CYBERSECURITY NEI SISTEMI FINANZIARI E CREDITIZI

Abstract

Abstract Background: La ricerca analizza la sicurezza informatica nel sistema finanziario e creditizio, un settore oggi tra i più esposti a minacce cyber a causa della crescente digitalizzazione dei servizi bancari, dell’adozione di architetture cloud, dell’apertura introdotta dalla direttiva PSD2 e della persistenza di infrastrutture legacy. L’obiettivo è ricostruire l’architettura tecnico operativa dei sistemi finanziari, identificare la superficie d’attacco e i principali vettori di attacco e valutare la natura sistemica delle minacce che colpiscono intermediari e infrastrutture critiche. L’analisi integra dimensione tecnica, normativa e operativa, evidenziando come la complessità dell’ecosistema finanziario amplifichi vulnerabilità e rischi.

Obiettivo: La ricerca mira a: 1. Analizzare l’architettura dei sistemi finanziari e delle infrastrutture critiche. 2. Identificare la superficie d’attacco e i principali vettori di attacco e le minacce emergenti. 3. Valutare l’impatto della digitalizzazione (API, cloud, mobile, sistemi legacy) sulle superfici d’attacco. 4. Esaminare il quadro regolatorio europeo (DORA, NIS2, linee guida EBA) e nazionale (Circolare 285 di Banca d'Italia, normativa sul rischio sistemico e operativo) e il suo ruolo nella gestione del rischio . 5. Descrivere l'architettura istituzionale italiana a protezione del sistema finanziario, in cui operano accanto alla vigilanza di Banca d'Italia, la Polizia Postale e delle Comunicazioni (contrasto ai reati informatici e alla criminalità cibernetica) e l'Agenzia per la Cybersicurezza Nazionale (ACN), vertice della Strategia Nazionale di Cybersicurezza, con cui la Banca d'Italia ha stipulato un accordo di cooperazione e scambio informativo . 6. Fornire una lettura critica dello stato della cybersecurity finanziaria e delineare direzioni di sviluppo per la resilienza operativa.

Abstract Background: The research analyzes cybersecurity in the financial and credit system, a sector today among the most exposed to cyber threats due to the growing digitization of banking services, the adoption of cloud architectures, the openness introduced by the PSD2 directive and the persistence of legacy infrastructures. The aim is to reconstruct the technical-operational architecture of financial systems, identify the attack surface and the main attack vectors, and assess the systemic nature of threats affecting intermediaries and critical infrastructures. The analysis integrates technical, regulatory and operational dimensions, highlighting how the complexity of the financial ecosystem amplifies vulnerabilities and risks.

Objective: The research aims to: 1. Analyze the architecture of financial systems and critical infrastructures. 2. Identify the attack surface and key attack vectors and emerging threats. 3. Assess the impact of digitalization (API, cloud, mobile, legacy systems) on attack surfaces. 4. Examine the European (DORA, NIS2, EBA guidelines) and national (Bank of Italy Circular 285, legislation on systemic and operational risk) regulatory framework and its role in risk management . 5. Describe the Italian institutional architecture to protect the financial system, in which the Postal and Communications Police (fight against computer crimes and cybercrime) and the National Cybersecurity Agency (ACN), the top of the National Cybersecurity Strategy, with which the Bank of Italy has entered into a cooperation and information exchange agreement, operate alongside the supervision of the Bank of Italy . 6. Provide a critical reading of the state of financial cybersecurity and outline development directions for operational resilience.