Internetbanking security challenges and co-operation. Patrick Wynant Manager Banking Operations (Febelfin)

Maat: px

Weergave met pagina beginnen:

Download "Internetbanking security challenges and co-operation. Patrick Wynant Manager Banking Operations (Febelfin)"

Pieter-Jan van der Velde
8 jaren geleden
Aantal bezoeken:

1 Internetbanking security challenges and co-operation Patrick Wynant Manager Banking Operations (Febelfin)

2 AGENDA I. Evolution internetbanking II. Co-operation: between banks with authorities III. Communication towards customers

3 Internetbanking popular and growing Simple quick comfort - cheap Attractive target for cybercrime Risks: financial, reputation, continuity Maintain trust in this distribution channel Subscriptions (in mio) Sessions (in mio)

0 7.0 6.0 5.0 4.0 3.0 2.0 1.0 0.0 8.1 7.4 6.6 5.7 4.6 3.8 3.0 2.4 1.

4 Fraud evolution Internetbanking remains very secure: 2 frauds / 1 million sessions Re-imbursement

5 Internetbanking fraud in other countries Year Belgium (million EUR) Netherlands (million EUR) UK (millon GBP) ,5 NA 22, ,2 NA 52, ,008 1,9 59, ,8 46, , , (first semester) 0,7 27,3 21,6

2007 0,5 NA 22,6 2008 0,2 NA 52,5 2009 0,008 1,9 59,7

6 Internetbanking fraud typology Malware Malware infection on customer PC Man in the middle/browser intermediates between customer & bank Phishing Fraudulous credit transfer Money mules Security from bank requesting personal information (eg phone nr.) Phone from bank requesting response codes or e-signatures Final beneficiary

transfer Money mules Security email from bank requesting personal information (eg

7 6/10 citizens not concerned with computer security Source: Unisys Security Index

8 6/10 citizens: banks and government must protect my personal data, not me Source: Unisys Security Index

9 Combat cybercrime sector co- opera1on Banks Security systems (upgrading) Monitoring of higher risks Processing complaints Febelfin Working groups Early warning system Intelligence sharing Sector communication Dialogue with external stakeholders

Febelfin Working groups Early warning system Intelligence

10 Combat cybercrime external co- opera1on - Belgium NBB > supervisor Police Federal Computer Crime Unit & Centrale dienst voor bestrijding van georganiseerde economische & finaciële delinquentie > Complaints, Forensic analysis. Parquet > prosecution CERT.be > Federal cyber emergency team Government > Consumer protection, combat fraud Belgian CyberCrime Centre of Excellence for Training, Research & Education

Complaints, Forensic analysis. Parquet > prosecution CERT.

11 Combat cybercrime external co- opera1on - Europe EPC - CISEG European Payment Council - Cybercrime Information Sharing Expert Group EPC - ISSG European Payment Council - Information Security Support Group EU FI-ISAC EU Financial Institutions Information Sharing Analysis Centre EBF IT Fraud European Banking Federation IT Fraud ENISA European Network and Information Security Agency EC3 European Cybercrime Centre

Group EU FI-ISAC EU Financial Institutions Information Sharing Analysis Centre EBF IT Fraud European

12 Clients Banks Internetbanking security is a concern of all parties

14 The fraudster at work 5 fraud vectors

15 Security, an issue for my bank? Veiligheid, een zaak van mijn bank? Wat de bank zoal doet om zowel internetbankieren als betalen via het internet zo veilig mogelijk te laten verlopen is terug te vinden onder de rubriek veiligheid, een zaak van mijn bank. Beveiligde website Gecodeerde informatie Persoonlijke toegang Elektronische handtekening Automatische onderbreking van internetsessie Automatische verbetering van de systemen voor internetbankieren

verlopen is terug te vinden onder de rubriek veiligheid, een zaak van mijn bank.

16 Security, also my business/concern? Veiligheid, ook mijn zaak? De site zet bovendien alle tips op een rijtje waarmee de consument zelf kan bijdragen aan de veiligheid van zijn online transacties. Deze tips & tricks zijn terug te vinden onder de rubriek veiligheid, ook mijn zaak. Beveiig je pc Geef nooit telefonisch persoonlijke codes (geheime code & response code) Geef enkel elektronische handtekening voor opdracht die u verwacht of zelf hebt gevraagd Zet bij twijfel de transactie onmiddellijk stop en contacteer de bank, zeker wanneer het scenario om te ondertekenen afwijkt van het normale scenario Controleer regelmatig je rekeninguitreksels

Deze tips & tricks zijn terug te vinden onder de rubriek veiligheid, ook mijn zaak.

17 Veilig internetbankieren: Febelfin lanceert YouTube film Hogeschool Gent 15 oktober

18 The campaign: ask Dave! How the information on the internet paves the way for abuses Have you ever shared bank card code number by ? Or maybe discussed the balance of your current account over Twitter? If so, you make an easy prey for internet fraudsters. Febelfin hired the services of Dave to do the test.

code number by e-mail? Or maybe discussed the balance of your current account over Twitter?

19 YouTube Film veilig internetbankieren Hogeschool Gent 15 oktober

20 YouTube Film veilig internetbankieren Twee dagen lang de meest gesharede video ter wereld Ruim 5 miljoen kijkers op twee weken tijd Hogeschool Gent 15 oktober

21 Continuous awareness communication - by banks - by Febelfin - testimonial launch today - Private-Public-Partnership (PPP)?..

Vergelijkbare documenten

Mobile Payments Financieel Forum Mechelen. 06.11.2014 Kris De Ryck, CEO

Mobile Payments Financieel Forum Mechelen 06.11.2014 Kris De Ryck, CEO 1 Overview 1. Brand 2. Market 3. Product 4. Drivers 2 Financieel Forum 2 1. Brand 3 Financieel Forum 3 4 Financieel Forum 4 Customer