itriskcarriere.nl

Klantgemak gaat ten koste van security, zelfs bij banken

Nieuws
28-10-2024
Sander Dorigo
Banken monitoren hun geldverkeer 24/7 om hacks en fraude tegen te gaan, maar ondanks deze inspanningen gaat het soms toch mis. Hoewel banken veel aanvallen en fraude weten te voorkomen, willen banken het de klant, uit commerciële overwegingen ook zo makkelijk mogelijk maken, maar er zijn grenzen meent Sander Dorigo van Fox-IT.

Wie een groot bedrag wil overmaken, moet waarschijnlijk eerst een paar uur wachten voordat de bank de betaallimiet verhoogt. Erg hinderlijk voor de klant, maar daar staat tegenover dat een oplichter niet na een geslaagde babbeltruc de rekening meteen kan leeghalen. Veiligheid zónder dit soort hindernissen – ‘frictie’ –  bestaat niet.

Er is een precaire balans tussen het gemak dat klanten verwachten en de veiligheid van hun geld. Bovendien komen er voortdurend nieuwe aanvals- en fraudetrucs bij, waartegen je als bank vaak niet van tevoren kunt wapenen. Er zijn nog maar weinig bedrijven waar je zomaar naar binnen kan stappen. Eerst van te voren verplicht aanmelden door een werknemer, alleen dan door slagboom voor de parkeerplaats, daarna aanmelden bij de receptie, het bezoekerspasje opspelden en verplichte begeleiding door een werknemer. Er is behoorlijk wat frictie voor je binnen bent. Digitaal werkt dat ook zo. Gebruikersnaam en wachtwoord invoeren, two-factor code ontvangen en die invoeren, vingerafdruk of gezicht checken, email ontvangen voor bevestiging, etc. Toch verdwijnt er – ondanks al die maatregelen – nog altijd veel geld in de zakken van oplichters. Hoe kan dat?

[....]

Lees verder op: ictmagazine.nl

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
SVB
5.416 - 7.252
Senior
Amstelveen
Als Directiesecretaris IT bij SVB ondersteun en adviseer je de Directeur IT en MT IT: je bereidt MT-overleggen voor, bewaakt kwaliteit van stukken, coördineert de stukkenstroom naar Directieteam/RvB, stuurt planning...
PGB Pensioendiensten
7.541 - 10.056
Senior
Amstelveen
Als Information Security Officer (ISO) bij PGB Pensioendiensten stuur je op informatiebeveiliging en risicomanagement: beleid, raamwerk en compliance (DORA, AVG, ISO 27001), risicoanalyses, incidentregistratie, monitoring/rapportage, security by design en bewustwording.
NN
4.324 - 5.765
Junior, Medior
Den Haag
As a Junior/Medior Information Security Officer at NN, you manage information security risks with DevOps and product owners, perform risk assessments, verify security controls, support audits, conduct threat modelling, review...
Top vacature
Alliander
5.310 - 7.586
Medior, Senior
Arnhem
Als Continuity Officer bij Alliander versterk je digitale weerbaarheid: je voert risico- en impactanalyses (BIA) uit, vertaalt afhankelijkheden naar DRP/RTO/RPO, onderhoudt en test herstelplannen, monitort compliance en adviseert management.