“La posta elettronica è stato il canale privilegiato degli attacchi cyber a banche e assicurazioni negli ultimi nove mesi, seguita dall’utilizzo di credenziali precedentemente sottratte e dallo sfruttamento di vulnerabilità”. A dirlo è stato Andrea Quacivi, Direttore generale dell’Agenzia per la cybersicurezza nazionale, durante l’audizione in Commissione parlamentare di inchiesta sul sistema bancario, finanziario e assicurativo. Nel corso del suo intervento ha illustrato l’andamento e gli scenari evolutivi della minaccia cyber nei settori bancario e assicurativo, le relative misure di prevenzione e contrasto, il quadro normativo di riferimento e il ruolo dell’intelligenza artificiale.
Nel complesso, gli eventi cyber rilevati dal CSIRT Italia a carico di soggetti dei settori bancari sono stati 168 (137 bancario, 31 assicurativo), circa quindici al mese; tra questi, 47 (44 bancario, 3 assicurativo) sono stati classificati come incidenti, ovvero eventi con impatto confermato. Nel bancario due terzi degli eventi (64%) sono riconducibili alla criminalità informatica, un terzo (32%) a gruppi hacktivisti e il 4% a soggetti interni; nell’assicurativo prevale nettamente la matrice hacktivista (83%), con eventi costituiti quasi interamente da attacchi DDoS e un impatto confermato in meno di un caso su dieci.
Quacivi ha sottolineato l’importanza strategica della sicurezza del settore banche e assicurazioni per il Paese anche alla luce del crescente uso dell’IA e della digitalizzazione del comparto. “La minaccia cibernetica al comparto bancario e assicurativo è sempre più articolata e complessa e può produrre effetti sull’affidabilità dei servizi, la fiducia dei cittadini e più in generale sulla stabilità del sistema paese“. Il Direttore ha rilevato come il problema “non riguarda i singoli operatori ed è per questo essenziale la collaborazione fra istituzioni e autorità come l’Acn e la Banca d’Italia e altri“.
