In het rapport Trends in IT Security van Deloitte over 2006 wordt het nog eens onderstreept. Steeds professionelere en complexere cybercrime aanvallen. Aanvallen als phishing & pharming staan op de eerste plaats van de geconstateerde bedreigingen en de bestrijding van Identiteitsdiefstal staat bij 58% van de deelnemers op de agenda.

Tijdens het seminar Cybercrime & Phishing van Stichting Media Plaza kwamen deze conclusies nog eens onder onze aandacht omdat de hele financi?le wereld hiermee te maken heeft. Sterke authenticatie vereist ten minste two-factor authenticatie zeker bij online bankieren. De gezamenlijke banken willen in Nederland de consumenten zoveel mogelijk informatie verschaffen om daarmee de awareness bij gebruikers over risico?s bij online bankieren zoveel mogelijk te beperken en gewenst gedrag bij klanten zo zoveel mogelijk positief be?nvloeden.

De verwachting is dat steeds meer cybercrime aanvallen gericht op landen en specifieke bedrijven zullen worden gericht. Nederlandse banken zijn relatief goed beveiligd en er zijn in de rest van de wereld ?makkelijker slachtoffers?. (wereldwijd gebruikt 35% van de financi?le bedrijven wachtwoord als inlog en 40% meer dan alleen wachtwoord). Maar omdat beveiliging een iteratief proces is en blijft zijn de banken niet geneigd om achterover te gaan hangen en af te wachten tot ze (weer) in de vuurlinie komen.

De Nederlandse banken zien informatiebeveiliging (inclusief cybercrime bestrijding) niet als concurrentie, maar als een gemeenschappelijk belang. Financi?le- en imagoschade doet de hele e-commerce sector geen goed en kan beter worden voorkomen.
Banken zetten sterk in op preventie:

Tijdens presentaties van dit seminar kwam naar voren dat two-factor authenticatie inmiddels ook doel van aanvallen is geworden en al minder veilig is dan verwacht werd. Nieuwe banktrojans zijn extreem gevaarlijk en desinfectie van deze kwaadwillende programma?s wordt steeds complexer en tijdrovender. Tegenmaatregelen zullen de beveiliging van online betalen voor de consument in ieder geval minder eenvoudig maken, maar wie heeft voor de veiligheid er dat niet voor over.

Internetfraude werd tijdens dit seminar ook in een algemeen juridisch kader geplaatst, door alle criminaliteit in de echte wereld in relatie te brengen met de criminaliteit in de virtuele wereld. Wat in het ?echt? strafbaar is, is dat ook op internet.

Via een webcast op de website van Media Plaza kan een groot gedeelte van het seminar nog een keer bekeken worden:www.mediaplazatv.nl