{"id":71113,"date":"2024-12-06T15:41:49","date_gmt":"2024-12-06T14:41:49","guid":{"rendered":"https:\/\/swissgrc.com\/it\/finma-risk-monitor-2024-minacce-informatiche-volatilita-mercati\/"},"modified":"2024-12-06T15:41:49","modified_gmt":"2024-12-06T14:41:49","slug":"finma-risk-monitor-2024-minacce-informatiche-volatilita-mercati","status":"publish","type":"post","link":"https:\/\/swissgrc.com\/it\/finma-risk-monitor-2024-minacce-informatiche-volatilita-mercati\/","title":{"rendered":"FINMA Risk Monitor 2024: minacce informatiche e volatilit\u00e0 dei mercati"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

Il settore finanziario svizzero \u00e8 sottoposto a una pressione considerevole dovuta a un panorama di rischi sempre pi\u00f9 complesso e interconnesso. Il Risk Monitor 2024 dell’Autorit\u00e0 federale di vigilanza sui mercati finanziari (FINMA) ha individuato diversi rischi che gli istituti finanziari devono affrontare, dall’aumento delle minacce informatiche alle tensioni geopolitiche, fino alle vulnerabilit\u00e0 persistenti nel mercato immobiliare. Questo rapporto rappresenta un chiaro invito all’azione, che esorta gli istituti finanziari a considerare la resilienza una priorit\u00e0 di fronte a incertezze crescenti.<\/strong><\/p>\n

I risultati del rapporto arrivano in un momento cruciale. Gli attacchi informatici sono in aumento, in particolare contro gli istituti finanziari di dimensioni minori, con una frequenza e una sofisticazione che crescono di anno in anno. Le vulnerabilit\u00e0 del mercato immobiliare, accentuate da cambiamenti strutturali come il lavoro da remoto, continuano a rappresentare rischi sistemici. Nel frattempo, gestire le sanzioni internazionali e contrastare il riciclaggio di denaro diventano sfide sempre pi\u00f9 impegnative nell’attuale clima geopolitico volatile. In questo contesto, gli istituti finanziari devono adottare un approccio integrato e lungimirante per garantire al contempo conformit\u00e0 e resilienza.<\/p>\n

<\/strong><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

<\/strong><\/p>\n

Comprendere il panorama dei rischi<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il Risk Monitor 2024 della FINMA<\/a> mette in evidenza i seguenti rischi principali, che richiedono l’attenzione immediata degli istituti finanziari:<\/p>\n

    \n
  1. Rischi immobiliari e ipotecari:<\/strong> vulnerabilit\u00e0 persistenti nel mercato immobiliare, tra cui rischi di surriscaldamento e cambiamenti strutturali come il lavoro da remoto, che interessano sia gli immobili residenziali sia quelli commerciali.<\/li>\n
  2. Rischi di credito:<\/strong> rischi di credito pi\u00f9 ampi rispetto ai soli mutui ipotecari, in particolare nei segmenti di prestito non ipotecari, aggravati dalle incertezze economiche e dalle pressioni inflazionistiche.<\/li>\n
  3. Rischio di mercato, rischio di spread creditizio:<\/b> la volatilit\u00e0 degli spread creditizi pu\u00f2 portare a svalutazioni nei portafogli a reddito fisso, rappresentando rischi significativi per la stabilit\u00e0 finanziaria.<\/li>\n
  4. Rischi di liquidit\u00e0 e di finanziamento: <\/strong>interruzioni improvvise del mercato o la dipendenza da finanziamenti a breve termine espongono gli istituti a potenziali crisi di liquidit\u00e0.<\/li>\n
  5. Rischi informatici:<\/strong> un aumento significativo degli attacchi informatici in tutte le categorie, con l’incremento pi\u00f9 marcato registrato dagli istituti di dimensioni minori.<\/li>\n
  6. Conformit\u00e0 alle sanzioni:<\/strong> le tensioni geopolitiche aumentano la complessit\u00e0 della gestione delle sanzioni internazionali, richiedendo sforzi di conformit\u00e0 rafforzati.<\/li>\n
  7. Rischi di riciclaggio di denaro:<\/strong> con l’evoluzione dei metodi di criminalit\u00e0 finanziaria, gli istituti si trovano di fronte ad aspettative crescenti riguardo ai propri quadri antiriciclaggio (AML) per prevenire e individuare le attivit\u00e0 illecite.<\/li>\n
  8. Rischi di esternalizzazione:<\/strong> la dipendenza da fornitori terzi<\/a> per funzioni critiche introduce rischi operativi, di sicurezza dei dati e di conformit\u00e0 che richiedono una gestione attenta.<\/li>\n
  9. Sfide di accesso al mercato: <\/strong>i cambiamenti geopolitici e normativi minacciano la capacit\u00e0 degli istituti di mantenere un accesso fluido ai mercati internazionali.<\/li>\n<\/ol>\n
    <\/div>\n

    Questi rischi sono interconnessi e creano una sfida composita per gli istituti finanziari. Affrontarli richiede non solo la conformit\u00e0 ai quadri normativi, ma anche un approccio proattivo e integrato alla governance dei rischi.<\/p>\n

    <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    <\/strong><\/p>\n

    La prospettiva GRC: trasformare le sfide in opportunit\u00e0<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    I rischi delineati nel FINMA Risk Monitor 2024 possono sembrare scoraggianti, ma rappresentano anche per gli istituti finanziari un’opportunit\u00e0 di trasformare il proprio approccio alla governance, rischio e conformit\u00e0 (GRC)<\/a>. Sfruttando framework GRC solidi e integrati, gli istituti possono non solo affrontare efficacemente questi rischi, ma anche trasformarli in vantaggi strategici. Questa prospettiva sottolinea un passaggio da una conformit\u00e0 reattiva a una resilienza e capacit\u00e0 di adattamento proattive.<\/p>\n

    Gestione integrata del rischio: acquisire una visione centralizzata<\/strong><\/p>\n

    Una delle sfide pi\u00f9 pressanti per gli istituti finanziari \u00e8 la natura frammentata della gestione del rischio<\/a>. Le minacce informatiche, le vulnerabilit\u00e0 immobiliari, le esposizioni creditizie e la conformit\u00e0 normativa operano spesso in compartimenti stagni, rendendo difficile ottenere una comprensione completa dell’esposizione al rischio. Un framework GRC coeso pu\u00f2 cambiare questa dinamica integrando i dati sui rischi in un’unica piattaforma centralizzata. Questa visione olistica consente agli istituti di identificare, monitorare e affrontare i rischi in tempo reale, migliorando il processo decisionale e riducendo la probabilit\u00e0 di punti ciechi. Grazie a cruscotti e analisi integrati, i decisori possono dare priorit\u00e0 ai rischi e allocare le risorse in modo pi\u00f9 efficace, allineando le proprie azioni sia alle aspettative normative sia agli obiettivi strategici.<\/p>\n

    Automazione della conformit\u00e0: rispondere con precisione alle esigenze normative<\/strong><\/p>\n

    Mentre le tensioni geopolitiche alimentano l’evoluzione dei requisiti in materia di sanzioni e antiriciclaggio (AML), la conformit\u00e0 \u00e8 diventata sempre pi\u00f9 complessa. I processi manuali, un tempo la norma, non sono pi\u00f9 sufficienti per tenere il passo con framework normativi in rapida evoluzione. Gli strumenti GRC basati su un’automazione avanzata possono garantire agli istituti la conformit\u00e0 senza sovraccaricare le loro risorse. Questa automazione non solo riduce il rischio di non conformit\u00e0, ma migliora anche l’efficienza operativa, liberando risorse da destinare alle priorit\u00e0 strategiche.<\/p>\n

    Costruzione della resilienza: prepararsi all’imprevedibile<\/strong><\/p>\n

    La natura interconnessa dei rischi odierni, che spaziano dalle tensioni geopolitiche alle turbolenze di mercato, rende la resilienza una capacit\u00e0 fondamentale. L’analisi predittiva e la pianificazione degli scenari, componenti chiave delle piattaforme GRC moderne, consentono agli istituti di anticipare potenziali interruzioni e prepararsi di conseguenza. Integrando questi strumenti nelle proprie pratiche di gestione del rischio, gli istituti possono affrontare l’incertezza con fiducia, garantendo la continuit\u00e0 operativa e salvaguardando la fiducia degli stakeholder.<\/p>\n

    <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\n

    La crescente sfida della cybersicurezza<\/p>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il forte aumento degli attacchi informatici, messo in evidenza dal rapporto della FINMA, sottolinea l’urgente necessit\u00e0 per gli istituti di dare priorit\u00e0 alla cybersicurezza. Gli istituti pi\u00f9 piccoli, classificati nella categoria 5, sono risultati particolarmente vulnerabili, registrando i maggiori incrementi di incidenti segnalati tra il 2020 e il 2024. Questa tendenza \u00e8 in linea con i modelli globali, secondo cui gli aggressori prendono di mira le entit\u00e0 con meno risorse, sfruttando spesso le lacune nelle difese.<\/p>\n

    <\/p>\n

    <\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"Reports\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Il grafico sopra illustra l’evoluzione degli attacchi informatici segnalati nelle diverse categorie di vigilanza negli ultimi quattro anni. In particolare, gli istituti di categoria 5 hanno registrato un forte aumento, segno che gli aggressori si concentrano su entit\u00e0 percepite come dotate di minori risorse o difese meno robuste. Questa tendenza \u00e8 un chiaro promemoria della necessit\u00e0 di strategie di cybersicurezza complete in tutti i segmenti del settore finanziario.<\/p>\n

    Le conseguenze di un attacco informatico riuscito vanno ben oltre le perdite finanziarie. Interruzioni operative, violazioni dei dati e danni reputazionali possono minare la fiducia in un istituto e, di conseguenza, nel sistema finanziario pi\u00f9 ampio. Affrontare questi rischi richiede un approccio articolato su pi\u00f9 fronti:<\/p>\n