L Infrastruttura CBI tra sicurezza ed efficienza

Dimensione: px

Iniziare la visualizzazioe della pagina:

Download "L Infrastruttura CBI tra sicurezza ed efficienza"

Demetrio Valeri
8 anni fa
Visualizzazioni

1 L Infrastruttura CBI tra sicurezza ed efficienza Ivana Gargiulo Project Manager Standard e Architettura Consorzio CBI Milano, 14 ottobre 2013 Luogo, Data

2 Evoluzione e ruolo del Consorzio CBI Nasce il Servizio CBI Corporate Banking Interbancario Viene fondata l Associazione CBI (ACBI), che sviluppa una propria infrastruttura di rete La forma legale varia in Consorzio Nasce il Servizio di Nodo CBI Avvio del Servizio CBILL Organismo di standardizzazione Disponibilità di oltre 40 funzioni innovative in area: Incasso/pagamento Gestione documentale Informativa ~4,4 mld di transazioni/anno Comunità estesa Consorziati Istituti finanziari : 607 Poste e IMEL CartaLis Nuovi PSP Clienti Imprese: PA 2

del Servizio CBILL Organismo di standardizzazione Disponibilità di oltre 40 funzioni innovative in area: Incasso/pagamento Gestione documentale

3 I Servizi del Consorzio CBI 1 Servizio CBI Servizio CBI consente a ciascun utente mono/multibanca di interfacciarsi con uno solo tra i propri Istituti finanziari per effettuare operazioni di tesoreria complesse con tutti gli altri Istituti con cui intrattiene rapporti di conto corrente 2 Servizio Nodo CBI Servizio di gateway che permette alle PA Centrali l accesso diretto alla rete CBI per lo scambio di flussi con il sistema finanziario/poste 3 Servizio CBILL Servizio di e-billing che consente la consultazione e il pagamento di «bollette» rivolto a tutti i clienti retail e ai clienti corporate, nel ruolo di Biller 3

Servizio di gateway che permette alle PA Centrali l accesso diretto alla rete CBI per lo scambio di flussi con il sistema finanziario/poste 3 Servizio

4 1 Servizio CBI e sicurezza della Rete L architettura del Servizio CBI Affidabilità e sicurezza della Rete CBI Principali evidenze Rete privata realizzata tramite protocollo IPSec che garantisce grazie anche alla crittografia la riservatezza, l integrità e l autenticazione dei dati trasmessi Rete ridondata grazie ad una soluzione multi-carrier che garantisce la business continuity Controllo degli accessi realizzato secondo una politica di tipo RBAC (Role Based Access Control) 4

l integrità e l autenticazione dei dati trasmessi Rete ridondata grazie ad una soluzione multi-carrier che garantisce la

5 2 Servizio di Nodo CBI Per ottemperare alle richieste delle PA Centrali, le Banche aderenti al Consorzio CBI hanno investito nella creazione del Nodo Diretto di accesso CBI, al fine di supportare il collegamento tra PA Centrali e rete bancaria L architettura del Servizio di Nodo CBI Servizio operante in ambito non competitivo in rappresentanza della molteplicità dei player bancari Principali evidenze Affidabilità e sicurezza del Nodo a supporto della PA Garanzia di riservatezza ed integrità dei dati trasferiti attraverso il Nodo CBI grazie alle caratteristiche di sicurezza della Rete CBI Attivazione di un programma periodico di Security Assessment (cfr slide succ) Collegamento tra PA e Nodo CBI realizzato in conformità ai requisiti espressi dalla PA e rispondente a standard di sicurezza utilizzati nel mondo interbancario 5

evidenze Affidabilità e sicurezza del Nodo a supporto della PA Garanzia di riservatezza ed integrità dei dati trasferiti attraverso il Nodo CBI grazie alle caratteristiche di sicurezza della Rete CBI

6 2 Servizio di Nodo CBI Progettualità attive e in corso di sviluppo Soggetti coinvolti MEF - DIPE Gruppo Equitalia Servizi Monitoraggio finanziario: veicolazione delle informative di conto corrente sui movimenti finanziari legati alle aziende partecipanti ad appalti per la realizzazione di grandi opere pubbliche Certificazione dei crediti PA: servizio di verifica dei crediti certificati dalla PA e veicolazione delle notifiche di anticipo o di cessione verso il MEF Fondo Unico Giustizia: servizio centralizzato e personalizzato di corporate banking per la gestione delle risorse del Fondo Unico di Giustizia detenute dal sistema bancario Tesoreria di gruppo: supporto ad Equitalia Holding nella gestione centralizzata della propria tesoreria di gruppo, tramite la visualizzazione delle informazioni di conto corrente delle società del Gruppo Agenzia delle Entrate (ed ex Territorio) Pagamenti da Portale SISTER: abilita gli utenti del portale dell Agenzia delle Entrate (ex Agenzia del Territorio) al pagamento in via telematica dei servizi offerti tramite collegamento tra il portale di servizi telematici dell Agenzia e le banche consorziate Fatturazione elettronica PA*: servizio di invio e ricezione delle fatture elettroniche destinate alla PA, in coerenza con la recente normativa Accesso all Anagrafe Tributaria*: servizio per la comunicazione dei movimenti dei rapporti finanziari all Anagrafe Tributaria, in coerenza con la recente normativa Consiglio Nazionale del Notariato Ministero dello Sviluppo Economico Piattaforma Mutui Connect*: piattaforma elettronica abilitante la comunicazione telematica e con validità legale tra le banche e i notai per le operazioni connesse ai finanziamenti ipotecari Piattaforma International Trade Hub*: piattaforma unica di sistema per il commercio internazionale ad uso degli operatori di mercato, comprensiva delle funzionalità di pagamento elettronico * In corso di sviluppo 6

PA e veicolazione delle notifiche di anticipo o di cessione verso il MEF Fondo Unico Giustizia: servizio centralizzato e personalizzato di corporate banking per la gestione delle risorse del Fondo

7 3 Servizio CBILL L architettura del Servizio CBILL Il servizio CBILL consente: Consultazione delle bollette dei Biller CBI da parte dei clienti debitori delle Banche CBI Pagamento delle bollette tramite i multi-canali bancari (Home Banking, Corporate Banking, ATM, Mobile, ) Ricezione da parte del Biller di un esito di pagamento con collegamento alla bolletta inviata Principali evidenze Affidabilità e sicurezza Basato su business model internazionali Realizzato in cooperazione con tutta l industria finanziaria La Rete CBI è l asset di veicolazione interbancaria su cui sono veicolate milioni di transazioni finanziarie Nodo CBI nel ruolo strategico di interconnessione con le PA per erogare servizi e- billing alle stesse PA Standard di sicurezza interbancari internazionali Garanzia di paradigmi EBPP consolidati a livello internazionale Utilizzo di asset CBI (Rete e Nodo) e dei consorziati 7

Affidabilità e sicurezza Basato su business model internazionali Realizzato in cooperazione con tutta l industria finanziaria La Rete CBI è l asset di veicolazione interbancaria su cui sono veicolate

8 Oltre alle attività core di tutela dei Consorziati, il CBI è impegnato in un programma di Security Assessment Programma di Security Assessment Razionali La Rete CBI rispetta i più alti requisiti tecnologici di sicurezza. Per garantire la non vulnerabilità della rete occorre agire sui Nodi di Accesso Il Consorzio CBI, in qualità di soggetto erogatore di un punto d accesso alla propria rete, ormai da due anni pianifica un attività di Security Assessment attuata sul Nodo CBI Obiettivo Analizzare annualmente i processi per verificare il livello di sicurezza delle applicazioni bancarie, del middleware e delle interfacce software (es. front-end web) realizzate dal fornitore dei servizi di Nodo, attraverso le quali il Consorzio CBI consente l accesso alle PPAA. Tipologia di test eseguiti Network Penetration Test Web Application Penetration Test Verifica della sicurezza dei servizi di rete che il Nodo CBI espone su Internet Identificazione di possibile vulnerabilità dell applicazione web messa a disposizione delle Pubbliche Amministrazioni Centrali 8

Per garantire la non vulnerabilità della rete occorre agire sui Nodi di Accesso Il Consorzio CBI, in qualità di soggetto erogatore di un punto d accesso alla propria rete, ormai da due anni pianifica

9 e ha elaborato alcune raccomandazioni per le Banche su un utilizzo sicuro dei servizi di Internet Banking Iniziativa Consorzio ABI Lab e Consorzio CBI Scenario di riferimento Recenti analisi* sul fenomeno delle frodi informatiche hanno evidenziato: Obiettivo dell iniziativa Elaborare un documento di raccomandazioni per le Banche che interagiscono direttamente con la clientela Corporate per promuovere azioni di contrasto e di prevenzione delle frodi su Servizi di Internet Banking un consistente aumento dei tentativi di frode sul canale Internet Banking il segmento di clientela Corporate è maggiormente «attaccato» a causa di una scarsa attenzione al fenomeno da parte delle PMI Documentazione a Elementi di attenzione per le Banche b Azioni di sensibilizzazione per Clientela Corporate** Obiettivo Suggerire le azioni di rafforzamento delle attività di presidio, contrasto e prevenzione delle frodi Promuovere la consapevolezza di un utilizzo sicuro dei servizi di Internet Banking all interno della azienda sul tema del cybercrime La documentazione è stata inviata ai Consorziati ed è disponibile sui portali CBI e ABI Lab nelle relative Aree riservate * Report dell Osservatorio Sicurezza e Frodi Informatiche ABI Lab, edizioni 2012 e 2013 ** In collaborazione con la Polizia Postale e delle Comunicazioni 9

promuovere azioni di contrasto e di prevenzione delle frodi su Servizi di Internet Banking un consistente aumento dei tentativi di frode sul canale Internet Banking il segmento di clientela Corporate

10 Grazie dell attenzione Consorzio CBI P.zza del Gesù Roma 10

Documenti analoghi

Il Consorzio CBI a supporto del processo di innovazione e digitalizzazione della P.A.

Il Consorzio CBI a supporto del processo di innovazione e digitalizzazione della P.A. Simona David Responsabile Ufficio Business&Operation Consorzio CBI Luogo, Data Mission e ruolo del Consorzio CBI La