Approccio a più livelli per la protezione dalle frodi per una banca virtuale. Sicurezza IT Roma, 13/05/2014

Transcript

1 Approccio a più livelli per la protezione dalle frodi per una banca virtuale Sicurezza IT Roma, 13/05/2014

2 Agenda 1. Conoscenza del fenomeno 2. Approccio organizzativo 3. Approccio tecnologico 4. Cura del cliente 5. Alcune Statistiche 19/05/14 2

3 1. Conoscenza del fenomeno (1/2) prima di agire conosci Per affrontare un problema così ampio, multiforme e dinamico si è pianificata anche la conoscenza affinchè la curva di apprendimento fosse la più rapida ed efficace possibile. E iniziata un attività di raccolta delle informazioni sulle frodi informatiche, nella loro accezione più ampia: particolare attenzione è stato data alle frodi online : Ø Reperimento informazioni sul web ; Ø Raccolta info tecniche presso partner IT; Ø Raccolta informazioni presso enti istituzionali; Ø Partecipazione a seminari e gruppo di lavoro. 19/05/14 3

4 1. Conoscenza del fenomeno (2/2) Il contesto BNL prima di agire conosci sulla base delle informazioni e delle conoscenze acquisite, è stato attivato un attento monitoraggio ed un approfondito studio delle frodi perpetrate ai danni di clienti BNL. Il nostro scopo era quello di: Ø comprendere i meccanismi tecnico/applicativi posti in essere dai frodatori per attuare la frode; Ø conoscere e studiare il modus operandi ; Ø monitorare l evoluzione delle frodi, con particolare attenzione alla componente applicativa (nuovi malware e loro varianti) nonché alle modifiche del modus operandi (monitoraggio comportamentale); Ø comprendere chi sono i clienti BNL più a rischio. 19/05/14 4

5 2. Approccio organizzativo Costituzione di un team, per il momento inserito nell ambito dell IT-security, dedicato alla gestione e prevenzione delle frodi informatiche predisposizione di processi organizzativi di gestione interna al team; scelta delle persone; scelta dei tool tecnici a supporto dell attività del team; Attivazione di nuovi processi aziendali specifici Coinvolgimento diretto di altri team aziendali: CdC-IT per sviluppo del SW emanazione di norme tecniche, anche vincolanti, attinenti lo sviluppo del SW CRSC (centro di relazione con il cliente) predisposizione documenti informativi per il cliente BNL awareness verso gli operatori del call-center BNL 19/05/14 5

6 3. Approccio tecnologico (1/2) Applicazioni di business richiesti interventi migliorativi per semplificare e facilitare la fruibilità delle applicazioni BNL che erogano servizi home/banking: menu semplici e chiari; Standardizzazione. imposti interventi di securizzazione delle applicazioni: nuovi certificati per l https; code review più mirati; cambio della tecnologia di autenticazione all home-banking BNL. Infrastruttura predisposizione di una infrastruttura dedicata ai servizi antifrode 19/05/14 6

7 3. Approccio tecnologico (1/2) Tools di supporto al team antifrode: previa adeguata SW selection SW per il monitoraggio degli accessi ai servizi online integrato con un motore di valutazione del rischio connesso ad ogni singola operazione online effettuata dal cliente; predisposizione di applicazioni (open source) per: supporto alla gestione dei processi antifrode; post-elaborazione e l analisi dei dati ottenuti dal monitoraggio (attività integrativa per un miglioramento delle azioni di prevenzione e contrasto alle frodi). SW di ausilio alle indagini (correlazione degli eventi connessi alle frodi al fine di estendere le capacità predittive da utilizzare nelle azioni preventive) 19/05/14 7

8 cura del cliente Il nostro cliente ci sta a cuore e viene assistito Il cliente che segnala una frode: Ø viene assistito dal CRC per le attività prettamente attinenti l ambito bancario; Ø viene aiutato nell individuare i propri sistemi compromessi; Ø gli viene offerta assistenza IT per eliminare il malware dai propri sistemi. Se il Nucleo antifrode internet, nel corso delle proprie attività preventive, scopre che un cliente sta subendo una frode, subito si attivano i processi interni di prevenzione ed il cliente viene immediatamente contattato ed assistito. 19/05/14 8

9 Alcune Statistiche Analisi di Periodo: Tentativi di frode rilevati % Frodi non recuperate (Globale ) apr-12 mar-13 mag-12 apr-13 giu-12 mag-13 lug-12 giu-13 ago-12 lug-13 set-12 ago-13 ott-12 set-13 nov-12 ott-13 dic-12 nov-13 gen-13 dic-13 feb-13 gen-14 mar-13 feb-14 apr-13 mar-14 mag-13 apr % 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Analisi di Periodo: Importi Frodi non recuperati Andamento Frodi (Globale) apr-12 mar-13 mag-12 apr-13 giu-12 mag-13 lug-12 giu-13 ago-12 lug-13 set-12 ago-13 ott-12 set-13 nov-12 ott-13 dic-12 nov-13 gen-13 dic-13 feb-13 gen-14 mar-13 feb-14 apr-13 mar-14 mag-13 apr-14 mag-12 giu-12 lug-12 ago-12 set-12 ott-12 nov-12 dic-12 gen-13 feb-13 mar-13 apr-13 mag-13 giu-13 lug-13 ago-13 set-13 ott-13 nov-13 dic-13 gen-14 feb-14 mar-14 apr-14 Frodi non Recuperate Tentativi di Frode 19/05/14 9