OLANDA: IL FINANCIAL STABILITY BOARD RACCOMANDA DI RAFFORZARE LA RESILIENZA DEL SISTEMA FINANZIARIO AI RISCHI CYBER
“FSB encourages the Netherlands to continue strengthening cyber resilience in its financial sector” PRESS RELEASE (21 novembre 2025) "PEER REVIEW of the Netherlands. - Despite the maturity of the Netherlands’ cyber resilience practices, the interconnectedness of the financial system and the continued evolution of cyber threats calls for a continued focus and further enhancements" (21 November 2025)
FSB – FINANCIAL STABILITY BOARD
https://www.fsb.org
Il Financial Stability Board (FSB) ha pubblicato la seconda Peer Review sull’Olanda, esaminando gli sforzi del Paese per migliorare la resilienza informatica nel settore finanziario e mitigare i rischi per la stabilità finanziaria derivanti da incidenti operativi e attacchi informatici.
I Paesi Bassi hanno compiuto progressi significativi nel migliorare la resilienza informatica nel settore finanziario, a testimonianza di un forte impegno pluriennale. Hanno sviluppato diverse pratiche innovative, come i framework Threat Intelligence-Based Ethical Red-teaming (TIBER) e Advanced Red Teaming (ART). Il settore contribuisce attivamente alla raccolta e alla condivisione completa di informazioni sulle minacce e una struttura nazionale di gestione delle crisi riunisce le Autorità finanziarie per garantire coordinamento e collaborazione durante gravi interruzioni operative.
Nonostante la maturità delle pratiche di resilienza informatica, l'interconnessione del sistema finanziario olandese e la continua evoluzione delle minacce cyber richiedono un'attenzione costante e ulteriori miglioramenti.
L'FSB, pertanto, raccomanda che:
- le Autorità olandesi rivedano regolarmente l’ampiezza e la composizione dei gruppi istituiti per la condivisione delle informazioni con il settore per garantirne l'efficienza e l'efficacia, ed esplorino modalità per consentire una rapida condivisione delle informazioni durante una crisi;
- la Nederlandsche Bank (DNB) continui a sostenere l'adozione dei test ART, sviluppando strategie per garantire che un maggior numero di entità finanziarie sia sufficientemente maturo per condurre una forma di test di resilienza informatica come l'ART;
- le Autorità olandesi continuino gli sforzi per stabilire un'analisi nazionale volta a identificare i fornitori terzi di servizi critici, valutare i rischi di concentrazione e definire una strategia per affrontare i rischi dei fornitori terzi di servizi critici a livello nazionale.