Financial Info Sharing and Analysis Centre (FinISAC)

Il Financial Information Sharing and Analysis Centre (FinISAC) rappresenta il principale punto di riferimento del CERTFin per la raccolta, l'analisi e la condivisione tempestiva di informazioni su minacce informatiche, vulnerabilità, incidenti e fenomeni di frode che interessano il settore finanziario.

Attraverso una rete di collaborazione tra gli aderenti e una piattaforma dedicata di Information Sharing, il servizio favorisce lo scambio strutturato di indicatori, evidenze operative e best practice, contribuendo a rafforzare la capacità di prevenzione, individuazione e risposta alle minacce cyber e ai fenomeni di financial crime.

Le attività del FinISAC comprendono il monitoraggio dell'evoluzione delle minacce, la diffusione di aggiornamenti e analisi di scenario, la raccolta di informazioni provenienti dalla Constituency e la produzione di report periodici sull'andamento del panorama cyber e delle frodi informatiche nel settore.

Il servizio si avvale inoltre della collaborazione con istituzioni nazionali e network internazionali attivi nell'ambito della cybersecurity, promuovendo lo scambio di informazioni a tutela delle infrastrutture critiche e dei servizi finanziari.

In questo contesto, il CERTFin opera in stretta collaborazione con la Polizia Postale nell'ambito della Convenzione per la prevenzione dei crimini informatici nel settore finanziario italiano, contribuendo allo sviluppo di canali strutturati e interoperabili per la condivisione di Indicatori di Frode (IoF), a supporto sia delle attività investigative sia della prevenzione delle frodi informatiche a beneficio dell'intero settore.