viaggi (Ticketone.it; Skyscanner.it; Volagratis.com; Edreams.it; Expedia.it, ) 3. testate online principali, siti di finanza (Ilsole24ore.com; Repubblica.it; tg24.sky.it, Ansa.it; Adnkronos.it; milanofinanza.it, ) POSSIBILITÀ DI COMUNICARE NELLE OCCASIONI IN CUI IL DESTINATARIO È PIÙ SENSIBILE ALLA SICUREZZA DEI PAGAMENTI ON LINE I banner realizzati sono stati ripresi dai membri del CERTFin e inseriti nei propri canali. CERT Finanziario Italiano 17

18 Stampa Nel canale stampa è lasciato più spazio alla parte descrittiva dell'annuncio, pensata per rafforzare l invito ad andare sul sito inserendo un maggiore dettaglio sulla natura dei consigli che vi si possono trovare: non solo quelli relativi ai pagamenti ma anche consigli sui dati personali/sensibili e bancari e più in generale sulla sicurezza nella navigazione. LE TESTATE: Corriere della Sera 2 mezze pagine Sette (settimanale CorSera) 1 pagina intera La Repubblica 2 junior page Il Venerdì (settimanale Rep) 1 pagina intera CERT Finanziario Italiano 18