Difendiamoci dalle Truffe

In questa sezione, l’IVASS raccoglie documenti, informazioni, comunicati stampa e quant'altro necessario ai consumatori, individui e imprese, per proteggersi dalle minacce alla sicurezza informatica e dalle truffe online, in particolare quelle realizzate attraverso i siti abusivi.

La crescente diffusione di tecnologie innovative, come intelligenza artificiale e blockchain, il maggior ricorso a transazioni via web, la digitalizzazione dei processi producono effetti sui modelli di business delle compagnie assicurative, sulle modalità di intermediazione, sulla distribuzione dei prodotti e modificano anche le abitudini e i comportamenti dei clienti.

L’automazione genera benefici per imprese e famiglie ma al contempo li espone al rischio dell’utilizzo fraudolento delle informazioni sensibili che vengono immesse nei sistemi informatici e in rete. È il cosiddetto “cyber risk”, cioè il rischio che si verifichino incidenti informatici e che queste informazioni vengano perse, rubate, diffuse in modo fraudolento con possibili danni patrimoniali, all’immagine e alla reputazione dei soggetti che ne rimangono vittime. Per le imprese, il “cyber risk” può generare rischi operativi e legali collegati all’interruzione dell’attività o alla violazione di normativa.

Un esempio diffuso e concreto del rischio informatico è il fenomeno dei siti abusivi che distribuiscono polizze false. IVASS raccomanda di prestare particolare attenzione. In questa sezione l'IVASS pubblica gli ordini di cessazione dell'attività abusiva che esso emana e i comunicati stampa relativi ai siti oscurati.

IVASS partecipa ai tavoli di coordinamento nazionali e internazionali (CERTFin, EIOPA, IAIS) con l’obiettivo di rafforzare la sicurezza degli operatori e la stabilità e la resilienza del mercato assicurativo.

Ultimo aggiornamento

12 dicembre 2023

Condividi su:

Siti abusivi

  1. Siti abusivi

Campagne pubblicitarie

  1. Cybersicuri - impresa possibile
  2. I Navigati - Informati e Sicuri

Informazioni per i consumatori

  1. Proteggi te stesso
  2. Siti delle imprese e degli intermediari
  3. Assicurazioni false promosse via Internet (Video)Video pillola pubblicata il 16/01/2020
  4. Difendiamoci dalle truffe pdf 1.1 MB Le Guide assicurative in parole semplici di IVASS - volume 2
  5. I rischi di frode nelle vendite online e la strategia di IVASS pdf 1.8 MB FIN-NET Plenary meeting, 16 novembre 2023
  6. Azioni di contrasto ai siti irregolari: IVASS collabora con Google nel contrasto alle frodi on line

Informazioni per gli operatori

  1. L'importanza dei test di cyber-sicurezza per il sistema assicurativo italiano pdf 708.4 KB Intervento di Stefano De Polis
  2. Il valore della cooperazione per lo scambio informativo e l'analisi delle minacce nel settore finanziario (solo in inglese) pdf 477.9 KB Intervento di Stefano De Polis e Pietro Franchini
  3. Una nuova proposta del FSB per una maggiore convergenza in tema di notifica degli incidenti cyberAvviso del 24/10/2022
  4. Adozione della Guida nazionale TIBER-IT per i test avanzati di cybersicurezza per il settore finanziario italianoAvviso del 2/8/2022
  5. Lettera al mercato del 3 giugno 2021 Orientamenti EIOPA sulla sicurezza e sulla governance della tecnologia dell'informazione e comunicazione

Riferimenti normativi

  1. Regulation (EU) 2022/2554 - Digital Operational Resilience Act (DORA) - solo in inglese (Link esterno)
  2. EIOPA - Guidelines on information and communication technology security and governance (solo in inglese) (Link esterno)
  3. Regolamento n. 38 IVASS del 3 luglio 2018 Regolamento recante disposizioni in materia di sistema di governo societario

REPORT E INDAGINI

  1. EIOPA - methodological principles of insurance stress testing - cyber component (solo in inglese) (Link esterno)
  2. IAIS - Global Insurance Market Report (GIMAR) - Special Topic on Cyber (solo in inglese) (Link esterno)
  3. Indagine sulle polizze a copertura del cyber risk
  4. A Risk Dashboard for the Italian insurance sector Quaderno n. 26

LINK UTILI

  1. CERTFin (Link esterno)
  2. Agenzia per la cybersicurezza nazionale (Link esterno)
  3. EIOPA - Cyber operational resilience and cyber insurance (solo in inglese) (Link esterno)
  4. IAIS - Cyber risk (solo in inglese) (Link esterno)