Nata dieci anni fa in Francia, Sis ID si è affermata come operatore europeo di riferimento nella sicurezza dei dati di pagamento e nella prevenzione delle frodi finanziarie. L’azienda, specializzata nella protezione delle transazioni B2B, ha attraversato una svolta strategica significativa lo scorso anno, quando è stata acquisita da eftsure, una holding americana con base negli Stati Uniti attiva anche sui mercati australiano e neozelandese. Questa operazione ha impresso un’accelerazione decisiva all’espansione internazionale di Sis ID, ampliando il perimetro operativo a oltre 500 milioni di entità giuridiche a livello globale.
Il core business di Sis ID è preciso e verticale: proteggere i pagamenti che le aziende effettuano verso le proprie banche e verso i propri fornitori, garantendo che ogni transazione si basi su dati bancari verificati e affidabili. In un contesto in cui le frodi finanziarie si moltiplicano e si evolvono a ritmo sostenuto, il ruolo di un operatore specializzato come Sis ID assume una rilevanza sempre più critica per le imprese di ogni dimensione.
Il panorama delle frodi finanziarie: quando l’AI diventa un’arma
Le perdite annuali globali imputabili alle frodi finanziarie ammontano a 10.500 miliardi di dollari, secondo le stime di Cyber Ventures. Una cifra importante, che però non fa capire l’evoluzione qualitativa: negli ultimi anni, l’intelligenza artificiale ha trasformato radicalmente gli strumenti a disposizione dei criminali, abbassando drasticamente la soglia di accesso e aumentando in modo esponenziale l’efficacia degli attacchi.
“Prima dell’avvento dell’AI, strutturare una frode efficace richiedeva competenze elevate e mesi di lavoro”, sottolinea Adeline Humbert, head of marketing and communications di Sis ID -. Oggi anche attori con scarsa esperienza tecnica riescono a lanciare campagne articolate in tempi brevissimi, sfruttando la capacità dell’intelligenza artificiale di imitare con precisione il comportamento umano. Ne risultano messaggi di phishing – e-mail, comunicazioni aziendali, richieste di bonifico – praticamente indistinguibili da quelli autentici, costruiti a partire da dati rubati e personalizzati in modo chirurgico.”
L’accesso alle materie prime della frode – carte d’identità, numeri di previdenza sociale, credenziali aziendali – è ormai alla portata di chiunque nel dark web, a costi irrisori. A questo si aggiunge un ecosistema criminale sempre più strutturato, in cui i sistemi per orchestrare le frodi finanziarie vengono offerti come servizio (Fraud-as-a-Service), con soluzioni pronte all’uso che consentono di industrializzare gli attacchi su larga scala.
Il Business Email Compromise: la minaccia più costosa per le imprese
Tra le tipologie di frode finanziaria, il Business Email Compromise (BEC) rappresenta oggi la minaccia più sofisticata e onerosa per le organizzazioni. Il meccanismo è apparentemente semplice nella sua architettura, ma devastante nei risultati: i criminali compromettono o simulano account di posta elettronica di dirigenti, partner commerciali o fornitori, e inviano comunicazioni interne all’azienda bersaglio con istruzioni per eseguire pagamenti o bonifici.
Il personale riceve messaggi apparentemente provenienti dal CEO, da un fornitore abituale o da un cliente consolidato. Nulla, nella forma e nel tono del messaggio, desta sospetti. La differenza rispetto a una comunicazione legittima è una sola, ma determinante: le coordinate bancarie indicate per il pagamento – l’IBAN – appartengono ai criminali, non al destinatario reale dei fondi. È questo il punto di attacco su cui si concentra l’azione di Sis ID.
Sebbene i tentativi di frode rappresentino in percentuale una quota contenuta delle transazioni aziendali – circa lo 0,5% – le perdite economiche che ne derivano sono tutt’altro che trascurabili. A queste si aggiunge un danno di immagine potenzialmente ancora più gravoso, capace di erodere la fiducia di clienti, fornitori e partner e di compromettere la credibilità del marchio nel lungo periodo.
Come funziona la piattaforma: verifica in tempo reale e intelligenza collettiva
Il cuore della soluzione di Sis ID è una piattaforma di verifica automatizzata che interviene in ogni fase della catena di pagamento, fornendo alle aziende dati affidabili e centralizzati prima che una transazione venga eseguita. Il sistema è in grado di completare il controllo delle coordinate bancarie in meno di un secondo, restituendo un punteggio binario: se i dati sono verificati e coerenti con le informazioni in archivio, il processo prosegue; in caso contrario, scatta immediatamente l’allarme e il cliente viene avvisato del tentativo di frode in corso.
“La robustezza della verifica si basa su sei database di livello internazionale, di natura istituzionale e bancaria – dice Anna Ongaro, country manager Italy di Sis ID -. A questi si integra un elemento di intelligenza collettiva particolarmente efficace: la cronologia dei pagamenti di una community che oggi supera i 5.000 nominativi. Attraverso questo network, le aziende iscritte condividono informazioni sull’affidabilità dei beneficiari, creando un sistema di allerta reciproca che rafforza significativamente la capacità di rilevamento delle anomalie. Ogni entità giuridica è identificata in modo univoco da Sis ID tramite Partita IVA e codice fiscale, garantendo la massima precisione nel riconoscimento dei soggetti coinvolti nelle transazioni.”
Accanto al motore automatizzato, Sis ID dispone di team specializzati in verifica manuale e accreditamento, attivi per quei fornitori non presenti negli archivi digitali e per i quali non è possibile ottenere una risposta automatica.
Un approccio su più livelli: formazione, verifica sistematica e automatizzata, assicurazione
La strategia di protezione proposta da Sis ID alle aziende clienti si articola su livelli distinti e complementari, nella consapevolezza che nessuna soluzione singola può garantire una protezione assoluta. Il primo livello è la formazione del personale: i dipendenti devono essere messi in condizione di riconoscere i segnali di un tentativo di frode e adottare le verifiche necessarie prima di autorizzare qualsiasi pagamento. La componente umana resta un fattore critico, e un personale non adeguatamente preparato rappresenta la porta d’ingresso preferita dai criminali.
Il livello successivo è la verifica sistematica e automatizzata, cuore dell’offerta di Sis ID: un sistema di controllo in tempo reale delle coordinate bancarie che elimina la dipendenza dal giudizio umano per le verifiche di routine. L’ultimo è la copertura assicurativa: Sis ID include nella propria offerta una polizza che si attiva automaticamente in caso di frode andata a segno, con una copertura fino a un milione di dollari.
I numeri di Sis ID: due milioni di controlli al mese, 7.900 frodi finanziarie bloccate
La piattaforma elabora circa due milioni di controlli al mese, e in undici anni di attività ha bloccato complessivamente circa 7.900 frodi finanziarie, impedendo che ingenti somme di denaro raggiungessero i conti dei criminali. Dati che testimoniano sia la scala operativa raggiunta dal sistema sia la concretezza della sua efficacia nel contrastare un fenomeno in continua evoluzione.
L’acquisizione da parte di eftsure ha impresso un’ulteriore accelerazione alla crescita internazionale: a livello globale, Sis ID registra una crescita superiore al 40% ogni anno. In Italia, dove il marchio è presente da due anni, il tasso di crescita è ancora più sostenuto, con un incremento del 400% anno su anno e un portafoglio di 50 clienti attivi. Una traiettoria che spinge l’azienda a pianificare l’apertura di una sede locale nel nostro Paese, a conferma dell’interesse strategico che il mercato italiano riveste per il gruppo.