Amsterdam, 17.03.2022 —Group-IB, uno dei leader mondiali della cybersecurity con sede a Singapore, è recentemente diventato partner tecnologico di ABI Lab, il centro di ricerca e innovazione per il settore bancario composto da 120 banche e 70 aziende ICT che promuove l'innovazione e la digitalizzazione dell'intero settore finanziario e assicurativo italiano. Oltre a questa partnership, Group-IB, dotata di un proprio Computer Emergency Response Team certificato (CERT-GIB), è stata incaricata di fornire servizi di intelligence affidabili sulle minacce informatiche al CERTFin - CERT Finanziario Italiano. Presieduto da Banca d'Italia e ABI (Associazione Bancaria Italiana) e operato da ABI Lab, il CERTFin è un’iniziativa pubblico-privata finalizzata ad innalzare la capacità di gestione del rischio informatico e la cyber resilience del settore finanziario italiano.
In qualità di partner tecnologico di ABI Lab, Group-IB fornisce consulenze al CERTFin sulle principali minacce per il settore finanziario e sulle contromisure necessarie. Grazie alla sua comprovata competenza ed esperienza nel contrastare il crimine informatico in oltre 60 Paesi, Group-IB è stata recentemente selezionata come fornitore di cyber threat intelligence per il CERTFin, punto di raccordo fondamentale per la condivisione di informazioni operative e strategiche sulle minacce informatiche nel settore finanziario italiano.
Polo finanziario e commerciale di rilevanza globale, l'Italia è sempre più presa di mira dai cybercriminali. Secondo l'ultimo rapporto Hi-Tech Crime Trends 2021/2022 di Group-IB, le aziende italiane sono al terzo posto tra gli obiettivi più ambiti degli IAB (Initial Access Brokers) in Europa e figurano nel 13% di tutte le vendite illegali di accesso iniziale a reti compromesse.
Avvalendosi del proprio sistema di Threat Intelligence & Attribution, utilizzato dalle principali banche europee, Group-IB avrà l'importante compito di fornire al CERTFin approfondimenti sulle campagne di phishing e scam condotte dai cybercriminali, sui tentativi di vendere dati trafugati agli istituti finanziari locali e sull'improvviso interesse ad acquistare accessi alle reti potenzialmente compromesse di queste organizzazioni. Inoltre, fornirà approfondimenti generali sulle minacce attuali e sulle tendenze del dark web che potrebbero mettere a rischio le operazioni delle realtà supportate dal CERTFin.
In virtù di ciò, il CERTFin avrà accesso all’elenco delle carte di pagamento compromesse, emesse da banche italiane, regolarmente aggiornato da Group-IB. I dati provengono da diverse fonti proprietarie tra cui infrastrutture botnet e JS sniffer oltre a shop e piattaforme clandestine per la rivendita di carte, monitorati da Group-IB. Le informazioni su estremi di pagamento compromessi, fornite da Group-IB nel quadro dell'annuale attività contro la contraffazione delle carte di pagamento (Carding Action) coordinata da Europol hanno contribuito ad esempio a far risparmiare in due anni oltre 60 milioni di euro alle banche europee. L’intervento antifrode dello scorso anno è stato guidato dalle forze dell'ordine italiane e supportato dal Regno Unito, dai principali network di carte di pagamento e da Group-IB.
Group-IB è una delle poche organizzazioni sul mercato globale della cybersicurezza dotata di un Computer Emergency Response Team privato e attivo 24/7, membro del Forum of Incident Response and Security Teams (FIRST). CERT-GIB è anche un membro accreditato di Trusted Introducer, istituito dalla comunità CERT europea nel 2000. Group-IB contribuisce continuamente a ridurre l'impatto globale del crimine informatico. Nel 2021, l’equipe europea dell'unità per le indagini informatiche di Group-IB ha partecipato all'operazione NO-VAX FREE della Guardia di Finanza italiana contro cybercriminali che smerciavano falsi Green Pass su Telegram. Grazie a queste esperienze Group-IB è in grado di soddisfare le esigenze di CERTFin e di sostenere gli sforzi degli operatori del mercato finanziario italiano con servizi di mitigazione e identificazione delle minacce informatiche più rilevanti.
"L'industria dei servizi finanziari è bersagliata da continui tentativi di incursione da parte di criminali informatici che mirano a colpire le banche o direttamente i consumatori", afferma Romano Stasi, segretario generale di ABI Lab e direttore operativo del CERTFin. "La capacità di Group-IB di erogare avanzati servizi di intelligence sulle minacce informatiche ci supporta nell’intento di aiutare i nostri utenti a proteggersi e ad essere preparati in caso di attacco. Integrandoli nella nostra squadra, siamo certi di rafforzare le capacità difensive a beneficio di tutte le parti coinvolte."
"La nostra collaborazione è costruita su valori condivisi. Siamo onorati di sostenere gli sforzi del CERTFin nella prevenzione dei cyberattacchi contro il settore finanziario italiano, trattandosi di un’attività pienamente in linea con la nostra missione di combattere il crimine digitale in tutto il mondo", afferma Giulio Vada, responsabile dello sviluppo del business di Group-IB in Italia. "Le esperienze raccolte da Group-IB negli ultimi 18 anni in collaborazioni con organizzazioni simili in tutto il mondo, le operazioni di digital forensics e risposta agli incidenti in diversi fusi orari e regioni e il continuo contributo dell'azienda a operazioni di polizia informatica locali e internazionali fanno di noi l’ausilio ideale di ABI Lab e del CERTFin nel rafforzare la cyber resilienza del sistema finanziario italiano".
Informazioni su ABI Lab e CERTFin
ABI Lab è il Centro di Ricerca e Innovazione promosso dall'Associazione Bancaria Italiana che fornisce una leadership di pensiero attraverso la sua attività di ricerca nell'area dei servizi bancari e finanziari.
Costituito da 120 banche e 70 partner ICT, il Consorzio ha come scopo principale quello di favorire la collaborazione tra banche e aziende informatiche su tecnologie innovative per rafforzare l'efficienza nei servizi finanziari. Attraverso i suoi centri di eccellenza, ABI Lab conduce ricerche primarie in aree chiave, tra cui la trasformazione digitale, Fintech, Blockchain/DLT, Cybersecurity, AI, IT e Operations, e la transizione bancaria sostenibile.
ABI Lab gestisce inoltre le attività del CERTFin, iniziativa pubblico-privata finalizzata ad aumentare la capacità di gestione del rischio informatico degli operatori finanziari e la cyber resilience del settore finanziario italiano attraverso attività di supporto operativo e strategico per la prevenzione, preparazione e risposta a cyber-attacchi e incidenti di sicurezza. Attualmente conta 63 operatori e il suo modello è stato implementato anche a livello internazionale.
A proposito di Group-IB
Group-IB è uno dei principali fornitori di soluzioni dedicate all’individuazione e alla prevenzione dei cyberattacchi, all’identificazione delle frodi online, alle indagini sui crimini high-tech e alla protezione della proprietà intellettuale, con sede a Singapore. L’azienda è dotata di centri di intelligence delle minacce e di ricerca dislocati in Medio Oriente (Dubai), Asia-Pacifico (Singapore), Europa (Amsterdam) e Russia (Mosca).
Il sistema di Threat Intelligence & Attribution di Group-IB è stato riconosciuto quale uno dei migliori della categoria da Gartner, Forrester e IDC. Il Threat Hunting Framework di Group-IB (precedentemente noto come TDS), impiegato per la ricerca proattiva e la protezione contro minacce informatiche complesse e non note, è stato riconosciuto come una delle soluzioni leader nella Network Detection and Response dalla principale agenzia di analisi europea KuppingerCole Analysts AG, mentre Group-IB stessa è stata riconosciuta come Product Leader e Innovation Leader. Gartner ha identificato Group-IB come fornitore rappresentativo nella rilevazione delle frodi online per la sua piattaforma Fraud Hunting. Inoltre, Group-IB ha ricevuto il premio Innovation Excellence di Frost & Sullivan per la sua Digital Risk Protection (DRP), una piattaforma imperniata sulle tecnologie brevettate dell’azienda e basata sull’Intelligenza Artificiale, il cui compito è individuare e mitigare i rischi digitali, oltre che contrastare gli abusi di qualsiasi marchio tramite impersonificazione indebita. La leadership tecnologica e l’abilità del team di ricerca e sviluppo di Group-IB poggiano su 18 anni di esperienza pratica dell’azienda nelle indagini sui crimini informatici in tutto il mondo e fanno tesoro delle oltre 70.000 ore di risposta agli incidenti di cybersecurity accumulate dai laboratori di analisi forense, di indagine sui crimini high-tech e nel CERT-GIB di Group-IB, attivo 24 ore su 24.
Group-IB collabora attivamente alle indagini globali condotte da forze dell’ordine internazionali, come Europol e INTERPOL. Group-IB è anche membro dello European Cybercrime Centre di Europol (EC3) Advisory Group sulla sicurezza in Internet, creato per favorire una più stretta collaborazione tra Europol e i principali partner non appartenenti alle forze dell’ordine.
L’esperienza di Group-IB, la caccia proattiva alle minacce informatiche e i servizi di intelligence si fondono in un ecosistema di soluzioni software e hardware altamente sofisticate, progettate per monitorare, identificare e prevenire le minacce informatiche.
La missione di Group-IB è proteggere i propri clienti e la loro reputazione nel cyberspazio utilizzando prodotti e servizi innovativi.
Per ulteriori informazioni pregasi consultare: www.group-ib.com
