银行运营人员培训:网络安全策略
27/05/2021 2022-12-06 16:48银行运营人员培训:网络安全策略
由朱塞佩·米切利编辑
所谓的数字鸿沟也影响着银行业。计算机素养不足的现象同样困扰着银行业员工,尤其是年长的员工。这种情况日益明显,不容忽视,尤其是在信息技术和数字化快速转型影响着银行业服务(包括最传统的服务)的背景下。几乎所有服务都需要注册账户和进行数字化访问,而这通常需要进行数字身份验证。
另一方面,在疫情期间,由于防疫措施对出行的限制,大多数银行账户持有人和用户不得不选择远程访问银行服务。种种迹象表明,即使在疫情结束后的预期阶段,用户仍会倾向于通过网上银行便捷地管理账户,这不仅能让他们实时完成交易,还能避免不必要的排队——以及由此带来的感染风险。
因此,IT知识差距持续扩大:一方面,用户能够从金融教育计划中受益,并且出于必要性而提高自己的IT技能;另一方面,老派银行家似乎不习惯使用新的工作工具。
银行业网络欺诈案件增多
在银行与用户之间关系需要重新平衡的自然需求之外,针对银行业的网络诈骗也出现了病态的出现,仿佛银行业是最受追捧的目标。
近几个月来,这种现象似乎愈演愈烈,几乎像是新冠疫情的副作用。我们每天都会收到大量恶意电子邮件、短信和通讯,这些邮件、短信和通讯看似来自我们的银行,但我们往往在损失发生之前或之后才意识到它们是伪造的。这被称为“欺骗”,即旨在非法获取个人代码和数据的虚假通讯,例如密码、信用卡号、访问码以及任何其他可能让匿名攻击者访问毫无戒心的用户账户并窃取其资金的信息。
另一种发生在网络上的诈骗类型被称为“短信诈骗-语音诈骗”,这是银行网络钓鱼的最新一代变种,涉及非法窃取金额,最低 300 欧元,最高超过 60.000 欧元。
“语音钓鱼”诈骗手法尤其阴险狡诈。诈骗分子会冒充银行职员,通过电话联系客户/受害者,利用欺骗和诱人的语言,诱骗他们提供银行账户密码。很多情况下,他们会辩称密码是阻止第三方非法提款的必要条件,以此为由索要密码。结果往往是,用户轻信了对方,交出了密码和账户信息,最终落入骗局。
安全源于培训
预防和打击网络诈骗并非仅仅是主管机构的责任。银行从业人员也扮演着至关重要的角色,他们需要接受培训,正如用户需要获取信息一样。意大利银行业协会主席安东尼奥·帕图埃利和总经理乔瓦尼·萨巴蒂尼近期也强调了为银行员工提供充分培训的必要性。
ABI 的领导人确信,银行在网络安全方面投入的大量资金必须通过同样重要的投资来进一步加强,这些投资旨在培训对国家和国际经济都具有战略意义的领域的人员。
因此,培训既是合规目标,也是告知客户/用户的工具,这种结合可以成功预防和打击网络欺诈。
*意大利反洗钱与合规学院教师 – 反洗钱合规专家和开源情报操作员 – 前意大利金融警察部队成员