Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

Relazione sulla gestione
Informazioni sulla gestione (SEGUE)
Le iniziative in tema di sicurezza (SEGUE)
numero complessivo delle rapine di UniCredit Banca rileva nel corso
del 2009 una progressiva e importante riduzione che riverbera i suoi
effetti anche sull’importo totale rapinato. La diminuzione degli eventi
criminosi è stata ottenuta con un presidio costante sul territorio e
anche attraverso un significativo contenimento dei costi.
Il 2009 ha visto la Banca impegnata in una costante attività di
sensibilizzazione del personale in materia di sicurezza e nello
sviluppo del rapporto di collaborazione con le Forze dell’Ordine
sull’intero territorio nazionale.
Tale collaborazione ha consentito di porre le basi per una serie di
incontri a livello locale tra i Direttori di Agenzia ed i Responsabili
delle Forze dell’Ordine per illustrare i comportamenti utili per la
prevenzione delle rapine e per sensibilizzare la Rete in merito a
problematiche oggi ricorrenti riguardanti le truffe perpetrate ai danni
di persone anziane.
Internet Sicuro
L’esperienza di successo maturata nella lotta alle frodi Internet ha
permesso di contrastare in modo efficace una serie di minacce ai
sistemi di Internet banking di UniCredit Banca, attuate da ignote
organizzazioni di truffatori mediante attacchi di phishing e tramite la
diffusione di appositi virus sul Web.
Grazie ai processi, agli strumenti e alle misure di sicurezza già
sperimentate e alle nuove importanti misure predisposte nel corso
del 2009, non si sono registrate perdite imputabili ad una violazione
dei sistemi di UniCredit Banca, sebbene si sia registrato un sensibile
incremento sia delle utenze attive che dell’operatività online dei clienti.
Sono state inoltre predisposte una serie di misure che hanno
consentito anche di salvaguardare la sicurezza dei clienti dai loro stessi
comportamenti che, talvolta, possono far cadere in raggiri - orchestrati
da organizzazioni criminali internazionali - finalizzati a carpire, con
l’inganno, le credenziali segrete sia di accesso che dispositive.
In particolare, dall’agosto 2009 è stato messo in produzione un
nuovo sistema di monitoraggio delle transazioni che va ad integrare
gli altri sistemi di fraud management in essere. Il nuovo sistema
consente di individuare in tempo reale gli accessi e le operazioni che,
seppur effettuate senza forzare i sistemi ma sfruttando le credenziali
di accesso corrette, risultano potenzialmente sospette e che debbono
pertanto essere gestite al fine di bloccare i tentativi di utilizzo
fraudolento mediante l’apposito processo di fraud management.
L’iniziativa - inserita nel più ampio e articolato programma di
sicurezza online - prevede:
• l’utilizzo di una coppia di credenziali, entrambe ad 8 cifre, per
l’accesso ai sistemi e la distribuzione di strumenti di “strong
autentication”, ossia la richiesta di una password monouso, per
la convalida di ogni singola operazione dispositiva; lo strumento
più diffuso, e sempre molto apprezzato dai clienti, per l’utilizzo di
tali password “usa e getta” è il dispositivo elettronico (token) che
genera una diversa password monouso ogni 60 secondi;
• l’aggiornamento di una serie di altri strumenti di protezione
ed educational, atti a supportare il cliente nell’utilizzo sicuro
del servizio di Internet banking. Con l’obiettivo di evitare ai
clienti rischi derivanti dai loro stessi comportamenti durante
la navigazione, a volte non corretti, è stata rinnovata una
partnership con Symantec Co. - azienda leader nel settore della
sicurezza informatica - per rendere disponibili alla clientela, sul
sito Internet della Banca, software antivirus e firewall, gratuiti o a
prezzi esclusivi;
• l’efficientamento del sistema di fraud management per la
tempestiva individuazione delle minacce e dei siti di phishing, che
si attiva per rimuoverli dal Web e per bloccare precauzionalmente
le utenze Internet potenzialmente compromesse da tali rischi.
Carte sicure
L’esperienza maturata, le strategie e le misure di sicurezza sviluppate
- costantemente oggetto di efficientamenti ed aggiornamenti - hanno
permesso di registrare nel corso dell’esercizio una progressiva
rilevante riduzione delle perdite da clonazioni.
Tale riduzione risulta particolarmente significativa anche in relazione
all’incremento del rischio potenziale dovuto all’aumento degli attacchi
nonché delle carte attive in circolazione e dell’utilizzo che i clienti
hanno fatto delle stesse.
L’incoraggiante dato ha inoltre permesso di gestire con successo
il lancio e la diffusione delle carte di credito, che UniCredit Banca
ha iniziato ad emettere e distribuire direttamente ai propri clienti
(in precedenza tale prodotto veniva fornito e gestito da apposite
società prodotto dedicate del Gruppo); l’applicazione sulle carte di
credito delle medesime strategie e soluzioni sviluppate per le carte
bancomat ha così permesso di contenere in modo efficace anche i
rischi correlati al nuovo prodotto.
Nello specifico, la strategia di sicurezza adottata si basa sulle
seguenti soluzioni:
• Carte a microchip
Nell’ambito del Progetto Carte Sicure, nel 2009 è proseguita la
distribuzione massiva di carte “a microchip”, ossia l’emissione di
carte di debito a doppia tecnologia, microchip e banda magnetica.
Si tratta della carta Bancomat Maestro, utilizzabile in tutto il mondo
grazie al circuito internazionale Maestro e della carta Bancomat
V PAY, utilizzabile in Europa grazie al circuito internazionale V PAY
creato appositamente da Visa per l’area.
46
Bilancio 2009 · UniCredit Banca