Sicurezza informatica per banche e finanza. DORA-ready.

Assessment DORA + NIS2 + PSD2, monitoraggio 24·7 con EDR/SIEM e behavioral detection calibrata su minacce finanziarie, threat hunting proattivo, incident response coordinata dal SOC di Milano, supporto compliance con notifiche CSIRT entro 24 ore, forensics digitale con chain of custody, recovery assistito, hardening post-incidente. Copertura su endpoint, rete, identità, cloud e API con intelligence proprietaria su 50+ threat actor finanziari.

DORA è il framework EU per la resilienza operativa: ICT risk management, incident reporting in tre fasi (notifica iniziale entro 4 ore dalla classificazione e comunque 24 ore dalla scoperta, intermedia 72 ore, finale 1 mese), testing TIBER-EU, third-party risk. NIS2 è la direttiva sulla sicurezza cibernetica per operatori essenziali (banche, clearing, mercati): notifica CSIRT entro 24h, audit obbligatori. PSD2 regola i payment service provider con SCA, protezione dati e liability framework. Fortgale supporta la compliance su tutti e tre i framework.

Monitoriamo minacce specifiche: attacchi a wire transfer e clearing house, credential stuffing su piattaforme bancarie e trading app, compromissione di payment gateway, ransomware su sistemi di settlement, social engineering contro operatori privilegiati, supply chain attack su provider finanziari, DDoS, APT su clearing, insider threat su desk di trading. L'intelligence proprietaria traccia 50+ attori specializzati nel settore.

Per gli alert critici (suspicious wire transfer, credential compromise, ransomware, payment gateway anomaly), il SOC risponde in meno di 15 minuti con investigation attiva e contenimento immediato. Per gli incidenti che richiedono forensics o supporto autorità, l'incident response è coordinata dal SOC di Milano, con contenimento <30 min. Le notifiche seguono DORA (notifica iniziale entro 4 ore dalla classificazione e comunque 24 ore dalla scoperta, intermedia 72 ore, finale 1 mese), NIS2 (24h al CSIRT) e gli obblighi verso Banca d'Italia.

Sì. Supportiamo le banche nella preparazione dell'audit TIBER-EU: threat intelligence alignment con i threat actor monitorati dalla BCE, regole di detection per identificare i red team durante la simulazione, simulazioni controllate di attacchi APT, forensics e reporting tecnico per la timeline degli incidenti simulati, supporto alla remediation post-test. Il team conosce i requisiti ECB, gli standard TIBER-EU e le best practice di testing.

Per fintech e PSP la sicurezza deve coprire: piattaforme di trading real-time, wallet digitali, API payment e settlement, KYC/AML, blockchain/DLT, mobile app security. Offriamo monitoraggio specifico su API gateway security, anomalie nei flussi di pagamento, supply chain crypto, compromissione di wallet, DDoS su servizi di pagamento. Include intelligence su threat actor specializzati in fintech, supporto compliance DORA e coordinamento verso CONSOB e ESMA.

Individuare prima degli attaccanti ciò che di una banca circola fuori dal perimetro: credenziali di dipendenti e clienti esposte da infostealer e data breach, dati dei clienti in vendita su forum e canali Telegram, domini contraffatti e kit di phishing pronti per campagne contro i correntisti. Le segnalazioni sono gestite dal team CTI di Milano, che profila 287 attori e strumenti, e arrivano al SOC come alert con contesto, così la banca può revocare le credenziali, far rimuovere i domini e avvisare i clienti prima della frode. Il servizio è descritto nella pagina sul monitoraggio del deep e dark web.