Una NBFC, o società finanziaria non bancaria, è un'impresa che offre servizi finanziari come prestiti, leasing o finanziamento di beni senza detenere una licenza bancaria completa. Le NBFC spesso servono clienti e aziende tramite piattaforme digitali, reti di partner e prodotti specializzati, il che può renderle operative e agili ma fortemente dipendenti dalla tecnologia.
Nella sicurezza informatica, le NBFC sono importanti perché gestiscono dati sensibili relativi a identità, credito e transazioni, affidandosi al tempo di attività, alla fiducia e alla conformità normativa. Gli aggressori possono prenderle di mira con phishing, furto di credenziali, ransomware, abuso delle API o compromissione della supply chain per interrompere le operazioni o rubare i record. I difensori si concentrano su autenticazione forte, segmentazione, registrazione dei log, ripristino dei backup, gestione del rischio dei terzi e rapida convalida degli incidenti. Per una NBFC, anche una voce di compromissione può creare una forte pressione, quindi la capacità di verificare rapidamente le affermazioni e preservare le prove è importante quanto prevenire l'attacco stesso.