Facilitiamo l'innovazione
in ambito di Cyber Risk e Cyber Resilience del sistema finanziario italiano.
Vai subito a:
Condividi
.svg){kind=small}
Chi siamo
Il CERTFin – CERT Finanziario Italiano è la trusted community della cybersecurity del settore finanziario italiano, nata per rafforzare la capacità degli operatori di prevenire, gestire e rispondere alle minacce cyber e ai fenomeni di financial cybercrime.
Attraverso un modello di collaborazione pubblico-privata, il CERTFin supporta banche, assicurazioni, infrastrutture di mercato e altri operatori finanziari nello sviluppo della cyber resilience del sistema finanziario nazionale, promuovendo la condivisione di informazioni, conoscenze ed esperienze operative.
In coerenza con la strategia nazionale di cybersicurezza e con le iniziative istituzionali dedicate alla protezione delle infrastrutture critiche, il CERTFin opera in stretta collaborazione con le autorità competenti, le istituzioni nazionali e i principali network internazionali, contribuendo allo sviluppo di un ecosistema finanziario più sicuro e resiliente.
Le attività del CERTFin si fondano sui principi di cooperazione, fiducia reciproca e partecipazione attiva degli aderenti, valorizzando il contributo della community a beneficio dell'intero settore finanziario.
Obiettivi
Il CERTFin promuove la collaborazione tra gli operatori del settore finanziario e le istituzioni con l'obiettivo di rafforzare la resilienza del sistema finanziario italiano nei confronti delle minacce cyber e dei fenomeni fraudolenti. In particolare, il CERTFin si propone di:
- rappresentare un punto di riferimento e di coordinamento per la cybersecurity del settore finanziario italiano;
- favorire la cooperazione tra operatori, istituzioni e organismi nazionali e internazionali;
- promuovere la condivisione tempestiva di informazioni su minacce, vulnerabilità, incidenti e lezioni apprese;
- sviluppare analisi e approfondimenti sul panorama delle minacce e sul loro potenziale impatto sul settore;
- supportare la gestione degli incidenti cyber e delle situazioni di crisi a rilevanza sistemica;
- contribuire alla definizione e diffusione di metodologie, pratiche e strumenti per la gestione del rischio cyber;
- accrescere la consapevolezza e la cultura della sicurezza attraverso iniziative di formazione, sensibilizzazione e confronto tra pari;
- promuovere la collaborazione internazionale e la partecipazione alle principali iniziative europee e globali in materia di cybersecurity finanziaria.
Governance e organizzazione
Il CERTFin è un'iniziativa cooperativa pubblico-privata con una governance condivisa tra la Banca d'Italia e l'ABI – Associazione Bancaria Italiana ed è gestito operativamente da ABI Lab.
La governance del CERTFin si articola nei seguenti organismi.
Comitato Strategico
Definisce gli indirizzi strategici e le linee di sviluppo del CERTFin, orientandone le attività in funzione dell'evoluzione delle minacce cyber, dei fenomeni fraudolenti e delle esigenze del settore finanziario. Il Comitato vede la partecipazione dei principali rappresentanti del sistema finanziario italiano, tra cui Banca d'Italia, ABI, IVASS, ANIA e Consob.
Comitato Direttivo
Indirizza e supervisiona le attività operative del CERTFin e l'evoluzione dei servizi offerti alla Constituency, promuovendo una visione condivisa dei fenomeni emergenti e delle possibili strategie di risposta a livello settoriale.
Direzione Operativa
Coordina le attività quotidiane del CERTFin, garantisce il funzionamento dei servizi e promuove lo sviluppo delle iniziative a supporto della Constituency e della community.
Team Virtuale
Il modello operativo del CERTFin si fonda sulla partecipazione attiva degli aderenti attraverso un Team Virtuale composto da esperti provenienti dalle organizzazioni della Constituency.
Secondo il modello organizzativo distribuito "campus", la Direzione Operativa assicura il coordinamento centrale delle attività, mentre il Team Virtuale contribuisce allo sviluppo delle iniziative, alla condivisione delle competenze e alla crescita del patrimonio di conoscenze comune del settore.
Certificazioni
RFC 2350
Questo documento contiene una descrizione del CERTFin, delle funzioni che svolge e delle modalità per contattarlo, secondo il formato previsto dalla RFC 2350
