Bankovni klijenti sami odaju povjerljive podatke prevarantima

Neovlaštene upade u sigurnosne sustave financijskih institucija najčešće uzrokuju sami klijenti, i to tako što nesvjesno omogućuju pristup privatnim podacima, pokazala je analiza revizorsko-konzultanske tvrtke Deloitte

Većina menadžera obuhvaćenih Deloitteovim "Globalnim pregledom informacijske sigurnosti u 2007." svjesna je problema upadau sustave informacijske sigurnosti, ali brigu o njima prepušta odjelima za informatičku tehnologiju. Istodobno smatraju da se ne ulaže dovoljno u sustav zaštite. Zabrinjava i spoznaja da više od trećine financijaša još nije razvilo nikakvu informacijsku sigurnosnu strategiju, ističu u Deloitte-u. "Ova i slična otkrića pokazuju postojanje sve većeg sigurnosnog paradoksa - menadžeri su svjesni problema informacijske sigurnosti, ali ne poduzimaju sve raspoložive korake da bi se on i riješio", komentira Kurt Geyskens, direktor u sektoru upravljanja rizicima u Deloitteu.Na listi proboja u sigurnosne sustave vode napadi putem e-maila. Tako je čak 52 posto financijskih institucija protekle godine doživjelo više upada u sigurnosni sustav tim putem.

Slijede virusi i kompjuterski crvi u odgovarajućim udjelom u upadima u sigurnosne sustave od 40 posto, te phishing/pharming, odnosno korištenje lažnih e-mailova i lažnih internetskih stranica (udio od 35 posto) ali i namjerni upadi koje izvode sami zaposlenici (31 posto).Ove su se godine prvi puta na listi pojavili slučajni upadi u sigurnosnu strukturu, čiji udio u ukupnom broju upada iznosi čak 14 posto, kao i problemi uzrokovani gubljenjem privatnih podataka o klijentima.Što se tiče tehnologija zaštite, očekivano prednjače antivirusni programi, koje koristi 99 posto ispitanika, te firewallovi i zaštita od spamova, dok su na začelju biometrika (samo 10 posto ispitanika) i RFID tagovi (8 posto).  Pritom većina ispitanika ističe da su skloni pričekati da određena tehnologija postane norma i posljedično pojeftini te se tek tada odlučuju za njezino uvođenje.  Deloitteovo je istraživanje pokazalo da je najčešći uzrok vanjskih napada i dalje "ljudski čimbenik". dakle zaposlenici u napadnutoj organizaciji, klijenti, poslovni partneri i vanjski dobavljači.  (H)