Il nuovo OS.SI.F: l Osservatorio l sulla sicurezza sul web

Transcript

1 Il nuovo OS.SI.F: l Osservatorio l dell ABI sulla sicurezza sul web Banche e Sicurezza 2005 Soluzioni, Strumenti e Metodologie per una nuova strategia di protezionep Convegno ABI - Bancaria Editrice 6-7 giugno 2005 K. Valle Responsabile Sicurezza BNL R. Dadda Direttore IBS SIA

2 Mutamenti nel contesto operativo Il contesto socio economico Il rapido sviluppo tecnologico I processi di ristrutturazione delle Banche L attenzione ai costi Le mutate esigenze commerciali delle Banche: - maggiori facilità di accesso agli sportelli - valorizzazione aree automatizzate - maggiore spazio per le aree di consulenza Necessità di un approccio metodologico alla gestione della Sicurezza: Standardizzazione ed Efficienza 2 1

3 Ciclo della security PLAN - Formazione / sensibilizzazione - Security Survey - Nuovo ciclo PDCA - Assessment - Definizione delle politiche di security - Pianificazione degli interventi ACT DO - Controlli verifiche - Azioni correttive & migliorative CHECK - Progettazione e realizzazione interventi - Esercizio dei sistemi La Security non è un prodotto ma un processo che si rinnova nel tempo e che deve essere costantemente monitorato e manutenuto 3 2

4 OS.SI.F. - OSservatorio SIcurezza Fisica Una banca dati di settore a disposizione degli aderenti PLAN Raccogliere i dati Analizzare la situazione Pianificare gli interventi DO 4 Uno strumento creato dall ABI per le Banche affinché possano disporre di adeguate informazioni per decidere le azioni più efficaci ed efficienti per contrastare rapine e furti 3

5 OS.SI.F. Raccolta Dati PLAN RACCOGLIERE I DATI Analizzare la situazione Pianificare gli interventi OS.SI.F. raccoglie Segnalazioni relative a rapine e furti provenienti da varie fonti: Banche aderenti Banche non aderenti Criminalpol e Stampa 5 DO Informazioni e dati provenienti dalle banche aderenti relativamente a: Dispositivi e mezzi di prevenzione e di protezione adottati dalle banche Oneri economici sostenuti per tipologia di spesa e rischio 4

6 OS.SI.F. Analizzare la situazione PLAN Raccogliere i dati OS.SI.F. mette a disposizione, con cadenza semestrale e/o annuale, Analisi Statistiche su: ANALIZZARE LA SITUAZIONE Pianificare gli interventi DO Sistemi/servizi di sicurezza anticrimine adottati dalle banche Oneri economici sostenuti per la sicurezza anticrimine Rapine perpetrate o tentate Furti perpetrate o tentati 6 I report statistici analizzano la situazione a livello nazionale, regionale, provinciale e di località nonchè l evoluzione temporale dei fenomeni criminosi 5

7 OS.SI.F. Pianificare gli interventi PLAN Raccogliere i dati OS.SI.F. è uno strumento abilitante alla pianificazione degli interventi che consente di Analizzare la situazione PIANIFICARE GLI INTERVENTI DO Orientare le scelte verso sistemi e mezzi adeguati per la prevenzione degli attacchi Monitorare il rischio di rapine e furti 7 6

8 OS.SI.F. L evoluzione 2005 INTERNET: Gestione degli asset di sicurezza ed interrogazione via WEB Upgrade tecnologico e nuove funzioni: Versione Banche unificata per WIN 3.1/NT/95, Invio separato Oneri e Difese, Help Impianti, Caratteristiche, Servizi Nuovo applicativo banche in modalità grafica: Data Base protetto, nuova potenzialità di Business Objects, nuova griglia di impianti/caratteristiche e normalizzazione degli impianti Upgrade tecnologico e nuove funzioni: Codifica Banca per tipologia impianto e stabilimento, Note su questionario Furti e Rapine, Validazione prima dell invio dei dati ad ABI, Reportistica attraverso Business Objects, Upgrade tecnologico e nuove funzioni: Fusione di più Banche, Controlli formali/sostanziali sui dati, Configurazione Impianti/Componenti/Caratteristiche, Nuove stampe e nuovi criteri d estrazione Distribuzione dell applicativo alle Banche 1995 Progettazione e realizzazione 7

9 9 OS.SI.F. SUL WEB

10 OS.SI.F. WEB Nuova versione Gestione degli asset di sicurezza e interrogazione del sistema OSSIF via WEB Internet based Database centralizzato Connessione a dati aggiornati in tempo reale Sviluppata da SIA e ABI Semplice da fare evolvere Resiliente alla evoluzione delle tecnologie Non richiede alcuna installazione locale 10 9

11 OS.SI.F. WEB - Architettura OSSIF WEB è sviluppato con architettura front-end/back end/back-end Gli aspetti di sicurezza applicativa e di rete sono particolarmente curati Il database è unico e centralizzato nessun trasferimento di dati richiesto L interfaccia è il browser web (Internet Explorer, Netscape, etc.) nessun bisogno di installazioni specifiche Internet DMZ Demilitarized Zone Banche SSN Secure Server Network Gli sviluppi futuri dell applicazione OSSIF saranno effettuati sui sistemi centrali dell ABI e non richiederanno intervento presso gli apparati delle consociate 11 LAN ABI 10

12 OS.SI.F. WEB Funzionalità 1/4 Inserire, modificare, gestire gli stabilimenti bancari, impianti e servizi di sicurezza Compilare e validare on- line i questionari relativi a furti e rapine Creare report di dettaglio, aggiornati in tempo reale, sulla situazione delle proprie dotazioni di sicurezza e sull intero database OSSIF Esportare facilmente i dati verso Microsoft Excel o stamparli in formato PDF 12 11

13 OS.SI.F. WEB Funzionalità 2/4 Inserire, modificare, gestire gli stabilimenti bancari, impianti e servizi di sicurezza Compilare e validare on-line i questionari relativi a furti e rapine Creare report di dettaglio, aggiornati in tempo reale, sulla situazione delle proprie dotazioni di sicurezza e sull intero database OSSIF Esportare facilmente i dati verso Microsoft Excel o stamparli in formato PDF 13 12

14 OS.SI.F. WEB Funzionalità 3/4 Inserire, modificare, gestire gli stabilimenti bancari, impianti e servizi di sicurezza Compilare e validare on- line i questionari relativi a furti e rapine Creare report di dettaglio, aggiornati in tempo reale, sulla situazione delle proprie dotazioni di sicurezza e sull intero database OSSIF Esportare facilmente i dati verso Microsoft Excel o stamparli in formato PDF 14 13

15 OS.SI.F. WEB Funzionalità 4/4 Inserire, modificare, gestire gli stabilimenti bancari, impianti e servizi di sicurezza Compilare e validare on- line i questionari relativi a furti e rapine Creare report di dettaglio, aggiornati in tempo reale, sulla situazione delle proprie dotazioni di sicurezza e sull intero database OSSIF Esportare facilmente i dati verso Microsoft Excel o stamparli in formato PDF 15 14