Garantire la sicurezza informatica nei servizi finanziari

Gli istituti finanziari devono affrontare una serie sempre più sofisticata di minacce informatiche che prendono di mira i loro dati sensibili, i sistemi finanziari e le informazioni sui clienti. La posta in gioco non è mai stata così alta per banche, società di investimento e compagnie assicurative che operano in un ambiente incentrato sul digitale.

Le organizzazioni del settore dei servizi finanziari rimangono obiettivi primari per i criminali informatici a causa dei dati di valore in loro possesso e della natura critica delle loro operazioni. Gli attacchi informatici in questo settore possono avere conseguenze di vasta portata che vanno ben oltre le perdite finanziarie immediate.

La rapida trasformazione digitale del settore finanziario ha creato nuove vulnerabilità parallelamente alle capacità innovative. Le strategie di protezione devono evolversi allo stesso ritmo per salvaguardare le risorse e mantenere la fiducia dei clienti in un ecosistema finanziario interconnesso.

Gli istituti finanziari devono affrontare minacce informatiche specifiche e persistenti, progettate per sfruttare le loro preziose risorse di dati e le infrastrutture critiche. Gli attacchi più comuni includono:

• Phishing e ingegneria sociale: tentativi sofisticati di manipolare i dipendenti per indurli a rivelare credenziali o a eseguire transazioni fraudolente tramite e-mail, messaggi o chiamate ingannevoli.

• Minacce interne: azioni dolose o negligenti da parte di dipendenti che dispongono di un accesso legittimo a sistemi e dati sensibili.

• Ransomware: crittografia mirata di dati finanziari critici accompagnata da richieste di pagamento, spesso con la minaccia di divulgare informazioni sensibili.

• Attacchi DDoS: sovraccarico dei siti web e delle applicazioni dei servizi finanziari per interrompere le operazioni e l’accesso dei clienti.

• Vulnerabilità delle API: sfruttamento delle debolezze nelle interfacce che collegano i servizi finanziari con applicazioni di terze parti.

L’adozione del cloud ha cambiato radicalmente il panorama delle minacce per gli istituti finanziari. Man mano che le organizzazioni migrano i sistemi bancari principali, i dati dei clienti e l’elaborazione delle transazioni verso ambienti cloud, si trovano ad affrontare vettori di attacco in continua evoluzione. Standard normativi complessi complicano ulteriormente la situazione: gli istituti finanziari devono innovare e, al contempo, rispettare rigorosi requisiti di conformità che variano a seconda della giurisdizione.

La realtà ibrida e multi-cloud delle moderne istituzioni finanziarie pone notevoli sfide in materia di sicurezza. I team di sicurezza devono monitorare le minacce in ambienti eterogenei con modelli di sicurezza diversi e limitazioni di visibilità.

Questa infrastruttura frammentata complica l’applicazione coerente delle politiche, crea potenziali punti ciechi nel monitoraggio della sicurezza e richiede competenze specialistiche su più piattaforme. Le organizzazioni finanziarie faticano a garantire un rilevamento completo delle minacce e una risposta coordinata agli incidenti in questi ambienti eterogenei.

Le conseguenze di una sicurezza informatica inadeguata nei servizi finanziari vanno ben oltre le immediate violazioni dei dati o le perdite finanziarie. Il danno alla reputazione può essere devastante: i clienti perdono fiducia nelle istituzioni che non riescono a proteggere i loro beni, il che porta a un’elevata perdita di clientela.

Le sanzioni normative sono diventate sempre più severe, con multe che possono raggiungere milioni di dollari in caso di inadempienze normative. Le interruzioni operative causate da incidenti informatici possono bloccare le negoziazioni, impedire le transazioni o impedire ai clienti di accedere ai propri conti per lunghi periodi.

Un programma completo di sicurezza per i servizi finanziari richiede diverse componenti fondamentali:

• Architettura «zero-trust»: verifica di tutti gli utenti e dei dispositivi che tentano di accedere alle risorse, indipendentemente dalla loro ubicazione.

• Crittografia avanzata: protezione dei dati sia in transito che inattivi in tutti gli ambienti.

• Funzionalità di Recovery automatizzata: rapido ripristino dei sistemi e dei dati a seguito di incidenti per ridurre al minimo i tempi di inattività.

• Integrazione delle informazioni sulle minacce: identificazione proattiva delle minacce emergenti specifiche per i servizi finanziari.

• Test di penetrazione regolari: individuazione delle vulnerabilità prima che possano essere sfruttate.

Gli istituti finanziari devono affrontare una complessità normativa senza precedenti. Normative come il Digital Operational Resilience Act (DORA) dell’Unione Europea impongono requisiti rigorosi in materia di resilienza informatica e gestione dei rischi legati a soggetti terzi. Lo standard PCI DSS (Payment Card Industry Data Security Standard) impone controlli specifici per il trattamento delle informazioni di pagamento. La direttiva sulla sicurezza delle reti e dell’informazione (NIS2) stabilisce requisiti di sicurezza informatica per le infrastrutture critiche, compresi i servizi finanziari. Questi quadri normativi sovrapposti creano un panorama di conformità complesso che richiede approcci gestionali sofisticati.

Le caratteristiche operative specifiche del settore finanziario creano sfide particolari in materia di sicurezza informatica. Gli istituti finanziari elaborano transazioni continue e sensibili al fattore tempo che non tollerano interruzioni. Un’interruzione di pochi minuti può causare perdite per milioni di dollari e avere ripercussioni su migliaia di clienti. Questo flusso costante di transazioni offre agli aggressori continue opportunità di individuare e sfruttare le vulnerabilità.

I comuni malintesi sulla sicurezza informatica nel settore finanziario possono portare a strategie di protezione inadeguate. Molti istituti sopravvalutano l’efficacia delle difese perimetrali nell’era del cloud computing e del lavoro da remoto.

Altre commettono l’errore di generalizzare i tipi di violazioni anziché riconoscere gli attacchi altamente mirati e sofisticati progettati specificamente per gli istituti finanziari. Alcune organizzazioni si concentrano esclusivamente sulle minacce esterne, trascurando i rischi interni che rappresentano una percentuale significativa degli incidenti.

Gli istituti finanziari che implementano misure proattive di sicurezza informatica ottengono vantaggi operativi.

• Le funzionalità di ripristino rapido dei dati contribuiscono a prevenire tempi di inattività prolungati durante gli incidenti. Le organizzazioni possono ripristinare i sistemi critici in pochi minuti anziché in giorni, garantendo la continuità operativa e il servizio ai clienti anche in condizioni avverse.

• La conformità automatizzata attraverso una supervisione integrata aiuta gli istituti finanziari a soddisfare i rigorosi requisiti normativi. Funzionalità complete di monitoraggio, documentazione e reporting semplificano i processi di audit e contribuiscono a evitare sanzioni per non conformità. Questa automazione riduce lo sforzo manuale necessario per dimostrare l’adesione a quadri normativi quali DORA, PCI DSS e NIS2.

• Il rilevamento precoce delle minacce e la risposta tempestiva possono contribuire a ridurre i costi operativi associati agli incidenti informatici. L’identificazione proattiva delle minacce prima che causino danni aiuta a minimizzare le spese di Recovery, i costi delle indagini forensi e le potenziali sanzioni normative. L’impatto finanziario di una minaccia contenuta è una frazione del costo di una violazione su larga scala.

• Forse l’aspetto più importante è che un impegno concreto nella protezione delle risorse rafforza la fiducia dei clienti. Gli istituti finanziari che dimostrano solide pratiche di sicurezza instaurano relazioni più solide con i clienti, sempre più preoccupati per la privacy e la sicurezza dei dati. Questa fiducia si traduce direttamente nella fidelizzazione dei clienti e in un vantaggio competitivo in un mercato affollato.

Una società globale di servizi finanziari doveva affrontare sfide significative legate alla frammentazione della propria infrastruttura di Backup and Recovery. L’organizzazione presentava una mancanza di standardizzazione nelle politiche di Backup and Recovery e non disponeva di una soluzione coerente per la resilienza dei dati a causa di un ambiente di dati ampiamente distribuito con visibilità limitata.

Tale frammentazione comportava costi operativi elevati e un’architettura di backup non resiliente, che rendeva l’azienda vulnerabile alle crescenti minacce di ransomware rivolte al settore finanziario.

L’azienda ha collaborato con Cognizant e Commvault per implementare una strategia completa di resilienza informatica. La soluzione ha consolidato diverse soluzioni puntuali in un’unica piattaforma unificata per le operazioni di Backup and Recovery in un ambiente ibrido che abbraccia diversi paesi. Questo approccio ha eliminato potenziali lacune nella protezione dei dati e ha affrontato il debito tecnico, fornendo al contempo una visibilità end-to-end sull’ambiente dati dell’azienda.

I componenti chiave dell’implementazione includevano:

• Consolidamento delle operazioni di protezione e Recovery dei dati sulla Commvault Cloud Platform con un’architettura centralizzata.

• Tecnologie di deduplicazione e compressione per un backup più veloce e tassi di successo più elevati.

• Architettura ad alta disponibilità per l’infrastruttura di backup.

• Standardizzazione globale delle politiche di backup e conservazione.

La piattaforma unificata ha consentito all’azienda di modernizzare le proprie politiche di sicurezza e di gestione dei dati, automatizzare e ottimizzare le operazioni di archiviazione e Recovery, nonché garantire la conformità ai vari requisiti normativi. La soluzione ha sfruttato funzionalità basate sull’intelligenza artificiale per fornire maggiore intelligenza e precisione, tra cui il rilevamento in tempo reale delle anomalie e l’analisi delle minacce per un allarme precoce in caso di minacce informatiche.

“Commvault offre una visibilità end-to-end su un ambiente dati aziendale complesso e opzioni di Recovery granulari per garantire che i dati siano sempre pronti per l’attività aziendale. Commvault ci sta aiutando a realizzare ciò che dovrebbero essere la vera sicurezza informatica e la resilienza”, ha affermato Siddhaarth Pandey, Direttore del settore Cloud, Infrastruttura e Servizi di Sicurezza presso Cognizant.

I risultati sono stati impressionanti:

• Velocità di backup e ripristino superiori del 40% per i server critici grazie all’integrazione di snapshot di storage e backup su disco.

• Copertura dei server al 100% grazie a una piattaforma unificata per tutti i carichi di lavoro in diverse sedi di backup.

• Tasso di successo dei backup del 99% grazie a operazioni consolidate e a una gestione accurata dei backup.

• Gestione efficace di 1.024 PBT di dati per oltre 3.000 clienti, inclusi i carichi di lavoro di Salesforce e Microsoft 365.

• Riduzione dei rischi, dell’ingombro dei dati e dei costi di archiviazione grazie alla deduplicazione e alla compressione globali.

• Disaster recovery potenziato grazie alla replica dei backup tra siti primari e secondari.

• Avvisi relativi al ransomware a livello di agente multimediale.

Questa trasformazione ha consentito alla società di servizi finanziari di definire una strategia olistica di resilienza informatica per difendersi dal ransomware e da altri rischi informatici, mantenendo al contempo l’integrità e la sicurezza dei dati critici distribuiti su più sedi.

La piattaforma unificata di Commvault offre agli istituti finanziari funzionalità complete per identificare e mitigare le minacce informatiche in tutti i loro ambienti. La soluzione integra funzionalità di sicurezza avanzate con la protezione dei dati per creare una strategia di difesa coerente e su misura per le esigenze specifiche delle organizzazioni del settore dei servizi finanziari.

I principali punti di forza dell’approccio di Commvault includono:

• Rilevamento sofisticato delle minacce: il rilevamento delle anomalie basato sull’intelligenza artificiale identifica potenziali ransomware e altre minacce prima che abbiano un impatto sui sistemi critici.

• Backup immutabili: protezione dei dati finanziari con copie di backup che rimangono al sicuro anche se i sistemi di produzione vengono compromessi.

• Funzionalità di ricerca per la conformità: identificazione e recupero rapidi di dati specifici richiesti per indagini o audit normativi.

• Backup completo dei dati: protezione di diversi carichi di lavoro finanziari in ambienti on-premise, cloud e SaaS.

• Recovery accelerata: tempi di inattività ridotti al minimo grazie al ripristino rapido dei sistemi e dei dati finanziari critici.

• Gestione multi-ambiente: protezione unificata su infrastrutture ibride e multi-cloud, comuni nel settore dei servizi finanziari.

Gli istituti finanziari traggono vantaggio dall’approccio centralizzato di Commvault alla resilienza informatica. La semplicità della piattaforma riduce la complessità della gestione della sicurezza in ambienti eterogenei. La sua scalabilità si adatta alla crescita senza compromettere la protezione. Soprattutto, offre una copertura completa per i diversi sistemi e tipi di dati presenti nelle moderne organizzazioni finanziarie.

Il team di esperti di servizi finanziari di Commvault è in grado di fornire ulteriori approfondimenti sulla protezione di specifici carichi di lavoro nei settori bancario, degli investimenti e assicurativo. Le organizzazioni possono sviluppare strategie su misura per affrontare le proprie sfide di sicurezza e i requisiti di conformità specifici, con la guida di esperti nell’implementazione e nell’ottimizzazione.

Gli istituti finanziari devono dare priorità alla resilienza informatica per proteggere le proprie risorse critiche, mantenere la fiducia dei clienti e soddisfare i requisiti normativi. Le moderne minacce informatiche richiedono soluzioni sofisticate e integrate in grado di adattarsi a un panorama in continua evoluzione, fornendo al contempo una protezione completa in ambienti ibridi.

Un approccio unificato alla protezione dei dati e alla resilienza informatica aiuta le organizzazioni a stare un passo avanti rispetto alle minacce, mantenendo al contempo l’efficienza operativa e la conformità normativa.

Richiedi una demo per scoprire come possiamo aiutarti a rafforzare la strategia di resilienza informatica del tuo istituto finanziario.