Il nuovo OS.SI.F: l Osservatorio l sulla sicurezza sul web

Transcript

1 Il nuovo OS.SI.F: l Osservatorio l dell ABI sulla sicurezza sul web Banche e sicurezza 2005 Soluzioni, strumenti e metodologie per una nuova strategia di protezionep Convegno ABI - Bancaria Editrice 6-7 giugno 2005 K. Valle Responsabile Analisi di Rischio BNL R. Dadda Direttore IBS SIA

2 Mutamenti nel contesto operativo Il contesto socio economico Il rapido sviluppo tecnologico I processi di ristrutturazione delle Banche L attenzione ai costi Le mutate esigenze commerciali delle banche: - maggiori facilità di accesso agli sportelli - valorizzazione aree automatizzate - maggiore spazio per le aree di consulenza Necessità di un approccio metodologico alla gestione della Sicurezza: Standardizzazione ed Efficienza 1

3 Ciclo della security PLAN Formazione Sensibilizzazione Security Survey Nuovo ciclo PDCA Assessment Analisi del Rischio Identificazione minacce Valutazione vulnerabilità ACT DO Controlli Verifiche Azioni correttive & migliorative CHECK Strategie, Organizzazione, Politiche, Processi, Metodi, Standard La Security non è un prodotto ma un processo che si rinnova nel tempo e che deve essere costantemente monitorato e manutenuto 2

4 OS.SI.F. - OSservatorio SIcurezza Fisica Una banca dati di settore a disposizione degli aderenti PLAN Raccogliere i dati Analizzare la situazione Pianificare gli interventi DO Uno strumento creato dall ABI per le Banche affinché possano disporre di adeguate informazioni per decidere le azioni più efficaci ed efficienti per contrastare rapine e furti 3

5 OS.SI.F. Raccolta Dati PLAN RACCOGLIERE I DATI Analizzare la situazione Pianificare gli interventi OS.SI.F. raccoglie Segnalazioni relative a rapine e furti provenienti da varie fonti: Banche aderenti Banche non aderenti Criminalpol e Stampa DO Informazioni e dati provenienti dalle banche aderenti relativamente a: Dispositivi e mezzi di prevenzione e di protezione adottati dalle banche Oneri economici sostenuti per tipologia di spesa e rischio 4

6 OS.SI.F. Analizzare la situazione PLAN Raccogliere i dati OS.SI.F. mette a disposizione, con cadenza semestrale e/o annuale, Rapporti Statistici su: ANALIZZARE LA SITUAZIONE Pianificare gli interventi DO Sistemi/servizi di sicurezza anticrimine adottati dalle banche Oneri economici sostenuti per la sicurezza anticrimine Rapine perpetrate o tentate Furti perpetrate o tentati L analisi dei dati è fatta a livello nazionale, regionale, provinciale e di località 5

7 OS.SI.F. Pianificare gli interventi PLAN Raccogliere i dati Analizzare la situazione PIANIFICARE GLI INTERVENTI DO OS.SI.F. è uno strumento abilitante alla pianificazione degli interventi che consente di: Orientare le scelte verso sistemi e mezzi adeguati per la prevenzione degli attacchi Monitorare il rischio di rapine e furti 6

8 OS.SI.F. - L evoluzione 2005 INTERNET: Gestione degli asset di sicurezza ed interrogazione via WEB Upgrade tecnologico e nuove funzioni: Versione Banche unificata per WIN 3.1/NT/95, Invio separato Oneri e Difese, Help Impianti, Caratteristiche, Servizi Nuovo applicativo banche in modalità grafica: Data Base protetto, nuova potenzialità di Business Objects, nuova griglia di impianti/caratteristiche e normalizzazione degli impianti Upgrade tecnologico e nuove funzioni: Codifica Banca per tipologia impianto e stabilimento, Note su questionario Furti e Rapine, Validazione prima dell invio dei dati ad ABI, Reportistica attraverso Business Objects, Upgrade tecnologico e nuove funzioni: Fusione di più Banche, Controlli formali/sostanziali sui dati, Configurazione Impianti/Componenti/Caratteristiche, Nuove stampe e nuovi criteri d estrazione Distribuzione dell applicativo alle Banche 1995 Progettazione e realizzazione 7

9 OS.SI.F. SUL WEB

10 OS.SI.F. WEB Nuova versione Gestione degli asset di sicurezza e interrogazione del sistema OSSIF via WEB Internet based Database centralizzato Connessione a dati aggiornati in tempo reale Sviluppata da SIA e ABI Semplice da fare evolvere Resiliente alla evoluzione delle tecnologie Non richiede alcuna installazione locale 9

11 OS.SI.F. WEB - Architettura OSSIF WEB è sviluppato con architettura front-end/back end/back-end Gli aspetti di sicurezza applicativa e di rete sono particolarmente curati Il database è unico e centralizzato nessun trasferimento di dati richiesto L interfaccia è il browser web (Internet Explorer, Netscape, etc.) nessun bisogno di installazioni specifiche Internet DMZ Demilitarized Zone Banche SSN Secure Server Network Gli sviluppi futuri dell applicazione OSSIF saranno effettuati sui sistemi centrali dell ABI e non richiederanno intervento presso gli apparati delle consociate LAN ABI 10

12 OS.SI.F. WEB Funzionalità 1/2 Inserire, modificare, gestire gli stabilimenti bancari, impianti e servizi di sicurezza Compilare e validare on-line i questionari relativi a furti e rapine 11

13 OS.SI.F. WEB Funzionalità 2/2 Creare report di dettaglio, aggiornati in tempo reale, sulla situazione delle proprie dotazioni di sicurezza e sull intero database OSSIF Esportare facilmente i dati verso Microsoft Excel o stamparli in formato PDF 12