itriskcarriere.nl

Klantgemak gaat ten koste van security, zelfs bij banken

Nieuws
28-10-2024
Sander Dorigo
Banken monitoren hun geldverkeer 24/7 om hacks en fraude tegen te gaan, maar ondanks deze inspanningen gaat het soms toch mis. Hoewel banken veel aanvallen en fraude weten te voorkomen, willen banken het de klant, uit commerciële overwegingen ook zo makkelijk mogelijk maken, maar er zijn grenzen meent Sander Dorigo van Fox-IT.

Wie een groot bedrag wil overmaken, moet waarschijnlijk eerst een paar uur wachten voordat de bank de betaallimiet verhoogt. Erg hinderlijk voor de klant, maar daar staat tegenover dat een oplichter niet na een geslaagde babbeltruc de rekening meteen kan leeghalen. Veiligheid zónder dit soort hindernissen – ‘frictie’ –  bestaat niet.

Er is een precaire balans tussen het gemak dat klanten verwachten en de veiligheid van hun geld. Bovendien komen er voortdurend nieuwe aanvals- en fraudetrucs bij, waartegen je als bank vaak niet van tevoren kunt wapenen. Er zijn nog maar weinig bedrijven waar je zomaar naar binnen kan stappen. Eerst van te voren verplicht aanmelden door een werknemer, alleen dan door slagboom voor de parkeerplaats, daarna aanmelden bij de receptie, het bezoekerspasje opspelden en verplichte begeleiding door een werknemer. Er is behoorlijk wat frictie voor je binnen bent. Digitaal werkt dat ook zo. Gebruikersnaam en wachtwoord invoeren, two-factor code ontvangen en die invoeren, vingerafdruk of gezicht checken, email ontvangen voor bevestiging, etc. Toch verdwijnt er – ondanks al die maatregelen – nog altijd veel geld in de zakken van oplichters. Hoe kan dat?

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
Top vacature
Achmea
5.246 - 7.670
Senior
Apeldoorn
Achmea Internal Audit conducts audits and provides proactive research and advisory services to enhance Achmea's risk management and internal control systems, contributing to strategic goals through transparency and collaboration.
Bunq
Marktconform
Senior
Amsterdam, hybride
As a Technology Risk Officer at bunq you make sure the ICT infrastructure can withstand and recover from disruption. As second line of defense you test whether controls work, lead...
CROP
Marktconform
Junior, Starter
Amersfoort, Arnhem, Ede, Utrecht
Als junior financial services IT-auditor bij CROP voer je IT-audits en SOC 1/SOC 2- en ISAE 3000/3402-opdrachten uit voor klanten in de fintech. Je analyseert IT-processen, autorisaties, dataflows en control...
Van Lanschot Kempen
3.900 - 4.900
Starter, Junior
Amsterdam, hybride
Als Analyst Security Operations Center bij Van Lanschot Kempen ondersteun je de dagelijkse activiteiten van het SOC. Je triageert en onderzoekt securitymeldingen, analyseert dreigingen en neemt deel aan incident response....