--- title: Nel banking, la cybersicurezza si gioca sulla riduzione della finestra di esposizione description: "Cybersecurity nel banking: come CTEM e AI aiutano a ridurre la finestra di esposizione, prioritizzare i rischi e rafforzare la cyber resilience." image: https://newsroom.kireygroup.com/hubfs/Cybersecurity-11.webp --- [kireygroup.com](https://www.kireygroup.com/) [![](https://newsroom.kireygroup.com/hubfs/item-2020-dicembre/logo-Blog-v2.svg)](https://newsroom.kireygroup.com/news) - Ita - [Eng](https://newsroom.kireygroup.com/en/news/banking-cybersecurity-hinges-on-reducing-the-exposure-window?hsLang=en) - [Esp](https://newsroom.kireygroup.com/es/news/en-la-banca-la-ciberseguridad-se-juega-en-la-reduccion-de-la-ventana-de-exposicion?hsLang=es) [Kireygroup.com](https://www.kireygroup.com/) # Get your daily dose of tech! ## We Shape Your Knowledge # [Nel banking, la cybersicurezza si gioca sulla riduzione della finestra di esposizione](https://newsroom.kireygroup.com/news/nel-banking-la-cybersicurezza-si-gioca-sulla-riduzione-della-finestra-di-esposizione) A cura di Roberto Marzocca, Head of Cybersecurity di Kirey [Leggi tutto](https://newsroom.kireygroup.com/news/nel-banking-la-cybersicurezza-si-gioca-sulla-riduzione-della-finestra-di-esposizione) 10 MIN READ 12 novembre 2026 ### Latest News - [Nel banking, la cybersicurezza si gioca sulla riduzione della finestra di esposizione](https://newsroom.kireygroup.com/news/nel-banking-la-cybersicurezza-si-gioca-sulla-riduzione-della-finestra-di-esposizione) - [Cloud waste e inferenza AI: la nuova frontiera dell’ottimizzazione dei costi del cloud](https://newsroom.kireygroup.com/news/cloud-waste-e-inferenza-ai-la-nuova-frontiera-dell-ottimizzazione-dei-costi-del-cloud?hsLang=it) - [Software supply chain security: rischi, normative e strategie di difesa](https://newsroom.kireygroup.com/news/software-supply-chain-security-rischi-normative-e-strategie-di-difesa?hsLang=it) - [Previdenza complementare: dalla compliance alla competitività, la sfida dei fondi passa per servizi digitali e tecnologie modulari](https://newsroom.kireygroup.com/news/previdenza-complementare-la-sfida-dei-fondi-passa-per-servizi-digitali-e-tecnologie-modulari?hsLang=it) - [Inference cost: come impedire agli agenti AI di aumentare esponenzialmente i costi](https://newsroom.kireygroup.com/news/inference-cost-come-impedire-agli-agenti-ai-di-aumentare-esponenzialmente-i-costi?hsLang=it) - [Kirey Advisory al workshop ABI Lab su Processi, Operations e Organizzazione](https://newsroom.kireygroup.com/news/kirey-advisory-al-workshop-abi-lab-su-processi-operations-e-organizzazione?hsLang=it) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) / # Nel banking, la cybersicurezza si gioca sulla riduzione della finestra di esposizione #### Kirey [![](https://newsroom.kireygroup.com/hubfs/en.svg)](https://newsroom.kireygroup.com/en/news/banking-cybersecurity-hinges-on-reducing-the-exposure-window?hsLang=en)    [![](https://newsroom.kireygroup.com/hubfs/ES.svg)](https://newsroom.kireygroup.com/es/news/en-la-banca-la-ciberseguridad-se-juega-en-la-reduccion-de-la-ventana-de-exposicion?hsLang=es) 10 MIN READ 12 novembre 2026 - Share on: - - - - [All](https://newsroom.kireygroup.com/news) - Categories + - [Corporate](https://newsroom.kireygroup.com/news/tag/corporate) - [Cybersecurity](https://newsroom.kireygroup.com/news/tag/cybersecurity) - [Cloud](https://newsroom.kireygroup.com/news/tag/cloud) - [Data Value](https://newsroom.kireygroup.com/news/tag/data-value) - [Innovation](https://newsroom.kireygroup.com/news/tag/innovation) - [Sviluppo Software](https://newsroom.kireygroup.com/news/tag/sviluppo-software) - [Intelligenza Artificiale](https://newsroom.kireygroup.com/news/tag/intelligenza-artificiale) - [Corporate Social Responsibility](https://newsroom.kireygroup.com/news/tag/corporate-social-responsibility) - [Welfare & Previdenza](https://newsroom.kireygroup.com/news/tag/welfare-previdenza) - [Advisory](https://newsroom.kireygroup.com/news/tag/advisory) - [Press & PR](https://newsroom.kireygroup.com/news/tag/press) *A cura di Roberto Marzocca, Head of Cybersecurity di Kirey*  Già da qualche tempo si è fatta strada la consapevolezza che **la cybersecurity non può più essere interpretata come la semplice capacità di presidiare un perimetro;** quel perimetro, del resto, non esiste più nella forma in cui lo abbiamo conosciuto. Oggi comprende infatti ambienti cloud, applicazioni, API, componenti legacy, identità umane e tecniche, fornitori, partner e supply chain. È un ecosistema molto più ampio e interconnesso, in cui il rischio raramente risiede in un singolo elemento isolato. Nel frattempo, gli attacchi diventano ogni giorno più sofisticati. Non tanto perché l’AI riesca a inventare minacce del tutto nuove, ma perché **sta rendendo più veloci, scalabili e accessibili molte delle attività alla base di un’aggressione informatica**: dalla raccolta di informazioni alla creazione di campagne di phishing più credibili, fino alla ricerca di punti deboli in infrastrutture e applicazioni. Il rischio assume dunque un nuovo profilo: saper affrontare un contesto in cui **il ciclo di attacco può essere più veloce di molti processi tradizionali di rilevazione, valutazione e risposta.** Si riduce così il tempo che intercorre tra l’emergere di una vulnerabilità e il momento in cui può essere individuata, raggiunta e sfruttata. Per il settore bancario, questa non è una sfumatura tecnica. Ogni finestra di esposizione può mettere a rischio dati sensibili, processi essenziali, servizi rivolti ai clienti e, in ultima analisi, la fiducia che sostiene il rapporto con il mercato. In un contesto dove continuità operativa e conformità sono elementi strutturali, **la cybersecurity bancaria diventa sempre più una questione di velocità reattiva, oltre che di protezione**. Cambia una delle domande fondamentali a cui è chiamata a rispondere la sicurezza informatica: non più quante vulnerabilità abbiamo rilevato, ma quali di queste possono davvero diventare una porta d’accesso ai processi più critici? ## **CTEM: un approccio per governare l’esposizione in modo continuo** Non tutte le debolezze sono uguali: la priorità è individuare quelle che possono generare impatti reali sul business. Per farlo, però, serve una capacità continua di lettura dell’esposizione. In ambito cybersecurity, il [*Continuous Threat Exposure Management*](https://www.kireygroup.com/it/competencies/cybersecurity) (CTEM) si sta affermando come **un approccio strutturato per identificare, valutare e ridurre le esposizioni sulla base del rischio effettivo.** Non coincide con il tradizionale vulnerability management e non si risolve nell’acquisto di una nuova piattaforma. Richiede piuttosto di integrare tecnologie, processi, responsabilità e contesto di business in un metodo che consenta di concentrare risorse e attenzione sulle esposizioni che possono compromettere gli asset più rilevanti.  In altri termini, Il CTEM offre un modello per passare da una gestione reattiva dei segnali a una prioritizzazione basata sul rischio effettivo. Il suo valore risiede nella continuità del processo, sintetizzabile in 5 momenti: 1. **Scoping:** definire l’ambito di analisi, dagli asset critici a dati, cloud, identità, applicazioni e terze parti. 2. **Discovery:** rilevare vulnerabilità, misconfiguration, esposizioni esterne e rischi connessi a identità e accessi. 3. **Prioritization:** ordinare le esposizioni in base alla loro sfruttabilità, al potenziale impatto e alla criticità per il business. 4. **Validation:** verificare se uno scenario sia effettivamente sfruttabile, anche attraverso simulazioni e tecniche di attack validation. 5. **Mobilization:** attivare remediation, workflow e responsabilità, monitorando i KPI e alimentando meccanismi di miglioramento continuo. ## **Il caso specifico del banking: correlare tecnologia, identità e processi critici** Nel settore bancario la complessità aumenta, perché l’esposizione non può essere letta soltanto in termini infrastrutturali. Occorre considerare asset e applicazioni critiche, identità e privilegi, configurazioni, connessioni cloud, API, fornitori e segnali provenienti dalla threat intelligence. Soprattutto, è necessario collegare questi elementi ai processi che sostengono l’operatività della banca, la continuità dei servizi e la protezione dei clienti. **Le identità, in particolare, rappresentano un punto di osservazione cruciale.** Utenti, account amministrativi, account tecnici, applicazioni e fornitori possono costituire punti di accesso a sistemi e dati. Comprendere chi può accedere a cosa, con quali privilegi e attraverso quali relazioni di fiducia è ormai essenziale quanto monitorare una rete o applicare una patch. L’intelligenza artificiale in questo caso può essere un aiuto, supportando i team di sicurezza nella correlazione di grandi quantità di segnali, nell’individuazione di anomalie, nella prioritizzazione delle esposizioni e nell’orchestrazione delle attività di verifica e risposta. In altre parole, può contribuire a trasformare informazioni frammentate in decisioni più tempestive. Il ricorso a sistemi AI e agenti, tuttavia, **non può tradursi in una delega indiscriminata**. Nel banking, ogni forma di autonomia deve essere definita entro confini precisi: quali dati possono essere trattati, quali strumenti possono essere utilizzati, quali azioni possono essere avviate automaticamente e quando è necessaria l’approvazione umana. **La tracciabilità delle decisioni, la gestione dei privilegi, la separazione dei ruoli e i meccanismi di escalation diventano condizioni essenziali** per far sì che la velocità non comprometta controllo e responsabilità. ## **AI e cybersecurity: l’autonomia è utile solo se resta governabile** Anche il quadro regolatorio spinge in questa direzione. DORA, AI Act e gli altri requisiti applicabili non chiedono solo di introdurre controlli aggiuntivi, ma **di rendere più solidi e dimostrabili processi, responsabilità, gestione delle terze parti e capacità di risposta.** Ma proprio la crescente attenzione regolatoria verso resilienza operativa, terze parti, dati e AI può offrire l’occasione per costruire un linguaggio condiviso tra cybersecurity, risk, compliance, IT e business. In quest’ottica, **la gestione dell’esposizione diventa una funzione trasversale,** che consente di rendere leggibili le priorità, attribuire le responsabilità e documentare concretamente gli interventi effettuati. Nel banking, la metrica decisiva per la cybersecurity non sarà quindi il numero di alert gestiti o di vulnerabilità chiuse, ma **il tempo necessario per identificare le esposizioni più rilevanti, valutarne la sfruttabilità e intervenire.** La [cyber resilience](https://newsroom.kireygroup.com/news/cyber-resilience-bancaria-come-i-modelli-ai-di-frontiera-stanno-cambiando-le-regole-del-gioco?hsLang=it) dipenderà sempre più dalla capacità di chiudere la finestra di esposizione prima che possa essere sfruttata; l’AI potrà contribuire ad accorciarla, accelerando analisi e interventi, purché il suo utilizzo garantisca tracciabilità delle decisioni, gestione degli accessi, visibilità sugli impatti e chiara attribuzione delle responsabilità. - [Post precedente](https://newsroom.kireygroup.com/news/cloud-waste-e-inferenza-ai-la-nuova-frontiera-dell-ottimizzazione-dei-costi-del-cloud?hsLang=it) - [Vedi tutti i post](https://newsroom.kireygroup.com/news?hsLang=it) - Post successivo ## Post correlati: #### [Shadow AI: 4 dipendenti su 5 usano strumenti non g...](https://newsroom.kireygroup.com/news/shadow-ai-4-dipendenti-su-5-usano-strumenti-non-governati-dall-azienda?hsLang=it) “Mentre l’80% dei professionisti usa l’AI nel proprio lavoro, solo il 22% si affida esclusivamente a... [Leggi tutto](https://newsroom.kireygroup.com/news/shadow-ai-4-dipendenti-su-5-usano-strumenti-non-governati-dall-azienda?hsLang=it) 11 MIN READ 12 novembre 2026 #### [Autonomous SOC: realtà, limiti e prospettive della...](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) L’intelligenza artificiale non è certo una novità nel mondo della cybersecurity. Da oltre un decenni... [Leggi tutto](https://newsroom.kireygroup.com/news/autonomous-soc-realta-limiti-e-prospettive-della-sicurezza-guidata-dall-ai?hsLang=it) 11 MIN READ 12 novembre 2026 #### [La cybersecurity awareness deve cambiare pelle: al...](https://newsroom.kireygroup.com/news/la-cybersecurity-awareness-deve-cambiare-pelle-al-centro-la-qualita-delle-decisioni-delle-persone?hsLang=it) A cura di Roberto Marzocca, Head of Cybersecurity di Kirey Da sempre, il settore della cybersicurezz... [Leggi tutto](https://newsroom.kireygroup.com/news/la-cybersecurity-awareness-deve-cambiare-pelle-al-centro-la-qualita-delle-decisioni-delle-persone?hsLang=it) 7 MIN READ 12 novembre 2026 #### Explore - [Home](https://www.kireygroup.com/it) - [Competenze](https://www.kireygroup.com/it/competencies) - [Industrie](https://www.kireygroup.com/it/industries) - [Chi siamo](https://www.kireygroup.com/it/about-us) - [Tech & partners](https://www.kireygroup.com/it/tech-partners) - [Lavora con noi](https://www.kireygroup.com/it/careers) - [Contatti](https://www.kireygroup.com/it/contact) - [Corporate Social Responsibility](https://www.kireygroup.com/it/corporate-social-responsibility) - [Advisory](https://www.kireyadvisory.com/it) #### Politiche - [Qualità](https://www.kireygroup.com/oven/media/PKG-COMP-AL14-Politica-per-la-qualita.pdf) - [Sicurezza](https://www.kireygroup.com/oven/media/PKG-CIS-LG02-Politica-di-Sicurezza.pdf) - [Parità di Genere](https://www.kireygroup.com/oven/media/PKG-COMP-LG03-Politica-per-la-parita-di-Genere-v2.pdf) - [Gestione dei Servizi](https://www.kireygroup.com/oven/media/PKG-COMP-AL45-Politica-per-la-gestione-dei-servizi.pdf) - [Ambiente](https://www.kireygroup.com/oven/media/PKG-COMP-AL44-Politica-Ambientale-Kirey.pdf) - [Salute, Sicurezza e Benessere](https://www.kireygroup.com/oven/media/PKG-COMP-LG02-Politica-per-la-salute-sicurezza-e-benessere-sul-lavoro.pdf) - [ESG](https://www.kireygroup.com/oven/media/ESG-Policy-KIREY.pdf) - [Info on Data Processing](https://www.kireygroup.com/it/information-on-data-processing) #### Certificazioni - [ISO 9001:2015](https://www.kireygroup.com/oven/media/KIREY-S-R-L-9001.pdf) - [ISO/IEC 27001:2022](https://www.kireygroup.com/oven/media/KIREY-S-R-L-27001.pdf) - [PDR 125](https://www.kireygroup.com/oven/media/PDR-125-2022.pdf) - [ISO/IEC 20000-1:2018](https://www.kireygroup.com/oven/media/ISOIEC-20000-12018-ENG.pdf) - [ISO 14001:2015](https://www.kireygroup.com/oven/media/ISO-14001-2015-ENG.pdf) - [ISO 45001:2018](https://www.kireygroup.com/oven/media/CERTIFICATO-ISO-45001-KIREY-ENG.pdf) - [ISO 22301:2019](https://www.kireygroup.com/oven/media/ISO-22301-2019-ITA.pdf) #### Info **Kirey Srl**  [info@kireygroup.com](mailto:info@kireygroup.com) Viale Francesco Restelli, 5 20124 Milano [kirey@pec.it](mailto:kirey@pec.it) **PI/CF**: 06729880960 **REA**: MI 1910802 **Tel**: +39 02 78625200 Capitale sociale 1.089.620,00  [![Linkedin](https://newsroom.kireygroup.com/hs-fs/hubfs/Linkedin.png?width=20&name=Linkedin.png)](https://www.linkedin.com/company/kireygroup/)   - [Privacy Policy](https://www.kireygroup.com/oven/media/Kirey-Informativa-sito-internet-ex-art-13.pdf) - [Cookie Policy](https://www.kireygroup.com/oven/media/Kirey-Cookie-Policy-1.pdf) - [Termini e Condizioni](https://www.kireygroup.com/oven/media/Kirey-termini-e-condizioni-sito-internet-v2.pdf) [![KIREY\_LOGO\_PAYOFF\_RGB\_POS](https://newsroom.kireygroup.com/hs-fs/hubfs/KIREY_LOGO_PAYOFF_RGB_POS.png?width=200&height=72&name=KIREY_LOGO_PAYOFF_RGB_POS.png)](https://www.kireygroup.com/it) © Copyright 2026 by Kirey