BANCA D’ITALIA, CONSOB E IVASS ADOTTANO LA GUIDA NAZIONALE TIBER-IT PER I TEST DI SICUREZZA CYBER PER IL SETTORE FINANZIARIO
“Adozione della Guida nazionale TIBER-IT per i test avanzati di cybersicurezza per il settore finanziario italiano” (NEWS, 2 agosto 2022) Guida nazionale TIBER-IT "Threat Intelligence Based Ethical Red-Teaming – Italia" Agosto 2022 - versione 1.0
IVASS – ISTITUTO PER LA VIGILANZA SULLE ASSICURAZIONI
https://www.ivass.it/homepage/index.html
BANCA D’ITALIA
https://www.bancaditalia.it/homepage/index.html
CONSOB – COMMISSIONE NAZIONALE PER LE SOCIETÀ E LA BORSA
https://www.consob.it
BANCA D’ITALIA – Link alla GUIDA
Alla luce della crescente sofisticazione e pervasività della minaccia cibernetica per il settore finanziario, Banca d'Italia, Consob e IVASS hanno adottato congiuntamente la Guida Nazionale TIBER-IT, come metodologia di riferimento per la conduzione da parte delle singole entità finanziarie, su base volontaria, di test avanzati di cybersicurezza.
La Guida costituisce il recepimento del Threat Intelligence Based Ethical Red teaming framework (cd. TIBER-EU), emanato dalla BCE, modello di riferimento per la conduzione di test di cybersicurezza armonizzati a livello europeo.
Le entità finanziarie eseguono tali test, guidati dall’analisi delle minacce cyber, in modo commisurato rispetto ai propri modelli di business e operativi e dei relativi scenari di rischio. Lo scopo è quello di rafforzare la capacità di difesa proattiva delle singole entità, consentendo di migliorare la resilienza cibernetica del sistema finanziario nel suo complesso e, per tale via, la sua stabilità complessiva.
La Guida è rivolta prioritariamente ai maggiori operatori e alle infrastrutture vitali del sistema finanziario, per assicurare la continuità delle attività economiche e dei servizi alla collettività e la loro sicurezza e affidabilità, di pari passo con lo sviluppo digitale dell’economia e della società.
Maggiori dettagli sulle finalità e i destinatari della Guida, nonché sulle modalità di svolgimento dei test sono disponibili nella Comunicazione congiunta delle tre Autorità e nella Guida Nazionale TIBER-IT, pubblicati sul sito di Banca d'Italia.