Riesgos en las páginas web de los portales de bancos

Revisando la prensa hoy, me encuentro con una noticia en que la Banca cumple sólo un 47% de las normas de seguridad de sitios web según un informe realizado por la empresa BL Financial Advisors

Aunque cuatro bancos tienen un nivel de desempeño superior al 80% en materia de reserva en el manejo de los datos personales, en general -dice el informe- pocas instituciones aseguran confidencialidad. Según los últimos datos entregados por la Superintendencia de Bancos e Instituciones Financieras (Sbif), en 2008 fueron 461 millones las ventanas abiertas en operaciones bancarias a través de los portales privados (o transaccionales), lo que significa un incremento de 43% respecto del año anterior. En Octubre del 2007 escribimos sobre este tema al hacer referencia a las brechas en el e-banking e indicabamos cuáles eran las principales falencias de seguridad que afectaban a la banca en materia de seguridad de la información, el tema relativo a la confidencialidad de los datos es algo que en Chile aún no toma el valor que corresponde en las empresas, tal vez por la importancia para la misma empresa tiene alguna relevancia pero no ocurre en el respeto hacia el cliente. Nuevamente la inexistencia de mayores facultades legales y de responsabilidades que se puedan hacer efectivas a las empresas en estas materias es lo que influye en la falencia de protección y resguardo en estas materias.

Tenemos el primer caso de multa a una institución bancaria por no cumplir con las disposiciones de la SBIF por no cumplir con todos los requisitos para que los clientes transfieran fondos a través de internet, en tiempo real. La principal exigencia era que los bancos entregaran a sus clientes una segunda clave, la cual podía ser generada con un dispositivo electrónico o mediante tarjetas de coordenadas.Ésta fue la condición que el Chile no cumplió: no todos sus clientes tenían ayer el dispositivo electrónico, a pesar de que la Superintendencia postergó en un mes el plazo para que operaran las transferencias en tiempo real. Sobre la multa -de $3.000.000-, desde el Chile dijeron que se han ofrecido los Digipass desde julio de 2004 y que en los últmos días, por el incremento en la demanda de los dispositivos, se han entregado sólo a los clientes que realizan transferencias electrónicas.Agregaron que la SBIF autorizó al banco para que quienes no cuenten con el Digipass puedan transferir fondos por hasta $200.000 diarios, en el caso de personas naturales, y hasta $1.000.000, para las empresas.

Seguridad en el e-banking en Chile

A partir de hoy 1 de febrero, tal como lo comentamos el 3 de enero, comienza a operar el instructivo de la Superintedencia de Bancos, Circular Nº3- 2008 del 31 de enero del 2008, la normativa considera la aplicación de una segunda clave de seguridad para realizar transferencias electrónicas vía internet. Además, establece la obligación de liquidar los fondos en forma automática y no -como en algunos casos ocurre hoy en día- que éstos queden disponibles en la cuenta de destino con desfases de horas o incluso al día siguiente. En nuestro país el nivel de usuarios del home banking ha pasado desde 200.000 en el año 2000 hasta más de 1.400.000 durante el año 2007, a eso le debemos sumar que en Chile existen más de 7.3 millones de usuarios de internet y el nivel de penetración llega a un 43% lo que nos hace proyectar que los niveles de usuarios de la banca electrónica seguirán aumentando en los próximos años.

Nuevamente ataque de Phishing

Hoy recibido un nuevo email, supuestamente del Banco Chile, en esta ocasión el email tiene una extensión Bancochile.com.cl lo que no corresponde ya que nuestra extensión como país es country code CL.

No está demás tomar los resguardos de rigor tomando en cuenta el actual proceso de fusión que está viviendo el Banco de Chile entre el City y el Banco de Chile.

El formato y la dirección de correo son muy similares que pueden hacer caer en un error a las personas sin quererlo por lo que les pongo en conocimiento para evitar incurrir en errores.

Nuevas normas para los bancos para operar en internet

A partir del 1 de enero del 2008 y con el inicio del nuevo año se vienen importantes cambios en las transacciones bancarias electrónicas. Un oficio de la Superintendencia de Bancos e Instituciones Financieras (SBIF) publicado en agosto de este año obliga a los bancos a implementar un nuevo sistema de seguridad, en donde será necesario utilizar dos claves al momento de hacer transacciones on line.Por lo mismo, algunos bancos han comenzado a implementar sus nuevos sistemas de seguridad. Estos consisten en entregar un dispositivo que permite obtener una clave dinámica; es decir, que va cambiando cada vez que se realiza una operación electrónica. Esta norma viene a reemplazar al actual Capítulo 20-7 de la Recopilación Actualizada de Normas sobre "Procesamiento externo de actividades".

Pueden acceder al texto desde aquí