itriskcarriere.nl

Klantgemak gaat ten koste van security, zelfs bij banken

Nieuws
28-10-2024
Sander Dorigo
Banken monitoren hun geldverkeer 24/7 om hacks en fraude tegen te gaan, maar ondanks deze inspanningen gaat het soms toch mis. Hoewel banken veel aanvallen en fraude weten te voorkomen, willen banken het de klant, uit commerciële overwegingen ook zo makkelijk mogelijk maken, maar er zijn grenzen meent Sander Dorigo van Fox-IT.

Wie een groot bedrag wil overmaken, moet waarschijnlijk eerst een paar uur wachten voordat de bank de betaallimiet verhoogt. Erg hinderlijk voor de klant, maar daar staat tegenover dat een oplichter niet na een geslaagde babbeltruc de rekening meteen kan leeghalen. Veiligheid zónder dit soort hindernissen – ‘frictie’ –  bestaat niet.

Er is een precaire balans tussen het gemak dat klanten verwachten en de veiligheid van hun geld. Bovendien komen er voortdurend nieuwe aanvals- en fraudetrucs bij, waartegen je als bank vaak niet van tevoren kunt wapenen. Er zijn nog maar weinig bedrijven waar je zomaar naar binnen kan stappen. Eerst van te voren verplicht aanmelden door een werknemer, alleen dan door slagboom voor de parkeerplaats, daarna aanmelden bij de receptie, het bezoekerspasje opspelden en verplichte begeleiding door een werknemer. Er is behoorlijk wat frictie voor je binnen bent. Digitaal werkt dat ook zo. Gebruikersnaam en wachtwoord invoeren, two-factor code ontvangen en die invoeren, vingerafdruk of gezicht checken, email ontvangen voor bevestiging, etc. Toch verdwijnt er – ondanks al die maatregelen – nog altijd veel geld in de zakken van oplichters. Hoe kan dat?

[....]

Gerelateerde vacatures

Geïnteresseerd in een carrière bij organisaties in ditzelfde vakgebied? Bekijk hieronder de gerelateerde vacatures en vind de perfecte match voor jou!
SVB
4.834 - 6.395
Medior
Amstelveen
Als IT-auditor bij de SVB voer je IT-audits en interne audits uit, beoordeel je o.a. cyberresilience, cloud assurance, DigiD, Suwinet en AVG, en adviseer je bestuur en management met evidence,...
SVB
4.324 - 5.662
Junior
Amstelveen
Als Junior Information Security Officer bij SVB adviseer je over informatiebeveiliging en cyberweerbaarheid, borg je BIO in de praktijk, beheer je het control framework, voer je BIA/PIA-analyses uit en versterk...
Achmea
5.246 - 7.670
Medior, Senior
Apeldoorn
Krijg jij er energie van om samen met andere risk en compliance professionals inhoudelijk bezig te zijn met complexe vraagstukken op het gebied van compliance en interne beheersing, specifiek t.a.v....
NN
In overleg
Senior
The Hague
As a Project Lead Unified XDR Migration (Freelance) you lead the technical transition from a hybrid SIEM to a Unified XDR platform, coordinating phased migration, telemetry consolidation, workflow optimization, integration,...