Corso di sicurezza bancaria

Lezione 1 • L'Ecosistema della Sicurezza Bancaria

Definisce l'ambito della sicurezza bancaria nei domini fisico, digitale e operativo. Fornisce la mappa concettuale utilizzata durante l'intero corso.

Lezione 2 • Strutture di Governance della Sicurezza

Spiega come le banche organizzano la supervisione della sicurezza attraverso comitati, policy e ruoli. Stabilisce i quadri di accountability a cui si fa riferimento nei capitoli avanzati.

Lezione 3 • Fondamenti Normativi e di Conformità

Introduce i quadri normativi che regolano la sicurezza bancaria senza fare riferimento a codici specifici. Gli studenti mappano gli obblighi di conformità ai controlli operativi.

Lezione 4 • Panoramica del Panorama delle Minacce

Esamina le minacce interne ed esterne che oggi prendono di mira le banche. Collega le categorie di minaccia a incidenti reali per contestualizzare.

Lezione 1 • Valutazione della Sicurezza della Filiale

Applica i principi di sicurezza fisica alle valutazioni di vulnerabilità delle filiali. Gli studenti producono un rapporto di valutazione strutturato come risultato pratico.

Lezione 2 • Sicurezza di Caveau e Gestione del Contante

Dettaglia i requisiti di sicurezza per caveau, ATM e operazioni di trasporto di valori. Affronta gli obiettivi fisici di maggior valore in una banca.

Lezione 3 • Sistemi di Sorveglianza e Allarme

Esamina il posizionamento CCTV, l'integrazione degli allarmi e le operazioni della centrale di monitoraggio. Collega i dati di sorveglianza ai flussi di lavoro di indagine degli incidenti.

Lezione 4 • Principi di Sicurezza Fisica

Introduce deterrenza, rilevamento, ritardo e risposta come pilastri della sicurezza fisica. Ancora tutti i successivi controlli fisici a questi principi.

Lezione 1 • Obblighi di Privacy e Governance dei Dati

Affronta i diritti alla privacy dei clienti, la gestione del consenso e i requisiti di conservazione dei dati nel settore bancario. Gli studenti allineano le pratiche di governance dei dati con le aspettative normative.

Lezione 2 • Classificazione dei Dati nel Settore Bancario

Stabilisce come le banche categorizzano i dati in base alla sensibilità e ai requisiti normativi. Le decisioni di classificazione guidano tutti i controlli di protezione dei dati a valle.

Lezione 3 • Crittografia e Gestione delle Chiavi

Tratta la crittografia simmetrica e asimmetrica, TLS e la gestione del ciclo di vita delle chiavi per i sistemi bancari. Gli studenti selezionano la crittografia appropriata per dati a riposo e in transito.

Lezione 4 • Prevenzione della Perdita di Dati

Introduce gli strumenti DLP, i controlli sugli endpoint e il filtraggio delle email per prevenire l'esfiltrazione non autorizzata di dati. Si collega ai controlli di classificazione e IAM già stabiliti.

Lezione 1 • Funzioni del Centro Operativo di Sicurezza

Introduce i ruoli del SOC, le piattaforme SIEM e i flussi di lavoro di triage degli alert in un contesto bancario. Gli studenti comprendono come il monitoraggio continuo supporti il rilevamento delle minacce.

Lezione 2 • Sicurezza delle Applicazioni di Core Banking

Esamina sviluppo sicuro, gestione delle patch e sicurezza delle API per le piattaforme di core banking. Gli studenti valutano le superfici d'attacco delle applicazioni specifiche dei sistemi finanziari.

Lezione 3 • Architettura di Sicurezza della Rete Bancaria

Tratta la segmentazione, la progettazione della DMZ e la connettività sicura per le reti bancarie. Stabilisce la baseline di rete su cui si fondano la sicurezza delle applicazioni e degli endpoint.

Lezione 4 • Sicurezza di Endpoint e Dispositivi Mobili

Affronta i controlli di sicurezza per postazioni di lavoro bancarie, dispositivi mobili e terminali POS. Tratta la sicurezza delle app di mobile banking sia dal punto di vista della banca che del cliente.

Lezione 1 • Misurazione e Reportistica delle Perdite per Frode

Tratta le metriche di perdita per frode, gli obblighi di segnalazione normativa e le dashboard antifrode a livello di consiglio. Collega i dati sulle frodi alla propensione al rischio e ai quadri di governance.

Lezione 2 • Tipologia delle Frodi nel Settore Bancario

Cataloga gli schemi di frode su pagamenti, identità e conti che prendono di mira banche e clienti. Fornisce il quadro di classificazione utilizzato nei capitoli di rilevamento e investigazione.

Lezione 3 • Procedure di Investigazione delle Frodi

Insegna flussi di lavoro di investigazione strutturati, raccolta delle prove e documentazione del caso per le frodi. Gli studenti si esercitano ad applicare i passaggi investigativi a scenari realistici.

Lezione 4 • Sistemi di Monitoraggio Transazionale

Tratta il monitoraggio transazionale basato su regole e machine learning per il rilevamento delle frodi. Gli studenti configurano le soglie di alert e valutano le performance del modello.

Lezione 1 • Meccanica del Riciclaggio di Denaro

Spiega le fasi di collocamento, stratificazione e integrazione con esempi specifici del settore bancario. Ancora i controlli AML a una chiara comprensione della metodologia criminale.

Lezione 2 • Segnalazione di Operazioni Sospette

Insegna il processo decisionale, gli standard di redazione e le procedure di invio per le segnalazioni di operazioni sospette. Gli studenti si esercitano a scrivere narrative SAR conformi e basate sui fatti.

Lezione 3 • Monitoraggio Transazionale AML

Applica i concetti di monitoraggio transazionale del capitolo sulle frodi a scenari specifici AML. Gli studenti costruiscono e mettono a punto scenari di alert AML per tipologie ad alto rischio.

Lezione 4 • Conformità alle Sanzioni e Screening

Tratta lo screening delle liste di sanzioni, la gestione dei falsi positivi e le procedure di escalation. Gli studenti applicano la logica di screening ai dati di clienti e pagamenti.

Lezione 1 • Esercitazioni Tabletop e Revisione Post-Incidente

Guida gli studenti nella progettazione e facilitazione di esercitazioni tabletop e revisioni post-incidente. Chiude il ciclo di miglioramento traducendo le lezioni in controlli aggiornati.

Lezione 2 • Rilevamento e Contenimento di Incidenti Cyber

Tratta i segnali di rilevamento, il triage iniziale e le strategie di contenimento per gli incidenti cyber bancari. Si basa sulle competenze di monitoraggio del SOC dal capitolo di cybersecurity.

Lezione 3 • Quadro di Risposta agli Incidenti

Stabilisce le fasi della risposta agli incidenti: preparazione, rilevamento, contenimento, eradicazione e ripristino. Fornisce la struttura operativa per tutti i successivi argomenti sugli incidenti.

Lezione 4 • Digital Forensics per il Settore Bancario

Introduce le tecniche di acquisizione forense, catena di custodia e analisi pertinenti agli incidenti bancari. Gli studenti applicano i principi forensi a scenari simulati di violazione bancaria.

Lezione 1 • Quantificazione del Rischio di Sicurezza Aziendale

Applica metodi di rischio quantitativo per tradurre le minacce alla sicurezza in stime di esposizione finanziaria. Abilita decisioni di investimento e prioritizzazione basate sui dati.

Lezione 2 • Investimenti in Sicurezza e Prioritizzazione

Tratta l'analisi costi-benefici, il ROI dei controlli e la prioritizzazione del portafoglio per i programmi di sicurezza. Gli studenti allocano un budget di sicurezza simulato tra controlli concorrenti.

Lezione 3 • Rischio di Terze Parti e Catena di Fornitura

Affronta la valutazione del rischio dei fornitori, i requisiti contrattuali di sicurezza e il monitoraggio continuo delle terze parti. Estende il perimetro di sicurezza della banca al suo ecosistema di fornitori.

Lezione 4 • Strategia di Sicurezza e Sviluppo della Roadmap

Insegna come costruire una strategia di sicurezza pluriennale allineata agli obiettivi aziendali e alla propensione al rischio. Gli studenti redigono una roadmap strategica con milestone e metriche di successo.