Tweet

0

De zwakke schakel bij internetbankieren bent u zelf

Banken willen geen IT-helpdesk zijn

Banken zijn als de dood dat consumenten het vertrouwen in internetbankieren verliezen. Ironisch genoeg is juist de klant zelf de zwakste schakel in de beveiliging.

De Nederlandse banken startten recent met een campagne - 3 x kloppen - om hun klanten te wijzen op de mogelijke gevaren van internetbankieren. De campagne spoort de internetgebruiker aan om bij online transacties drie dingen in het oog te houden: zijn internetbeveiliging, de website van de bank zelf en het verloop van de transacties. 

"Er is geen geweldig probleem", klonk het bij de lancering van de campagne. De schade die banken lijden door internetfraude is "te verwaarlozen". Maar de sector wil het bewustzijn verhogen voordat de problemen wél de pan uit rijzen.

Terug naar kantoor
"Banken zijn er als de dood voor dat hun klanten hun vertrouwen in het systeem verliezen en allemaal terug naar hun kantoor komen. Want die filialen hebben ze intussen allemaal wel afgebouwd", verklaart Gunter Ollman van IBM ISS, director security strategy bij IBM ISS, die in het verleden al meerdere banken adviseerde.

De zwakke schakel in internetbankieren zijn nu eenmaal internetklanten zelf. Al is het maar omdat hun pc van onvoldoende beveiligingssoftware is voorzien. "Banken kunnen of willen het zich niet veroorloven om klanten zelf uit te rusten met dergelijke securitypakketten", aldus Ollman. "Ze willen niet als IT-helpdesk fungeren. Want ook dat past natuurlijk niet in hun huidige selfservicemodel."

Spyware
Toch ondernemen banken, ook al is het achter de schermen, acties om hun internetgebruikers, en dus ook zichzelf, te beschermen tegen internetgespuis. "Nu al schakelen ze bijvoorbeeld zogenaamde agents in, die de pc’s van hun klanten op mogelijk keyloggers, andere malware of op oneigenlijk gebruik checken", stelt Ollman.

Voor sommige klanten geeft zo'n toepassing misschien een ongemakkelijk gevoel, omdat zo'n programma eigenlijk als een soort spyware fungeert. "Het principe is misschien vergelijkbaar, al zou ik het zeker geen spyware noemen." Een voorbeeld van software die banken kunnen gebruiken om de pc's van hun klanten te scannen, is Panda Security for Internet Transactions.