Hace pocos meses, participando en un Foro, y escuchando el comentario que públicamente hizo un profesional de un banco cuyo nombre prefiero no acordarme, me invandió la sorpresa. Seguramente esta persona, bastante joven, desconoce las reglas de la comunicación empresarial. Si alguno de sus jefes se hubiera enterado de sus declaraciones, seguramente hubiera seguido pocos minutos en su cargo.
Hablando acerca de temas de seguridad, este profesional nos explicaba que como es natural en las empresas, los bancos también hacen sus cálculos. Mientras la seguridad le provoque pérdidas que no superen los costes de mejorarla, seguirían abriendo problemas. Solamente cuando los costes de mejorar la seguridad sean menores que las pérdidas, se dirigirían inversiones hacia allí. Menudo punto de vista. La mayor parte de las pérdidas, seguramente, las sufren sus clientes.
En estos días, se ha publicado que un cliente reclama en un juzgado de Valladolid 121.000 euros al Santander tras una estafa en Internet a través del phishing. Según el demandante, su banco no garantizó la seguridad de su servicio online.
No se trató solamente de sacar dinero de su cuenta, sino también de ventas de acciones. Es decir, operaron sintiendo total impunidad. La entidad alega, sin embargo, que puso todas las medidas de seguridad exigibles en ese momento. ¿Es eso verdad? ¿Puede el típico sistema de usuario-clave, o incluso usuario-clave-tarjeta de coordenadas asegurar la seguridad de manera casi absoluta? Nadie supone, imagino, que el 100% de seguridad sea un objetivo alcanzable.
Pero existen otros sistemas, desde los despliegues de PKIs, la firma electrónica, pasando por los sistemas de autenticación biométrica. Claro que esos sistemas tienen unos costes determinados para la entidad.
Seguramente mayores que los 121.000 euros que reclama este cliente. Pero si todos reclamaran, igual se llegaría a ese nivel de costes que obligaría a los bancos a tomar más en serio el problema.
Otra manera de hacer negocios con seguridad es posible. Solo hay que dejar de mirar hacia otro sitio.
Filed under: Autenticación, Autenticación fuerte, Banca, Banca online, Ciberdelincuencia, Firma Digital, Firma electrónica, Identidad, PKI, Phishing, Seguridad | Leave a Comment
Tags: Banca, Banca online, biometría, Phishing, PKI
Patrocinado por:
Suscribir
No Responses Yet to “Es necesario que la Banca se responsabilice de la seguridad que ofrece”