Bogdan Costea, Head of Information Security la ING Bank Romania: Nu tehnologia ne ingrijoreaza, ci oamenii. "Victimele parca sunt intr-un tunel. Le spui "nu pune banii la ATM-ul respectiv" si iti raspund "lasa ca stiu eu, sunt cu cineva de la BNR pe fir, care imi spune ca asa ma protejez""

Business Hi-Tech

Bogdan Costea, Head of Information Security la ING Bank Romania: Nu tehnologia ne ingrijoreaza, ci oamenii. "Victimele parca sunt intr-un tunel. Le spui "nu pune banii la ATM-ul respectiv" si iti raspund "lasa ca stiu eu, sunt cu cineva de la BNR pe fir, care imi spune ca asa ma protejez""

21.09.2026, 20:37 Sursa: zf.ro

Aplicatia Orange Sport este gratuita si poate fi descarcata din Google Play si App Store

￢ Banca poate investi in remedierea vulnerabilitatilor si in timp de raspuns, dar "oricine, intr-un anumit context, poate sa fie vulnerabil": un dosar medical accesat pe e-mail poate deveni momeala pentru conturile unei cunostinte.

￢ Ingineria sociala functioneaza pe aceleasi resorturi ca jocurile de noroc - "castig ceva sau pierd ceva, si e urgent" -, iar de multe ori singura aparare ramasa e blocarea tranzactiei, cu clienti care suna sa intrebe de ce.

￢ Majoritatea atacurilor sunt asupra persoanelor fizice si companiilor mici si sunt in crestere; scopul bancii nu e "zero incidente", ci ca impactul sa fie cat mai mic si tratat "in procesele uzuale".

Cea mai mare ingrijorare a unei banci digitale nu mai este infrastructura, ci comportamentul oamenilor care o folosesc, a declarat Bogdan Costea, Head of Information Security la ING Bank Romania, in cadrul conferintei ZF & Orange Business - Rezilienta operationala: de la panica la control.

"Nu cred ca facem o distinctie intre clienti si infrastructura bancii. Daca ar fi sa ma uit astazi, nu ne ingrijoreaza neaparat partea tehnica, tehnologia; ne ingrijoreaza oamenii, aspectul uman", a spus Costea, intrebat ce il preocupa mai tare: atacurile asupra bancii sau pacalirea clientilor.

Investitiile tehnice au limita lor, a explicat el. "Poti, ca banca, sa investesti in remedierea vulnerabilitatilor, sa ai un timp de raspuns foarte bun, aloci resurse. Dar in momentul in care se lucreaza cu oameni, oamenii pot sa fie vulnerabili. Oricine, la un moment dat, poate sa fie vulnerabil. Exista un context: un dosar medical accesat pe e-mail poate fi folosit pentru a targeta o cunostinta si a obtine accesul la conturile persoanei respective", a punctat seful securitatii informatiei de la ING Bank.

Cel mai greu moment este cel in care victima e deja prinsa in schema. ING discuta cu clientii care au fost pacaliti si vede acelasi tipar: "In momentul in care au incidentul respectiv, parca sunt intr-un tunel: nu vad stanga-dreapta ce se intampla. Poti sa-i suni si sa le spui "vezi ca esti victima, nu pune banii la ATM-ul respectiv"; iti va spune "nu, lasa ca stiu eu, sunt cu cineva de la BNR sau de la DNSC pe fir, care imi spune ca asa ma protejez". In momentul respectiv e foarte greu sa scoti persoana din urgenta care este creata", a povestit Costea.

Explicatia, in opinia lui, tine de psihologie, nu de tehnologie. "De ce functioneaza toate astea? Pentru ca ajung la niste chestii de baza. De ce functioneaza jocurile de noroc? Castig ceva. De ce functioneaza ingineria sociala? Castig ceva sau pierd ceva - si e urgent", a subliniat el.

Raspunsul bancii este dublu: awareness "constant, constant, constant" si, de multe ori, blocarea tranzactiilor suspecte, o decizie care nu e niciodata comoda. "Ceva ce discutam de foarte multe ori: cand decizi ca o tranzactie este frauduloasa, pe ce baza decizi? Ajungem cateodata in situatia in care clientii ne suna: de ce mi-ai blocat tranzactia?", a adaugat Costea.

Atacurile asupra persoanelor fizice si companiilor mici sunt majoritare si in crestere, a precizat el, iar cazul firmei Gioserv din Ploiesti, careia i-au fost furati bani si depusi in bancomate crypto pentru a nu mai putea fi recuperati, "este o cazuistica reala", de care si BNR "este foarte ingrijorata". In paralel cresc si incidentele de securitate asupra bancii, dar obiectivul nu este eliminarea lor: "Nu exista securitate 100%. Scopul nostru este ca un incident de securitate sa aiba un impact cat mai mic asupra rezilientei serviciilor si sa poata fi tratat in procesele uzuale".

Legal disclaimer:

Acesta este un articol informativ. Produsele descrise pot sa nu faca parte din oferta comerciala curenta Orange. Continutul acestui articol nu reprezinta pozitia Orange cu privire la produsul descris, ci a autorilor, conform sursei indicate.

Business Hi-Tech

Bogdan Costea, Head of Information Security la ING Bank Romania: Nu tehnologia ne ingrijoreaza, ci oamenii. "Victimele parca sunt intr-un tunel. Le spui "nu pune banii la ATM-ul respectiv" si iti raspund "lasa ca stiu eu, sunt cu cineva de la BNR pe fir, care imi spune ca asa ma protejez""

Articole asemanatoare