Bezpieczeństwa systemu bankowego. Nowinki informatyczne stanowią zagrożenie

Banki zbyt szybko wdrażają nowinki informatyczne, co powoduje, że ryzyko związane z cyberprzestępczością jest bardzo poważne - mówił w czwartek dyrektor departamentu regulacji bankowych Komisji Nadzoru Finansowego Andrzej Reich.

Reich był jednym z panelistów podczas czwartkowej konferencji na temat reformy regulacyjnej sektora bankowego, organizowanej przez KNF i firmę EY.

- 10-15 lat temu technologie informatyczne w bankach były stosunkowo przestarzałe, bo chodziło o to, by używać rozwiązań dobrze sprawdzonych i oczyszczonych z błędów - podkreślił dyr. Reich.

- W tej chwili nowinki technologiczne - rozwiązania, które dziś pojawiają się u producenta - czasem po pół roku są już wykorzystywane przez bank - zaznaczył dyrektor

Jego zdaniem stwarza to poważne ryzyko, związane z cyberprzestępczością, bo "te rozwiązania są zbyt słabo sprawdzone".

- Nie chronią one dostatecznie przed możliwością dostania się do systemu i dokonania różnego rodzaju oszustw, wyprowadzenia pieniędzy itp. - ocenił Reich.

Przedstawiciel KNF zwraca np. uwagę na tzw. screen scraping, który niektóre banki chciały wprowadzać przed mniej więcej rokiem (procedura umożliwiająca badanie online zdolności kredytowej klienta na podstawie historii transakcji wykonanych na jego rachunku w innym banku; żeby to było możliwe, klient musi podać login i hasło; KNF w 2014 roku wydała zakaz stosowania tej procedury).

Stwarzało to, zdaniem dyrektora Reicha, zagrożenie, że ktoś mógłby się dostać do konta bez wiedzy właściciela, jeśli dane takie trafiłyby w niepowołane ręce. - Na całe szczęście chyba zrezygnowano z tego rozwiązania - powiedział dyr. Reich.

Jego zdaniem oczywiście rozwój technologii informatycznych jako taki pomaga systemowi bankowemu. - To, co zwiększa ryzyko, to zbyt szybkie wprowadzenie nowych technologii, bez zachowania należytej ostrożności - podkreśla. - A generalnie zagrożeniem jest brak wiary w ryzyko informatyczne - dodaje dyrektor z KNF.