Is online bankieren veiliger dan offline bankieren?
Sinds Wells Fargo in 1995 de eerste internetbank ter wereld werd is er veel veranderd. Het aantal gebruikers is enorm toegenomen, in Nederland nu 9 miljoen, waardoor ook criminelen zich op de online bankierder richten. Toch houden banken vol dat dat online bankieren veiliger is dan offline bankieren. En dat klinkt tegenstrijdig als je weet dat aanvallers wereldwijd kunnen toeslaan, aanvallen te automatiseren en middelen oneindig zijn en dat online beveiliging niet transparant voor de eindgebruiker is. Beveiliging in de echte wereld is veel intuïtiever voor de meeste mensen. Ze weten meestal waar ze hun waardepapieren moeten opbergen en dat ze bij het pinnen mensen niet mee moeten laten kijken.
Toch blijkt uit onderzoek dat 75% van alle financiële fraude offline wordt veroorzaakt. Denk aan gestolen of verloren creditcards en portemonnee. Daarnaast zien consumenten bij online bankieren eerder dat er onterecht geld is verdwenen, en slaan dan ook eerder alarm. Gemiddeld is de schade offline ook veel groter dan online, met 422 dollar tegenover 195 dollar. "Online bankieren heeft dan ook iets weg van vliegen. Statistisch is het veiliger, psychologisch is het enger", zegt Robert Rachwald.
Er wordt hier gekeken naar trends van aanvallen in het verleden, die weinig
zeggen over de problemen in de nabije toekomst.
Als je kijkt naar de technische ontwikkeling, dan worden risico's zichtbaar
die met de huidige infrastructuur eenvoudigweg niet beheersbaar zullen
zijn.
Er is op dit moment bijvoorbeeld geen enkele bank waarvan de
infrastructuur bestand zou zijn tegen een type MITM aanval dat al actief
wordt ontwikkeld; op dit moment staan ze nog in kinderschoentjes, maar
dat gaat veranderen.
aanvallen kosten de bank geld. Dat is een zakelijk risico.
De klant kan wel behoorlijk schrikken, maar weet zich
uiteindelijk gedekt. Offline aanvallen gaan direct ten koste
van het slachtoffer. Dan is er vaak ook psychische schade.
Het is niet aan te nemen dat de banken hun beleid gaan
veranderen, want het heropenen van al die bankkantoren is
(nog steeds) veel en veel duurder dan het vergoeden van de
geleden schade.
(ooit moeten er gegevens uitgewisseld worden tussen de bank
en je pc)? :)
Vroeger dacht je veiliger te zijn met bankieren via de
telefoon. Maar tegenwoordig loopt veel telefoonverkeer ook
gewoon via tcp/ip.
Dus hoe zit het met die afscherming en veiligheid?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
