Movimentare valore
Bonifici, pagamenti, storni, benefit, limiti e approvazioni.
Proteggiamo i sistemi che muovono il denaro
Dal core banking alle fintech, il rischio si misura in impatto di business: movimentare valore, accedere ai dati, aggirare i controlli o interrompere le operazioni.
Focus Settoriale
Perché i servizi finanziari necessitano di sicurezza specializzata
Banche e fintech si trovano all'intersezione tra pressione normativa, avversari sofisticati e requisiti di disponibilità 24/7. Una violazione si misura in sanzioni normative, perdita di clienti e rischio sistemico — non solo downtime.
80%
Focus Settoriale
Focus sui Servizi Finanziari
Oltre l'80% del lavoro storico di Berghem è stato dedicato ai servizi finanziari, dandoci una profondità senza pari nella sicurezza dei pagamenti, nell'infrastruttura bancaria e nella protezione delle fintech.
Servizi Specializzati
Cosa facciamo per il settore finanziario
Analisi dei Pagamenti
Analisi completa dei sistemi di elaborazione dei pagamenti inclusi tokenizzazione, cifratura e sicurezza del flusso delle transazioni.
Test EMV
Valutazione di sicurezza di implementazioni di chip EMV, sistemi di pagamento contactless e sicurezza delle transazioni con carta presente.
Sicurezza POS
Test di sicurezza dei terminali POS, analisi del firmware e valutazione della sicurezza fisica dei dispositivi di pagamento.
Sicurezza ATM
Test di sicurezza hardware e software degli ATM, prevenzione del jackpotting, rilevamento di skimmer e valutazione della sicurezza di rete.
Sistemi Antifrode
Valutazione e test di sistemi di rilevamento frodi, regole di monitoraggio delle transazioni e piattaforme di analisi comportamentale.
Audit del Voto Elettronico
Audit di sicurezza di sistemi di voto elettronico, elaborazione delle schede, tabulazione dei risultati e verificabilità end-to-end.
Realtà del Settore
$10,5T
costo annuale previsto del cybercrime entro il 2025
$5,9M
costo medio di una violazione nei servizi finanziari
238
giorni mediani per identificare una violazione finanziaria
74%
degli attacchi prendono di mira finanza, sanità o infrastrutture critiche
Principali Minacce
Perché i servizi finanziari necessitano di sicurezza specializzata
Frode nei pagamenti e card skimming
Bypass EMV, ATM jackpotting, malware POS, clonazione di banda magnetica.
Open Finance e attacchi API
Furto di token, abuso di scope, BOLA/IDOR nelle API PIX e Open Finance.
Bypass anti-frode
Evasione dell'analisi comportamentale, reti di muli, identità sintetiche.
Minacce interne
Abuso di accesso privilegiato, esfiltrazione deliberata dei dati.
Ransomware ed estorsione
Doppia estorsione mirata a trading e operazioni di tesoreria.
Rischio di terze parti e fornitori
Compromissione via integrazioni SWIFT, provider KYC, CI.
Conformità e Framework
Standard richiede penetration test o valutazione di sicurezza
MISSIONI
Il rischio si misura in impatto di business
Nel settore finanziario, un'esposizione può combinare tecnologia, regola di business, processo, identità e pressione normativa.
Accedere ai dati
Informazioni di un altro cliente, dati regolamentati, estratti conto e documenti.
Aggirare i controlli
Segregazione dei compiti, antifrode, autenticazione e riconciliazione.
Interrompere le operazioni
Processi critici, canali, tesoreria, regolamento e assistenza.
EHT AGENTICO
Web → API → Web: un percorso, molteplici superfici
L'agente può osservare l'interfaccia, formulare un'ipotesi, testare un'API nel perimetro e confermare l'impatto sul percorso.
Esempio di missioneBG · FIN
- Obiettivo
- Validare l'accesso improprio a informazioni finanziarie.
- Identità
- Cliente A e Cliente B.
- Percorsi
- Web→API→Web
- Limiti
- Dati sintetici e nessuna operazione irreversibile.
Perché è rilevante03 · PUNTI
Stati e permessi cambiano lungo il percorso.
Flussi sensibili possono esistere anche senza una vulnerabilità tradizionale.
L'evidenza deve essere comprensibile per Sicurezza e Business.
CONTESTO
Controlli e normative entrano come contesto, non come checklist isolata
PCI, Open Finance, requisiti della Banca Centrale, LGPD e controlli interni aiutano a definire limiti, evidenze e priorità.
Controlli
Autenticazione, autorizzazione, antifrode, segregazione, monitoraggio e risposta.
Processi
Approvazione, riconciliazione, eccezioni, assistenza e recupero account.
Evidenza
Impatto, riproduzione, traccia delle azioni, raccomandazione e retest.