Las brechas en el e-banking

Navegando por internet me he encontrado con un interesante artículo sobre los principales agujeros de seguridad de la banca electrónica esta es una investigación que analiza los ataques internos y externos a sus sistemas informáticos. El estudio, que incluyó las entidades de la Argentina, señala las deficiencias e inconsistencias en las políticas de seguridad tecnológica de los bancos. El factor humano sigue siendo el eslabón más débil de las brechas de seguridad tecnológica en la industria de servicios financieros, en el mundo y en la Argentina

Las brechas de seguridad que, en forma repetitiva fueron reportadas por las entidades son las siguientes:

Externas

Ataques por e-mail: 52%

Virus y gusanos: 40%

Phishing/pharming: 35%

Ex empleados: 31%

Spyware: 26%

Ingeniería social: 17%
InternasViruses/worms: 13%

Fraude interno: 11%

Pérdida de datos de clientes: 8%

Robo de propiedad intelectual. 7%

Otras brechas: 10%

Pero las causas primarias fueron:
Error humano: casi el 80%
Tecnológicas: más del 70%
Terceras partes: más del 45%
Operacionales: 40%

Un 65% de los bancos y organizaciones financieras encuestadas reportó incidentes repetitivos de carácter externo, perpetradas fundamentalmente a través de ataques por e-mail/cartas.
Las 3 principales brechas reportadas fueron los virus y worms, ataques a través de e-mail y phishing/pharming.

Es un interesante artículo que les recomiendo visitar, creo que nuestro sistema bancario debiera tener un modelo de comparación de calidad en seguridad que permita transmitir a los clientes sus medidas de seguridad y las acciones que se toman para evitar las acciones que impactan en sus servicios. Sería importante que podamos generar información relativa a la seguridad pero que pueda ser compartida más aún si consideramos que en Chile según el informe de ENTI UC el sector que lleva la delantera en el desarrollo de TI es el financiero.

Exigencias para el E-Banking en Chile

Una serie de nuevas exigencias de la Superintendencia de Bancos e Instituciones Financieras, más la puesta en marcha de modernos sistemas de seguridad tecnológica, obligarán a la banca nacional a evitar que, entre otras cosas, se caigan los sitios web. La SBIF está generando una serie de exigencias para asegurar la continuidad operativa. Incluso, se viene un gran cambio tecnológico en la banca chilena, ya que desde el 2 de enero las transacciones a través de internet entre distintos bancos deberán ser obligatoriamente en línea.

La SBIF les está exigiendo tener por lo menos dos o tres proveedores de internet y un sistema de servidores redundantes. Además, hace menos de dos meses la entidad regulatoria dio a conocer una nueva norma por la cual se les exige a los bancos una especie de multa en dinero por los problemas de caídas. Desde el 2008 la nueva normativa obligará que las transacciones en línea tengan un segundo sistema de identificación, además del clásico PIN, que se ocupa en la actualidad. De hecho, varios bancos ya están utilizando otros sistemas, probándolos con algunos clientes para lanzarlos a partir del próximo año y así no quedarse en el pasado digital.

¿Qué pasa con la banca on line en Chile?

Revisando la prensea me encuentro con que los principales bancos que operan por Internet en España, ING, Bancopopular-e, Uno-e, Openbank e Inversis Net, ganaron el pasado año 76,65 millones de euros, un 58,3% más que en 2005, según datos publicados por la Asociación Española de Banca (AEB).Estas cifras dejan claro que la opción de la banca online sigue creciendo en España y aunque sus beneficios son todavía escasos si se compara con los más de 11.000 millones logrados por las entidades bancarias presentes en el mercado español, se está consolidando como un sector en alza. Fuente Baquia.

Sería interesante que la Superintendencia de Bancos en Chile pueda entregar una información similar más desagregadas, en Chile creo que el numero de usarios del e-banking va creciendo y se ve influido por el acceso de internet y por los servicios que se entregan on line. El número de interacciones es algo que va en aumento.

Cada vez más las personas usan internet para gestiones bancarias, los servicios en esta materia han aumentado pero también los riesgos asociados a la banca virtual han crecido.