Più semplicità . È facile con UniCredit. Bilancio 2009 - UniCredit Group

Sicurezza in agenzia
I positivi dati sul trend del fenomeno criminoso ai danni della banca, - 48% il numero delle rapine e -
41% l’importo rapinato rispetto all’anno precedente, confermano l’efficacia della strategia di
prevenzione adottata anche a livello di gruppo.
E’ stato consumato un solo furto sugli ATM.
La diminuzione degli eventi criminosi è stata ottenuta con un presidio costante sul territorio ed una
riduzione dei costi.
L’anno appena concluso ha visto la Banca impegnata in una costante attività di sensibilizzazione del
personale in materia di sicurezza e nello sviluppo del rapporto di collaborazione con le Forze
dell’Ordine sull’intero territorio nazionale.
Tale collaborazione ha consentito di porre le basi per una serie di incontri a livello locale tra i Direttori
di Agenzia ed i Responsabili delle Forze dell’Ordine per illustrare i comportamenti utili per la
prevenzione delle rapine e delle truffe agli anziani.
Internet Sicuro
L’esperienza di successo maturata nella lotta alle frodi internet ha permesso di contrastare in modo
efficace una serie di minacce ai sistemi di Internet banking di UniCredit Banca di Roma, attuate da
ignote organizzazioni di truffatori mediante attacchi di phishing e tramite la diffusione di appositi virus
sul web.
Grazie ai processi, agli strumenti e alle misure di sicurezza che erano già in essere e a nuove importanti
misure predisposte nel corso del 2009, non si sono registrate perdite imputabili ad una violazione dei
sistemi di UniCredit Banca di Roma a fronte di un sensibile incremento sia delle utenze attive che
dell’operatività online dei Clienti.
Sono state inoltre predisposte una serie di misure che hanno consentito di salvaguardare la sicurezza
dei Clienti anche dai loro stessi comportamenti, che talvolta li hanno fatti cadere in raggiri orchestrati
da organizzazioni criminali internazionali e finalizzati a carpire con l’inganno le credenziali segrete di
accesso e quelle dispositive.
In particolare, dall’agosto 2009 è stato messo in produzione un nuovo sistema di monitoraggio delle
transazioni che va ad integrare gli altri sistemi di fraud management in essere. Il nuovo sistema
consente di individuare in real time gli accessi e le operazioni che, seppur effettuate senza forzare i
sistemi ma sfruttando le credenziali di accesso corrette, risultano potenzialmente sospette e che
debbono pertanto essere gestite al fine di bloccare i tentativi di utilizzo fraudolento mediante l’apposito
processo di fraud management .
L’iniziativa si è inserita nel più ampio programma di sicurezza online che nel corso degli anni si è
sempre più articolato e sviluppato:
- l’utilizzo di una coppia di credenziali di accesso, entrambe ad 8 cifre, per l’accesso ai sistemi e
la distribuzione di strumenti di “strong autentication”, ossia la richiesta di una password
monouso, per la convalida di ogni singola operazione dispositiva; lo strumento più diffuso, e
sempre molto apprezzato dai Clienti, per l’uttilizzo di tali password “usa e getta” è il
46