Cybersecurity

Intesa Sanpaolo pone particolare attenzione all'importanza strategica dei principi ESG, integrandoli in tutte le proprie attività, tra cui la protezione delle informazioni e la cybersecurity.

Questo impegno rafforza la resilienza cibernetica dell'intero sistema Paese, promuovendo la fiducia tra gli stakeholder e contribuendo alla stabilità economica e sociale.

La cybersecurity è gestita attraverso un modello integrato e sostenibile, articolato in tre macro-aree principali: Direzione, Controllo e Vigilanza Attiva.

SDGs ONU SUPPORTATI

Le attività di cybersecurity seguono linee guida comuni in tutto il Gruppo, contribuendo a una governance responsabile e alla resilienza organizzativa. Il modello di gestione viene rivisto annualmente o in base all'evoluzione normativa e tecnologica, secondo il principio del miglioramento continuo. Inoltre, la struttura di cybersecurity svolge attività di intelligence strategica per identificare e gestire in modo proattivo gli scenari di rischio rilevanti, a tutela della Banca, degli stakeholder e del sistema economico-sociale.

Il Gruppo agisce inoltre in collaborazione con le autorità per contrastare le nuove tecniche utilizzate dai truffatori e utilizza ogni canale per sensibilizzare i clienti a fronteggiare attivamente i tentativi di phishing e ricordare che le credenziali sono personali, devono essere ben custodite e non devono essere comunicate a terzi. Le comunicazioni di Cyber Awareness sono state estese a tutti i clienti, al fine di prevenire frodi e truffe derivanti da tecniche di social engineering e dalla diffusione di malware. 

*Ore di formazione definite come durata delle unità didattiche utilizzate