Najnowsze wydanie miesięcznika BANK 
Pseudonimizacja (PN) danych osobowych to jedno z rozwiązań, które powinno zapewnić bezpieczeństwo ich właścicieli. Ma to szczególne znaczenie w przypadku stosowania rozwiązań analitycznych, gdzie może dochodzić do przetwarzania wrażliwych danych i/lub przetwarzania w ramach outsourcingu.
Współczesny senior różni się od babć i dziadków sprzed pół wieku. Dziś 65-latek to aktywny uczestnik życia finansowego, posiada wszystkie rodzaje bankowych produktów kredytowych, a także pożyczki. Najwięcej, bo aż 65,7% wartości wszystkich swoich zobowiązań, starsi zaciągnęli na konsumpcję, spłacają przede wszystkim kredyty gotówkowe i ratalne. Średnie zadłużenie na osobę z tytułu wszystkich rodzajów spłacanych zobowiązań bankowych i pozabankowych to 10 900 zł. Niewykluczone, że część swoich kredytów seniorzy zaciągali on-line, bo jak potwierdzają badania, aż 81% internautów w wieku 60-69 lat korzysta z bankowości internetowej. Osoby z tego pokolenia charakteryzuje jednak niepokojąca cecha: starsi są najbardziej niechętną grupą wiekową, by płacić za swoje bezpieczeństwo w sieci.
We wrześniu zeszłego roku analitycy bezpieczeństwa poinformowali o tym, że wielu wydawców aplikacji, którzy praktykują podejrzany model biznesowy, pobiera nadmierne kwoty za aplikacje, jeśli użytkownik nie anuluje „subskrypcji” przed zakończeniem bezpłatnego okresu próbnego. Chociaż Google Play wycofało zgłoszone aplikacje, naukowcy odkryli nową flotę 25 aplikacji na Androida, które obciążają użytkowników.
Prawdziwe otwarcie bankowości nastąpi jedynie wtedy, gdy będziemy mieli bezpieczny, ale i efektywny dostęp do danych. To zaś wymaga tworzenia międzysektorowych regulacji, które zapewnią przepływ informacji i zwiększą ich wartość analityczną.
Po tym jak Alphabet (firma matka Google) poinformowała opinię publiczną, że udało się jej osiągnąć “kwantową supremację”, cały świat zapiał z zachwytu, a serwisy informacyjne jednym głosem obwieściły początek nowej ery. Nie wszyscy jednak podzielają ten optymizm. Komputery kwantowe mają bowiem potencjał, aby rozłożyć na łopatki większość współczesnych metod kryptografii. Oznacza to, że nasze bezpieczeństwo w sieci może być zagrożone.
Po raz pierwszy incydenty cybernetyczne (39%) wskazywane są jako najważniejsze ryzyko biznesowe na świecie – tak wynika z dziewiątej edycji Barometru Ryzyk Allianz 2020. Cyberprzestępczość wyprzedza tym samym do tej pory najczęściej wskazywane ryzyko jakim są przerwy w działalności gospodarczej (BI) (37% ). W Polsce, przerwy w działalności nadal znajdują się na pierwszym miejscu zestawienia (54%).
Dziś co 1 minutę dokonujemy w Polsce blisko 4 tys. operacji bankowych –
w zdecydowanej większości w sposób szybki, wygodny i bezpieczny. Nie dziwi więc, że jak wynika z najnowszej edycji Raportu „Cyberbezpieczny Portfel 2020” Związku Banków Polskich (ZBP) i Warszawskiego Instytutu Bankowości (WIB), aż dla 59% Polaków liderem w zakresie cyberbezpieczeństwa w Polsce są właśnie banki.
Ferie zimowe już się rozpoczęły. W wielu górskich miejscowościach zaczęli się pojawiać amatorzy białego szaleństwa. Na potęgę wypożyczamy sprzęt sportowy, ale eksperci ostrzegają: brak rozwagi w tej sytuacji może skończyć się utratą danych osobowych.
Jak wynika z raportu Intrum, mimo iż nadal preferowaną metodą płatności dla Polaków pozostaje gotówka, to aż 1/3 konsumentów w naszym kraju płaci za codzienne zakupy za pomocą urządzeń mobilnych. Czy to oznacza, że wkrótce będziemy społeczeństwem bezgotówkowym? Co nas przyciąga do alternatywnych metod płatności i jak korzystać z nich bezpiecznie, aby nie paść ofiarą cyberprzestępstwa?
Niektóre banki mogą być tzw. operatorami usług kluczowych. Pociąga to za sobą konieczność powołania wewnętrznych struktur odpowiedzialnych za cyberbezpieczeństwo lub zawarcia umowy z podmiotem świadczącym usługi z zakresu cyberbezpieczeństwa.
Wielkimi krokami zbliża się komercyjne uruchomienie w Polsce sieci 5G. Nowa technologia, a także rozwój Internetu rzeczy, pociągają za sobą zwiększenie znaczenia zagrożeń cybernetycznych, dlatego kluczowe w tym kontekście będą m.in. kwestie ochrony danych, cyberbezpieczeństwa i rozbudowy infrastruktury.
Coraz więcej cyberataków, hakerzy przeprowadzają je ponad 2 tys. razy dziennie, nie tylko zwykłych internautów, lecz także firmy i instytucje ważne dla bezpieczeństwa kraju. Co roku na kluczowe dla Polski systemy notuje się ok. 20 tys. cyberataków. Doświadczenia kilku krajów już pokazały, że cyberataki są w stanie sparaliżować funkcjonowanie państwa. Wprowadzona ustawa o krajowym systemie cyberbezpieczeństwa reguluje kwestie reagowania na zagrożenia. Wyzwaniem na 2020 r. jest jednak wprowadzenie zabezpieczeń przez nowych operatorów usług kluczowych. Kluczowa będzie też ochrona danych osobowych.
To była pierwsza na skalę globalną światowa kampania związana z korzystaniem z komputera i internetu. Dotyczyła potencjalnego ryzyka niedostosowania systemów komputerowych do zmiany daty z roku 1999 na 2000. Również w Polsce nie brakowało społecznych obaw czy nie staniemy się ofiarami globalnego blackoutu. To wtedy po raz pierwszy, obok inwestowania w rozwój technologii, tak zdecydowanie mówiono
o konieczności edukacji w zakresie bezpiecznego korzystania z powstającej cyberprzestrzeni, która w Polsce dopiero powstawała.
Nowy Rok powinien być czasem nie tylko osobistej poprawy, wyznaczania celów i refleksji. To także idealny czas, aby skupić się na przeszłości, teraźniejszości i przyszłości małego biznesu. Wraz ze wzrostem liczby ataków cybernetycznych na wrażliwe małe firmy, rok 2020 jest rokiem ochrony organizacji i klientów przed zagrożeniami, którym można zapobiec.
O projekcie komunikatu KNF ws. wykorzystania chmury obliczeniowej w sektorze finansowym napisano wiele. Poza oczywistymi zagrożeniami dla bezpieczeństwa danych klientów, często zapomina się o równie istotnych aspektach systemowych, które mogą stanowić wyzwanie nie tylko dla samej instytucji finansowej, ale również całej gospodarki.
Dla co 4-tej firmy zarówno w Polsce, jak i na świecie technologie bezpieczeństwa danych są najważniejsze w ich rozwoju w perspektywie najbliższych pięciu lat – wynika z raportu „Navigator – now, next and how for business” przygotowanego przez HSBC. Z kolei rozwiązania oparte o sieć 5G są istotne dla 25% badanych globalnie i 17% w Polsce.
Przedsiębiorstwa będą musiały stawić czoła rosnącemu ryzyku związanemu z chmurą i łańcuchem dostaw, wynika z prognoz firmy Trend Micro na 2020 rok. Rosnąca popularność środowisk chmurowych i DevOps, z jednej strony zwiększa sprawność biznesową różnego typu przedsiębiorstw, w tym produkcyjnych, z drugiej zaś naraża je na ryzyko ataków z zewnątrz. Przewiduje się też zwiększone ryzyko ataków na otwartą bankowość po wejściu w życie dyrektywy PSD2.
Status kryptowalut (lub jak to woli crypto-assets) nadal budzi wiele kontrowersji. Choć ostatnio nieco mniej słyszy się o nich w mediach, nie znaczy to, że nie generują lub mogą generować one określonych ryzyk.
Jeśli wykonując przelew podamy numer konta niezgodny z danymi adresowymi odbiorcy, wówczas transfer zostanie wykonany na wskazany rachunek. Bank nie ma obowiązku ani możliwości sprawdzenia, czy nazwa bądź adres beneficjenta jest zgodna ze wskazanym numerem konta – przypomniał w wydanym niedawno wyroku Sąd Apelacyjny w Warszawie
Fortinet przedstawił prognozy zespołu FortiGuard Labs dotyczące krajobrazu zagrożeń w roku 2020 i późniejszym okresie. Eksperci Fortinet zaprezentowali w nich metody, które – jak przewidują – cyberprzestępcy będą stosować w najbliższej przyszłości. Wskazano też na ważne strategie, które pomogą firmom chronić się przed nadchodzącymi atakami.
Chcąc móc spełniać rosnące i wciąż zmieniające się potrzeby klientów, banki muszą zmieniać się wewnętrznie i unowocześniać swoją infrastrukturę IT. Jak pokazują badania IDC przeprowadzone na zlecenie Red Hat, jednym z najchętniej stosowanych przez instytucje bankowe rozwiązań mających zapewnić rozwój instytucji bankowych i spełnianie rosnących oczekiwań klientów jest open API.
Unijna dyrektywa PSD2 wprowadziła wiele zmian na rynku usług finansowych, które stały się nie tylko wyzwaniem dotyczącym zgodności z przepisami i technologiami, ale także wymusiła nowe spojrzenie na strategię rozwoju biznesu. W obliczu nowych wytycznych najwięcej mówiono o tym, co zmieniło się z punktu widzenia konsumentów jak np. podwójne uwierzytelnienie czy konieczność podawania kodu PIN przy większej liczbie transakcji kartowych. Znacznie mniejszą uwagę zwrócono na to, jakie rozwiązania muszą wewnętrznie wprowadzić banki i instytucje finansowe.
Jeszcze do niedawna zmagania pomiędzy przestępcami wprowadzającymi do obrotu środki pochodzące z działalności kryminalnej a sektorem finansowym przypominały klasyczny wyścig zbrojeń. Dziś by skutecznie powstrzymać proceder prania pieniędzy nie wystarczy nadążać za pomysłowością sprawców i łatać kolejne luki w systemie. Konieczne jest podejście o charakterze kompleksowym, a od strony technologicznej wykorzystanie takich rozwiązań jak sztuczna inteligencja i uczenie maszynowe.
Obok zagrożenia związanego ze spodziewanym spowolnieniem gospodarczym, wśród 10 zidentyfikowanych kluczowych ryzyk dla banków na całym świecie dominują ryzyka niefinansowe, które w ostatnich kilku latach stale zyskiwały na znaczeniu. 61% zarządzających ryzykiem obawia się uzależnienia podstawowej działalności operacyjnej od usług zewnętrznych dostawców. Jedna na cztery instytucje bankowe jako kluczową identyfikuje kwestię ochrony prywatności, wynika z raportu EY i Instytutu Finansów Międzynarodowych (Institute of International Finance).
Coraz więcej Polaków robi zakupy online. Przekonali się do nich już nie tylko młodzi, ale i osoby, które rzadziej korzystają z nowoczesnych technologii. I świetnie! Internet naprawdę skutecznie potrafi ułatwić życie. To już ostatni moment na zakupy online. Uważajcie, żeby w pośpiechu nie dać się okraść.
Mastercard rozpoczął testy nowej usługi cyfrowej, która umożliwia natychmiastową weryfikację tożsamości danej osoby w bezpieczny sposób, zarówno w świecie cyfrowym, jak i rzeczywistym. Pilotażowy program został uruchomiony w Australii. Obejmuje on dwa osobne projekty, prowadzone we współpracy z dwoma partnerami: Pocztą Australijską oraz Uniwersytetem Deakin.
Jak wykorzystać dane z kart płatniczych, aby zaprojektować funkcjonalne rozwiązanie dla klienta detalicznego? Nad takim zagadnieniem w ostatni weekend pracowało dziewięć zespołów studentów w wielkim finale serii hackathonów Banku Pekao #PekaoCoders. Wygrała drużyna, która zaprezentowała pomysł na aplikację wykorzystującą dane z paragonów do analizy wydatków klienta.
Dawno, dawno temu w odległej galaktyce… Na planecie DataAnalytics, całkiem podobnej do Ziemi, żyli mieszkańcy, którzy słynęli z przedsiębiorczości, pracowitości i dobrego zarządzania. Analizowali posiadane informacje i podejmowali dobre decyzje. Wszyscy mieszkańcy mieli równy dostęp do danych i poszukiwali w nich wiedzy pomocnej przy udoskonalaniu swojego świata.
Jesteśmy w stanie szybko i sprawnie eliminować zagrożenia, również w skali więcej niż jednego banku – podkreślał prezes Związku Banków Polskich, Krzysztof Pietraszkiewicz podczas konferencji Od IV do V dyrektywy AML
Wdrożenie dyrektywy PSD2 będzie mieć wpływ na cyberbezpieczeństwo dla sektora bankowego – od wad interfejsów programowania aplikacji (API) po nowe kampanie phishingowe, uważają eksperci firmy Trend Micro.