itriskcarriere.nl

Klantgemak gaat ten koste van security, zelfs bij banken

Nieuws
28-10-2024
Sander Dorigo
Banken monitoren hun geldverkeer 24/7 om hacks en fraude tegen te gaan, maar ondanks deze inspanningen gaat het soms toch mis. Hoewel banken veel aanvallen en fraude weten te voorkomen, willen banken het de klant, uit commerciële overwegingen ook zo makkelijk mogelijk maken, maar er zijn grenzen meent Sander Dorigo van Fox-IT.

Wie een groot bedrag wil overmaken, moet waarschijnlijk eerst een paar uur wachten voordat de bank de betaallimiet verhoogt. Erg hinderlijk voor de klant, maar daar staat tegenover dat een oplichter niet na een geslaagde babbeltruc de rekening meteen kan leeghalen. Veiligheid zónder dit soort hindernissen – ‘frictie’ –  bestaat niet.

Er is een precaire balans tussen het gemak dat klanten verwachten en de veiligheid van hun geld. Bovendien komen er voortdurend nieuwe aanvals- en fraudetrucs bij, waartegen je als bank vaak niet van tevoren kunt wapenen. Er zijn nog maar weinig bedrijven waar je zomaar naar binnen kan stappen. Eerst van te voren verplicht aanmelden door een werknemer, alleen dan door slagboom voor de parkeerplaats, daarna aanmelden bij de receptie, het bezoekerspasje opspelden en verplichte begeleiding door een werknemer. Er is behoorlijk wat frictie voor je binnen bent. Digitaal werkt dat ook zo. Gebruikersnaam en wachtwoord invoeren, two-factor code ontvangen en die invoeren, vingerafdruk of gezicht checken, email ontvangen voor bevestiging, etc. Toch verdwijnt er – ondanks al die maatregelen – nog altijd veel geld in de zakken van oplichters. Hoe kan dat?

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Rabobank
5.994 - 8.563
Senior
Utrecht
As a IT Risk Expert (1st line) at Rabobank, you coordinate IT assurance testing (SoX/Swift/DGS), manage the GITC lifecycle, align auditors and regions, set GITC standards, and drive automation and...
Menzis
4.337 - 6.895
Medior
Wageningen, Enschede, Groningen
Als IT Controller bij Menzis bewaak je IT-risico’s, controls en beheersmaatregelen, voer je risicoanalyses uit, beoordeel je leveranciers- en compliance-risico’s en adviseer je over cybersecurity en informatiebeveiliging.
Pensioenfonds PostNL
Marktconform
Medior, Senior
Driebergen
Als Integraal Risicomanager bij Pensioenfonds PostNL bewaak je risico’s van de nieuwe pensioenregeling, begeleid je het PDCA-risicoproces met uitbestedingspartners, adviseer je het bestuur, stel je rapportages/ERB/RSA op en richt je...
ABN AMRO
6.066 - 8.666
Senior
Amstelveen
As a Application Security Engineer - API and AI Security at ABN AMRO, you strengthen WAF, API en AI/MCP-platform security, analyseert API-telemetrie, vertaalt bevindingen naar risico’s en remediation, en werkt...