A fine settembre a Vallombrosa si è svolto il terzo convegno annuale di ANSSAIF (Associazione Nazionale Specialisti Sicurezza in Aziende di Intermediazione Finanziaria) l’associazione che riunisce i responsabili della sicurezza ICT e gli specialisti della sicurezza e dell’auditing di alcune tra le più importanti  aziende che operano nel settore del credito e dell'intermediazione finanziaria, il cui presidente è già intervenuto in questa newsletter.
Ne parliamo con il dottor Antonio Caricato, tra gli organizzatori dell’evento.

IsacaRoma: Buongiorno dott. Caricato e grazie per la collaborazione. Qual è stato l’obiettivo del convegno?

Antonio Caricato: Lo scopo del convegno è stato di riunire i rappresentanti di alcuni tra i più importanti Gruppi Bancari, dei consumatori e delle imprese allo scopo di avviare un processo continuo di scambio di informazioni per combattere il Cyber Crime attraverso due azioni:

1. prevenzione/difesa delle aziende dai reati informatici
2. consapevolezza (awareness) del consumatore.

IR: Quali sono stati i temi affrontati?

AC: Con riferimento al Cyber Crime, in particolare, sono intervenuti il Dott. Massimiliano Magi Spinetti, Responsabile del settore Tecnologia e Sicurezza dell’ABI, sponsor di ANSSAIF, che ha illustrato quali saranno le iniziative dell’ABI in tema di cyber crime e il Dott. Domenico Vulpiani, Dirigente Superiore della Polizia di Stato e Direttore del Servizio Polizia Postale e delle Telecomunicazioni (pdf, 1.5 M) . Il Presidente di ANSSAIF, Anthony Cecil Wright, Responsabile del Progetto di Business Continuity per il Gruppo BNL, ha parlato di Compliance, di Terrorismo, di Crimine Informatico ed ha sottolineato come si siano aperti nuovi scenari di rischio a fronte dei quali si rende sempre più necessaria la continuità nello scambio d’informazione tra banche ed aziende in generale (pdf, 192 K).
Un invito alle banche ad abbandonare logiche di chiusura e posizioni troppo rigide nel sistema di condivisione delle informazioni e delle esperienze per garantire una continuità di scambio e per approdare a soluzioni possibili in materia di Sicurezza è venuto dal Dott. Andrea Corbella, Direttore Generale Gruppo ICBPI Sp.A., e dal Dott. Mazzotto, Pres. Bancoper’s Club.
Sullo stesso tema il dott. Giovanni Becattini (pdf, 102 K)  - Monte dei Paschi di Siena e socio ANSSAIF – e il dott. Vincenzo Giardina (pdf, 139 K), del Consorzio Operativo MPS esperto di applicazioni sviluppate da NtIq, hanno fornito importanti possibili soluzioni in tema di dematerializzazione e protezione dei documenti cartacei mentre il dott. Elio Ciaccio, Consigliere CNEL e Presidente SIimpresa, ha fatto chiarezza sull’applicazione delle norme riguardanti Privacy e Sicurezza evidenziandone limiti e principi ispiratori inderogabili.

IR: sono intervenuti anche fornitori di soluzioni?

AC: È stato dato spazio alle aziende che si occupano di sicurezza: sono intervenuti il Direttore Sicurezza del Gruppo SIA, Roberto Masotti, il Presidente e il Coordinatore del Gruppo DAB, Pierluigi Aloisi (pdf, 515 K)e Alessandro Lega (pdf, 206 K), e il Direttore Organizzazione di Bassnet, Roberto Carbonari (pdf, 441 K). Tutti, presentando i nuovi prodotti sviluppati dalle proprie aziende, hanno offerto nuovi importanti strumenti di difesa contro i reati informatici.
Infine è stata data voce anche alle associazioni dei consumatori delle cui esigenze si è fatto portatore il Presidente ADICONSUM Paolo Landi.

IR: Torniamo ad ANSSAIF. L’associazione da tempo lavora sul tema del "furto d'identità in rete". Quali sono gli ultimi sviluppi?

AC: Su questa tema ANSSAIF svolge costantemente da anni un’attività di ricerca, monitoraggio e sensibilizzazione. Ricordo a riguardo che abbiamo istituito un "Osservatorio sul furto di identità" che contiene documenti utili su tale argomento tra i quali la relazione del nostro presidente, ing. Anthony Cecil Wright, al Convegno Italian Cyberspace Law Conference sul furto di identità; in essa sono sintetizzati i rischi di questo fenomeno le contromisure che possono essere adottate.

IR: Un altro tema su cui ANSSAIF è impegnata è quello della Business Continuity. A che punto siamo?

AC: Si tratta di un tema "caldo" ed anche soggetto, ovviamente, ad una certa riservatezza. Le banche da tempo stanno lavorando su questo tema ma ovviamente quando si lavora sui piani di continuità i soggetti coinvolti, privati e istituzionali, sono numerosi. Su questo punto ANSSAIF, in linea con la sua "mission", ha aperto sia un'area di attenzione a quanto realizzato o allo studio sul problema in altre realtà anche estere, sia un'attività di analisi e di proposte attuative da sottoporre all'ABI ed alle banche associate.

IR: Grazie dott. Caricato e buon lavoro.

AC: Grazie a voi

Chi è Antonio Caricato?

Lavora presso un primario gruppo bancario ed ha una trentennale esperienza bancaria nei principali servizi operativi. Dal 1985 si occupa di sicurezza informatica, internal auditing e project management.
Membro dei gruppi di lavoro della Banca d’Italia e dell’ABI sulla Business Continuity. Ha fatto parte di diversi gruppi di lavoro CIPA tra cui quello sul rischio informatico (pdf, 245K).
Dal 1990 Consigliere del GUIDE (Guide Share Europe) e Responsabile del Gruppo Auditing Sicurezza e Qualità.
Nel 2003 tra i fondatori di ANSSAIF di cui fa parte del Consiglio Direttivo con l’incarico di Segretario/Tesoriere.
Può essere contattato attraverso il sito di ANSSAIF.

IsacaRoma Newsletter link

• Intervista a Anthony Cecil Wright, presidente di ANSSAIF