Il settore bancario italiano rappresenta, per tradizione, uno degli ambiti più maturi in termini di sicurezza informatica, spinto sia dalla natura stessa del business, fortemente dipendente dalla fiducia dei clienti, sia da una regolamentazione particolarmente stringente a livello europeo e nazionale. Tuttavia, proprio per l’appetibilità economica del settore, le banche italiane restano tra i bersagli più costanti dei cybercriminali, che sviluppano tecniche sempre più sofisticate per aggirare le difese messe in campo.
Le minacce più diffuse contro il settore bancario spaziano dal phishing mirato ai clienti, con l’obiettivo di sottrarre credenziali di home banking, al più insidioso attacco alle infrastrutture interne, capace di colpire direttamente i sistemi transazionali. Negli ultimi anni si è assistito a una crescita degli attacchi basati su malware bancari specificamente progettati per intercettare le operazioni sui dispositivi mobili, sempre più utilizzati per la gestione quotidiana dei conti correnti dai clienti italiani.
Un capitolo a parte riguarda le frodi che sfruttano l’ingegneria sociale in combinazione con le nuove tecnologie di intelligenza artificiale generativa: telefonate con voci clonate che imitano un familiare in difficoltà, oppure comunicazioni che simulano perfettamente il linguaggio e la grafica della propria banca, sono diventate sempre più difficili da distinguere dalle comunicazioni autentiche, mettendo alla prova anche i clienti più attenti.
Sul piano regolatorio, il settore bancario italiano opera in un quadro particolarmente articolato, che include il regolamento europeo DORA, dedicato specificamente alla resilienza operativa digitale del settore finanziario, oltre agli obblighi generali previsti da NIS2 e GDPR. DORA impone requisiti stringenti in materia di gestione del rischio ICT, test di resilienza periodici, gestione delle terze parti tecnologiche e notifica degli incidenti, con l’obiettivo di garantire che il sistema finanziario europeo resti operativo anche in caso di attacchi su larga scala.
Le grandi banche italiane hanno investito in modo significativo in Security Operation Center interni o esternalizzati, capaci di monitorare le attività sospette 24 ore su 24, e in team dedicati alla threat intelligence, che analizzano costantemente le tendenze del cybercrimine per anticipare nuove tipologie di attacco. Anche l’autenticazione forte del cliente, resa obbligatoria dalla normativa europea sui servizi di pagamento, ha contribuito a ridurre sensibilmente le frodi basate sul semplice furto di credenziali statiche.
Nonostante questi progressi, la sfida principale resta quella educativa: molti clienti italiani, soprattutto tra le fasce di popolazione meno familiari con la tecnologia, restano vulnerabili alle truffe che sfruttano la componente emotiva o l’urgenza, indipendentemente dalla sofisticazione dei sistemi di sicurezza messi in campo dagli istituti. Per questo le banche italiane stanno investendo sempre di più in campagne di sensibilizzazione rivolte direttamente alla clientela, non solo attraverso comunicazioni digitali ma anche tramite gli sportelli fisici, ancora un punto di riferimento importante per una parte della popolazione.