Raggiungere la sicurezza informatica nei servizi finanziari

Istituzioni finanziariedevono affrontare una serie sempre più sofisticata di minacce informatiche rivolte ala loro sensibilitàdati, sistemi finanziari e informazioni sui clienti. La posta in gioco non è mai stata così alta per le banche, le società di investimento e le compagnie assicurative che operano in un contesto in cui il digitale è prioritario.

Le organizzazioni che operano nel settore dei servizi finanziari continuano a rappresentare un obiettivo privilegiato per i criminali informatici, a causa dei dati di grande valore in loro possesso e della natura critica delle loro attività. Gli attacchi informatici in questo settore possono avere conseguenze di vasta portata che vanno ben oltre le perdite finanziarie immediate.

La rapida trasformazione digitale del settore finanziario ha creato nuove vulnerabilità, ma ha anche generato capacità innovative. Le strategie di protezione devono evolversi allo stesso ritmo per salvaguardare gli asset e mantenere la fiducia dei clienti in un ecosistema finanziario interconnesso.

Gli istituti finanziari devono affrontare minacce informatiche specifiche e persistenti, progettate per sfruttare le loro preziose risorse di dati e le infrastrutture critiche. Gli attacchi più comuni includono:

• Phishing e ingegneria sociale: tentativi sofisticati di manipolare i dipendenti affinché rivelino le proprie credenziali o effettuino transazioni fraudolente tramite e-mail, messaggi o chiamate ingannevoli.

• Minacce interne: azioni dolose o negligenti compiute da dipendenti che dispongono di un accesso legittimo a sistemi e dati sensibili.

• Ransomware: crittografia mirata di dati finanziari critici accompagnata da richieste di pagamento, spesso con la minaccia di divulgare informazioni sensibili.

• Attacchi DDoS: sovraccarico dei siti web e delle applicazioni dei servizi finanziariper interromperele operazioni e l’accesso dei clienti.

• Vulnerabilità delle API: sfruttamento delle vulnerabilità presenti nelle interfacce che collegano i servizi finanziari alle applicazioni di terze parti.

L’adozione del cloud ha cambiato radicalmente il panorama delle minacce per gli istituti finanziari. Man mano che le organizzazionimigranoi sistemi bancari principali, i dati dei clienti e l’elaborazione delle transazioni verso ambienti cloud, si trovano ad affrontare vettori di attacco in continua evoluzione. Standard normativi complessi complicano ulteriormente la situazione: gli istituti finanziari devono innovare e, al contempo, rispettare rigorosi requisiti di conformità che variano a seconda della giurisdizione.

La realtà ibrida e multi-cloud delle moderne istituzioni finanziarie crea notevoli sfide in materia di sicurezza. I team di sicurezza devono monitorare le minacce in ambienti eterogenei con modelli di sicurezza diversi e limitazioni di visibilità.

Questa infrastruttura frammentata complica l’applicazione coerente delle politiche, crea potenziali punti ciechi nel monitoraggio della sicurezza e richiede competenze specialistiche su più piattaforme. Le organizzazioni finanziarie faticano a mantenere un rilevamento completo delle minacce e una risposta coordinata agli incidenti in questi ambienti disparati.

Le conseguenze di una sicurezza informatica inadeguata nel settore dei servizi finanziari vanno ben oltre le violazioni immediate dei dati o le perdite finanziarie. Il danno alla reputazione può esseredevastante:I clienti perdono fiducia nelle istituzioni che non riescono a proteggere i loro beni, il che porta a una significativa perdita di clientela.

Le sanzioni normative sono diventate sempre più severe, con multe che possono raggiungere milioni di dollari in caso di inadempienze normative. Le interruzioni operative causate da incidenti informatici possono bloccare le negoziazioni, impedire le transazioni o impedire ai clienti di accedere ai propri conti per lunghi periodi.

Un programma completo di sicurezza per i servizi finanziari richiede diverse componenti fondamentali:

•Architettura zero-trust:Â Verifica di tutti gli utenti e dei dispositivi che tentano di accedere alle risorse, indipendentemente dalla loro ubicazione.

• Crittografia avanzata: protezione dei dati sia in transito che inattivi in tutti gli ambienti.

• Funzionalità di Recovery automatizzata: ripristino rapido dei sistemi e dei dati a seguito di incidenti, al fine di ridurre al minimo i tempi di inattività.

• Integrazione delle informazioni sulle minacce: identificazione proattiva delle minacce emergenti specifiche per il settore dei servizi finanziari.

• Test di penetrazione periodici: individuazione delle vulnerabilità prima che possano essere sfruttate.

Gli istituti finanziari devono far fronte a requisiti di conformità straordinariuna complessità. Normative come laLegge sulla resilienza operativa digitale (DORA)Nell’Unione europea vigono requisiti rigorosi in materia di resilienza informatica e gestione dei rischi legati a soggetti terzi. Lo standard PCI DSS (Payment Card Industry Data Security Standard) impone controlli specifici per il trattamento dei dati relativi ai pagamenti. La direttiva sulla sicurezza delle reti e dell’informazione (NIS2) stabilisce i requisiti di sicurezza informatica per le infrastrutture critiche, compresi i servizi finanziari. Questi quadri normativi, che si sovrappongono tra loro, creano un panorama normativo complesso che richiede approcci gestionali sofisticati.

Le caratteristiche operative specifiche del settore finanziario creano sfide particolari in materia di sicurezza informatica. Gli istituti finanziari elaborano transazioni continue e sensibili al fattore tempo che non tollerano interruzioni. Un’interruzione di pochi minuti può causare perdite per milioni di dollari e avere ripercussioni su migliaia di clienti. Questo flusso costante di transazioni offre agli aggressori continue opportunità di individuare e sfruttare le vulnerabilità.

I comuni malintesi sulla sicurezza informatica nel settore finanziario possono portare a strategie di protezione inadeguate. Molti istituti sopravvalutano l’efficacia delle difese perimetrali nell’era del cloud computing e del lavoro da remoto.

Altre commettono l’errore di generalizzare i tipi di violazioni anziché riconoscere gli attacchi altamente mirati e sofisticati progettati specificamente per gli istituti finanziari. Alcune organizzazioni si concentrano esclusivamente sulle minacce esterne, trascurando i rischi interni che rappresentano una percentuale significativa degli incidenti.

Gli istituti finanziari che implementano misure proattive di sicurezza informatica ottengono vantaggi operativi.

• Le funzionalità di recupero rapido dei dati contribuiscono a prevenire tempi di inattività prolungati in caso di incidenti. Le organizzazioni possono ripristinare i sistemi critici in pochi minuti anziché in giorni, garantendo la continuità operativa e il servizio ai clienti anche in condizioni avverse.

•Conformità automatizzataGrazie a un sistema di supervisione integrato, gli istituti finanziari riescono a soddisfare i rigorosi requisiti normativi. Funzionalità complete di monitoraggio, documentazione e rendicontazione semplificano i processi di audit e contribuiscono a evitare sanzioni per inadempienza. Questa automazione riduce il lavoro manuale necessario per dimostrare la conformità a standard quali DORA, PCI DSS e NIS2.

•Rilevamento precoce delle minacce e la risposta possono contribuire a ridurre i costi operativi associati agli incidenti informatici. L’identificazione proattiva delle minacce prima che causino danni aiuta a ridurre al minimo le spese di Recovery, i costi delle indagini forensi e le potenziali sanzioni normative. L’impatto finanziario di una minaccia contenuta è una frazione del costo di una violazione su larga scala.

• Forse l’aspetto più importante è che un impegno tangibile nella protezione dei beni rafforza la fiducia dei clienti. Gli istituti finanziari che adottano solide misure di sicurezza instaurano rapporti più solidi con i clienti, sempre più attenti alla riservatezza e alla sicurezza dei dati. Questa fiducia si traduce direttamente nella fidelizzazione dei clienti e in un vantaggio competitivo in un mercato altamente concorrenziale.

Una società globale di servizi finanziari doveva affrontare sfide significative legate alla frammentazione della propria infrastruttura di Backup and Recovery. L’organizzazione presentava una mancanza di standardizzazione nelle politiche di Backup and Recovery e non disponeva di una soluzione coerente per la resilienza dei dati a causa di un ambiente di dati ampiamente distribuito con visibilità limitata.

Tale frammentazione comportava elevati costi operativi e un’architettura di backup non resiliente, che rendeva l’azienda vulnerabile alle crescenti minacce di ransomware rivolte al settore finanziario.

L’azienda ha collaborato con Cognizant e Commvault per implementare una strategia completa di resilienza informatica. La soluzione ha consolidato diverse soluzioni puntuali in un’unica piattaforma unificata per le operazioni di Backup and Recovery in un ambiente ibrido che abbraccia diversi paesi. Questo approccio ha eliminato potenziali lacune nella protezione dei dati e ha affrontato il debito tecnico, fornendo al contempo una visibilità end-to-end sull’ambiente dati dell’azienda.

I componenti chiave dell’implementazione includevano:

• Consolidamento delle operazioni di protezione e Recovery dei dati sulla Commvault Cloud Platform con un’architettura centralizzata.

• Tecnologie di deduplicazione e compressione per un backup più veloce e tassi di successo più elevati.

• Architettura ad alta disponibilità per l’infrastruttura di backup.

• Standardizzazione globale delle politiche di backup e conservazione.

Il unificato platformha consentitol’azienda a modernizzare le proprie politiche di sicurezza e gestione dei dati, automatizzare e ottimizzare le operazioni di archiviazione e Recovery, nonché garantire la conformità ai vari requisiti normativi. La soluzione ha sfruttato funzionalità basate sull’intelligenza artificiale per fornire maggiore intelligenza e precisione, tra cui il rilevamento in tempo reale delle anomalie e l’analisi delle minacce, al fine di garantire un preallarme tempestivo in caso di minacce informatiche.

“Commvault offre una visibilità end-to-end su un ambiente dati aziendale complesso e opzioni di Recovery granulari per garantire che i dati siano sempre pronti per l’attività aziendale. Commvault ci sta aiutando a realizzare ciò che dovrebbero essere la vera sicurezza informatica e la resilienza”, ha affermato Siddhaarth Pandey, Direttore del settore Cloud, Infrastruttura e Servizi di Sicurezza presso Cognizant.

I risultati sono stati impressionanti:

• Velocità di backup e ripristino superiori del 40% per i server critici grazie all’integrazione di snapshot di storage e backup su disco.

• Copertura dei server al 100% grazie a una piattaforma unificata per tutti i carichi di lavoro in diverse sedi di backup.

• Tasso di successo dei backup del 99% grazie a operazioni consolidate e a una gestione accurata dei backup.

• Gestione efficace di 1.024 PBT di dati per oltre 3.000 clienti, inclusi i carichi di lavoro di Salesforce e Microsoft 365.

• Riduzione dei rischi, dell’ingombro dei dati e dei costi di archiviazione grazie alla deduplicazione e alla compressione globali.

• Disaster recovery potenziato grazie alla replica dei backup tra siti primari e secondari.

• Avvisi relativi al ransomware a livello di agente multimediale.

Questa trasformazione ha consentito alla società di servizi finanziari di definire una strategia olistica di resilienza informatica per difendersi dal ransomware e da altri rischi informatici, mantenendo al contempo l’integrità e la sicurezza dei dati critici distribuiti su più sedi.

La piattaforma unificata di Commvaultoffre agli istituti finanziari funzionalità completeper identificare e mitigare le minacce informatiche in tutti i loro ambienti. La soluzione integra funzionalità di sicurezza avanzate con la protezione dei dati per creare una strategia di difesa coerente e su misura per le esigenze specifiche delle organizzazioni del settore dei servizi finanziari.

I punti di forza principali dell’approccio di Commvault includono:

• Rilevamento sofisticato delle minacce: il rilevamento delle anomalie basato sull’intelligenza artificiale identifica potenziali ransomware e altre minacce prima che possano avere un impatto sui sistemi critici.

• Backup immutabili: protezione dei dati finanziari tramite copie di backup che rimangono al sicuro anche in caso di compromissione dei sistemi di produzione.

• Funzionalità di ricerca ai fini della conformità: identificazione e recupero rapidi dei dati specifici richiesti in caso di richieste di informazioni o verifiche da parte delle autorità di regolamentazione.

• Backup completo dei dati: protezione di diversi carichi di lavoro finanziari in ambienti on-premise, cloud e SaaS.

• Recovery accelerata: riduzione al minimo dei tempi di inattività grazie al ripristino rapido dei sistemi finanziari critici e dei dati.

• Gestione multi-ambiente: protezione unificata per le infrastrutture ibride e multi-cloud tipiche del settore dei servizi finanziari.

Gli istituti finanziari traggono vantaggio dall’approccio centralizzato di Commvault allaresilienza informatica. La semplicità della piattaforma riduce la complessità della gestione della sicurezza in ambienti eterogenei. La sua scalabilità si adatta alla crescita senza compromettere la protezione. Soprattutto, offre una copertura completa per i diversi sistemi e tipi di dati presenti nelle moderne organizzazioni finanziarie.

Il team di esperti di servizi finanziari di Commvault è in grado di fornire ulteriori approfondimenti sulla protezione di specifici carichi di lavoro nel settore bancario, degli investimenti e assicurativo. Le organizzazioni possono sviluppare strategie su misura per affrontare le loro sfide di sicurezza e i requisiti di conformità specifici, con la guida di esperti nell’implementazione e nell’ottimizzazione.

Gli istituti finanziari devono dare priorità alla resilienza informatica per proteggere le proprie risorse critiche, mantenere la fiducia dei clienti e soddisfare i requisiti normativi. Le moderne minacce informatiche richiedono soluzioni sofisticate e integrate in grado di adattarsi al panorama in continua evoluzione, fornendo al contempo una protezione completa in ambienti ibridi.

Un approccio unificato alla protezione dei dati e alla resilienza informatica aiuta le organizzazioni a stare un passo avanti alle minacce, mantenendo al contempo l’efficienza operativa e la conformità normativa.

Richiedi una demoper scoprire come possiamo contribuire a rafforzare la strategia di resilienza informatica del vostro istituto finanziario.