.svg){kind=icon}
FileGrant
RemoteGrant
Connector
AIGrant
EmailGrant
SecretGrant
Punti chiave
- Una violazione dei dati bancari riguarda ogni cliente il cui nome, IBAN, storico delle transazioni o dossier di credito finisce in mani sbagliate.
- I dati bancari rubati raramente vengono usati subito: circolano per mesi o anni nei mercati underground, vengono rivenduti più volte e alimentano frodi mirate molto dopo l’incidente originale.
- Nel settore finanziario e assicurativo l’elemento umano è presente nel 65% delle violazioni e le terze parti nel 34% (Verizon DBIR 2026, 1.300 violazioni analizzate nel settore).
- Dentro le banche, la quota di documenti fuori dal controllo IT è strutturalmente più alta di quanto pensino i vertici, perché le valutazioni delle prestazioni premiano il raggiungimento degli obiettivi e i dipendenti scelgono il canale più rapido.
- DORA e GDPR convergono su un requisito che molte banche faticano ancora a soddisfare: sapere dove si trovano i propri dati, compresi quelli fuori dal perimetro IT.
- FileGrant, la piattaforma file-centric di CyberGrant, cifra ogni documento alla creazione, mantiene revocabile l’accesso dopo la condivisione e registra ogni apertura: sono le evidenze che CISO e DPO devono mostrare nelle verifiche DORA e GDPR.
Abbiamo chiesto a Giancarlo Butti, esperto di compliance bancaria e data governance e referente per il Regolamento DORA nel Comitato Scientifico del Clusit, di analizzare come le banche italiane gestiscono davvero dati e documenti. Ne è nato un whitepaper che potete scaricare gratuitamente in fondo a questo articolo.
Prima della prospettiva del CISO e del DPO, partiamo da chi ha un conto in banca.
Se la tua banca subisce una violazione, cosa succede ai tuoi dati?
Dipende da quanti documenti erano fuori controllo, da quanto tempo e da chi li ha presi.
I dati che una banca detiene su ogni cliente vanno ben oltre il saldo del conto: documenti di identità, codice fiscale, storico delle transazioni, buste paga, dichiarazioni dei redditi, contratti di mutuo, perizie immobiliari, polizze assicurative. Messi insieme, compongono il profilo finanziario completo di una persona. Nel settore finanziario e assicurativo, il Verizon DBIR 2026 rileva dati personali compromessi nel 43% delle violazioni.
Quando questi dati escono in una violazione, raramente vengono usati subito. Entrano in un mercato secondario e vengono venduti più volte nel corso di mesi o anni: un furto d’identità finanziaria può arrivare due anni dopo un incidente di cui il cliente non ha mai saputo nulla.
Cosa fare se sospetti che i tuoi dati bancari siano stati compromessi: controlla spesso gli estratti conto, attiva gli avvisi sulle transazioni, verifica periodicamente se la tua email compare in database di violazioni note (haveibeenpwned.com è un punto di partenza) e diffida delle richieste insolite di conferma dei dati che arrivano via SMS o email, anche da mittenti apparentemente legittimi. Il phishing che segue una violazione è quasi sempre più mirato di quello generico, perché chi attacca sa già chi sei.
La protezione del cliente, però, comincia molto prima dell’incidente: dipende da quanto bene la banca governa i documenti che lo riguardano. Se sei responsabile di quella governance, il resto di questo articolo è per te.
Quali domande dovrebbero porsi CISO e DPO bancari sui propri documenti?
Giancarlo Butti apre il whitepaper con una domanda precisa: perché i dipendenti bancari aggirano sistematicamente le policy di sicurezza, anche quando i controlli sono rigorosi?
La sua risposta parte da come si misurano le prestazioni. Le valutazioni verificano se gli obiettivi sono stati raggiunti e ignorano se le policy di sicurezza sono state rispettate, così le persone aggirano i controlli che le rallentano. Altre tre domande del whitepaper sono quelle che mettono più in difficoltà CISO e DPO bancari.
Quanti repository fuori dal controllo IT riuscite davvero a mappare?
L’analisi di Butti mette per iscritto qualcosa che raramente lo è: la distanza reale tra i dati che la banca crede di controllare e quelli che presidia davvero. Email, share di rete, PC personali, cloud individuali, strumenti di AI generativa usati senza policy approvate: ognuno è un perimetro che si è spostato senza che nessuno lo abbia deciso formalmente.
La domanda che il whitepaper lascia aperta è diretta: quanti di questi repository riuscite a mappare con certezza oggi?
Classificare un documento non basta: cosa manca nei vostri criteri di governance?
C’è una differenza tra assegnare un livello di riservatezza a un documento e fare in modo che quel livello resti valido nel tempo, su ogni dispositivo e presso ogni fornitore che lo riceve. Il whitepaper spiega perché questa distanza è molto più ampia di quanto sembri, e perché eIDAS 2 e DORA alzano l’asticella su entrambi i fronti.
I tempi di conservazione che avete in mente sono quelli giusti?
I tempi di conservazione dei documenti bancari possono arrivare a 50 anni. L’esempio di Butti è un mutuo a 40 anni: il contratto e i documenti collegati si conservano, in genere, per dieci anni dalla fine del rapporto, quindi l’orizzonte iniziale è di 50 anni, e ogni rinegoziazione lo sposta. Il whitepaper pone una domanda che vale per ogni banca che ha digitalizzato i propri archivi: chi garantisce che quei documenti saranno ancora leggibili, integri e legalmente validi quando serviranno? Senza una risposta chiara, il problema tende a emergere nel momento peggiore: durante un audit, un contenzioso o una richiesta del cliente.
Come protegge FileGrant i documenti bancari nel quadro di DORA e GDPR?
Le domande del whitepaper convergono su un punto: la protezione non può dipendere dal canale scelto dall’utente, né da come il fornitore tratta il documento dopo averlo ricevuto. Come spieghiamo nell’articolo su cos’è il DLP 2.0 e perché il DLP tradizionale non basta più, il modello file-centric incorpora la sicurezza nel documento dalla creazione: cifratura persistente, audit trail continuo e revoca dell’accesso dopo la condivisione.
FileGrant è la piattaforma file-centric di CyberGrant per proteggere e condividere i documenti. Cifra ogni file alla creazione con Lock&Go, la tecnologia di cifratura brevettata di CyberGrant, controlla chi può aprirlo, modificarlo o inoltrarlo e mantiene questo controllo anche dopo che il documento ha lasciato la rete aziendale: l’accesso si può revocare anche dopo il download. Ecco come risponde alle domande del whitepaper.
Documenti fuori dal controllo IT. Un file condiviso con FileGrant resta cifrato sul dispositivo del destinatario, su un PC personale o in una cartella cloud privata. Chi non ha i permessi vede solo i metadati.
Governance che regge nel tempo. Le etichette di classificazione viaggiano con il file e stabiliscono cosa se ne può fare. La condivisione può richiedere prima una classificazione, un’approvazione preventiva e una scadenza obbligatoria; il download si può limitare in base all’etichetta.
Terze parti. DORA chiede alle banche di gestire il rischio ICT legato ai fornitori terzi, e i documenti viaggiano anche verso consulenti, studi legali e altre controparti. Ogni accesso a un file condiviso viene registrato con l’indirizzo IP, e chi lo ha condiviso può revocarlo in qualsiasi momento.
Evidenze per DORA e GDPR. L’audit trail registra aperture, download e condivisioni di ogni file e si esporta per le verifiche. La conservazione dei log si imposta da tre mesi a dieci anni.
Conservazione pluridecennale. I file sono cifrati con CRYSTALS-Kyber, l’algoritmo quantum-safe standardizzato dal NIST come FIPS 203, che protegge i documenti destinati a restare riservati per decenni dagli attacchi “harvest now, decrypt later”.
Shadow AI. Un file cifrato da FileGrant resta illeggibile anche se qualcuno lo carica su uno strumento di AI pubblico. AIGrant, l’estensione di AI privata di CyberGrant integrata in FileGrant, offre ai dipendenti un assistente on-premise che risponde sui documenti interni entro i permessi che hanno già.
FileGrant funziona come piattaforma documentale autonoma oppure accanto ai sistemi che la banca usa già. Per i file archiviati in SharePoint e OneDrive, Connector di CyberGrant, l’estensione di FileGrant, li cifra dove sono, senza migrazione. Il deployment può essere SaaS, on-premise o in cloud su territorio nazionale; nella versione on-premise le chiavi di cifratura restano nell’infrastruttura della banca. Per l’architettura alla base di questo approccio, leggi Come la sicurezza Zero Trust protegge i dati bancari; per il versante NIS2, la nostra guida su NIS2 e condivisione file sicura.
Cosa contiene il whitepaper?
Il whitepaper di Giancarlo Butti entra nel dettaglio di tutti questi temi: la causa strutturale dei workaround, la mappa completa dei repository non presidiati, un modello di classificazione che va oltre la riservatezza, i tempi di conservazione come attributo dinamico, i limiti della dematerializzazione e la sovrapposizione normativa tra DORA, GDPR, eIDAS 2 e Circolare 285 di Banca d’Italia. È scritto per CISO e DPO che lavorano nello stesso istituto e spesso parlano lingue diverse sugli stessi problemi.
Domande frequenti
Cosa rischia un cliente quando la sua banca subisce una violazione dei dati?
I dati bancari compromessi raramente vengono usati subito. Più spesso entrano nei mercati underground e vengono rivenduti nel corso di mesi o anni, così diventa difficile collegare un attacco all’incidente originale. I rischi concreti sono il furto d’identità finanziaria, il phishing mirato da parte di chi conosce già i tuoi dati, l’apertura fraudolenta di linee di credito e l’accesso non autorizzato ai servizi digitali. Nel settore finanziario e assicurativo, il Verizon DBIR 2026 rileva dati personali compromessi nel 43% delle violazioni. Controllare gli estratti conto, attivare gli avvisi sulle transazioni e verificare se la propria email compare in database di violazioni note sono misure minime di autodifesa.
Perché i dipendenti bancari aggirano le policy di sicurezza documentale?
Perché le valutazioni delle prestazioni misurano il raggiungimento degli obiettivi operativi e ignorano il rispetto delle policy di sicurezza. Chi usa il canale più comodo risponde in modo razionale agli incentivi che riceve, e Giancarlo Butti attribuisce la responsabilità a chi ha progettato il processo. La risposta pratica sono strumenti in cui la strada più rapida per condividere un documento riservato è anche quella sicura.
Cos’è la Shadow AI e perché riguarda la sicurezza dei dati bancari?
Con Shadow AI si indicano gli strumenti di AI generativa usati dai dipendenti fuori dalle policy aziendali approvate. Quando un dipendente carica un documento riservato su uno di questi strumenti, il contenuto entra in sistemi di terze parti fuori dal controllo IT, con conseguenze sia sulla sicurezza sia sulla conformità al GDPR. Un file cifrato con FileGrant di CyberGrant resta illeggibile anche se qualcuno lo carica su uno strumento di AI pubblico. AIGrant, l’estensione di AI privata di CyberGrant, offre ai dipendenti un’alternativa on-premise che risponde sui documenti interni entro i permessi che hanno già.
Quali normative regolano oggi la gestione dei documenti digitali nelle banche italiane?
DORA (Regolamento UE 2022/2554), applicabile dal 17 gennaio 2025, per la resilienza operativa digitale e il rischio ICT legato ai fornitori terzi; Circolare 285 di Banca d’Italia per data governance e continuità operativa; GDPR (Regolamento UE 2016/679) per il trattamento dei dati personali; eIDAS 2 (Regolamento UE 2024/1183) e Regolamento di esecuzione UE 2025/2532 per firme elettroniche e archiviazione elettronica qualificata.
Come funziona FileGrant per la sicurezza dei documenti in banca?
FileGrant è la piattaforma file-centric di CyberGrant per proteggere e condividere i documenti. Cifra ogni file alla creazione con Lock&Go e CRYSTALS-Kyber (NIST FIPS 203) e mantiene il controllo su chi può aprirlo, modificarlo o inoltrarlo, anche dopo che il documento ha lasciato la rete aziendale. Per una banca questo significa un audit trail esportabile di ogni accesso per le verifiche DORA e GDPR, la revoca dell’accesso dopo la condivisione e una protezione quantum-safe per i documenti da conservare per decenni. Funziona come piattaforma autonoma o accanto ai sistemi esistenti, in SaaS, on-premise o in cloud su territorio nazionale.
Come può una banca mantenere il controllo dei documenti condivisi con fornitori e terze parti?
Nel settore finanziario e assicurativo le terze parti sono coinvolte nel 34% delle violazioni (Verizon DBIR 2026), e DORA chiede alle entità finanziarie di gestire il rischio ICT derivante da terzi come parte della gestione del rischio ICT. Con FileGrant di CyberGrant, un documento inviato a un fornitore, a uno studio legale o a un consulente resta cifrato sui loro sistemi. La banca può impostare una scadenza, richiedere un’approvazione prima della condivisione, revocare l’accesso in qualsiasi momento e vedere ogni apertura con il relativo indirizzo IP. Se il fornitore subisce una violazione, chi attacca trova file che non può aprire senza permessi attivi.
Come si integra FileGrant con i sistemi documentali già in uso in banca?
FileGrant lavora accanto ai sistemi che la banca usa già, SharePoint e sistema documentale compresi, e protegge i documenti quando vengono condivisi all’esterno. Per i file già archiviati in SharePoint e OneDrive, Connector di CyberGrant, l’estensione di FileGrant, li cifra dove sono, senza migrazione e senza cambiare i permessi Microsoft. Archivi, flussi di lavoro e login Microsoft restano quelli di sempre: la protezione si aggiunge a livello di file.
Approfondimenti correlati
