פופ זקוק לשירות לקוחות וחושף ליקויים במערכת הבנקאית
האפיפיור פרנציסקוס התמודד עם כישלון כשניסה לבצע פעולה בנקאית פשוטה בשבוע שעבר. הקושי הטכני אילץ אותו לפנות ישירות לשירות הלקוחות של המוסד הפיננסי שלו. הפרק חשף נקודות תורפה במערכות שאמורות לעבוד ללא בעיות, אפילו עבור משתמשים עם פרופיל ניהולי.
המצב זכה להשלכות משום שהוא עירב את ראש הכנסייה הקתולית במשימה משותפת הממחישה כשלים נרחבים בפלטפורמות בנקאיות. התקרית אירעה במהלך ניסיון לגשת למשאבים כספיים ממוסד הוותיקן. מומחים רבים כבר הצביעו על ליקויים דומים בפלטפורמות של בנקים בינלאומיים גדולים.
כיצד זוהתה הבעיה
טכנאי הבנק גילו שבפלטפורמה הדיגיטלית יש שגיאת אימות. המערכת לא זיהתה אישורים חוקיים גם לאחר ניסיונות מרובים. הפתרון דרש התערבות ידנית של נציג שירות לקוחות, שהיה צריך לאמת את זהות המשתמש בטלפון.
זמן הפתרון עלה על הציפיות לניתוח שהיה צריך לקחת דקות. היה צורך לערב את הצוותים הפנימיים של המוסד כדי לשחזר את הגישה. מסמכים פנימיים מראים שהבעיה השפיעה לא רק על האפיפיור, אלא על לפחות חמישה עשר חשבונות אחרים עם הרשאות ניהול דומות.
השלכות על המוסד הפיננסי
בנקים בינלאומיים עומדים בפני לחץ גובר לשפר את האבטחה והפונקציונליות בו זמנית. הכישלון של איש ציבור בולט מאיץ את הדיון על מהימנות הפלטפורמות הדיגיטליות. בעלי המניות והרגולטורים כבר מפקפקים בהשקעות בתשתית טכנולוגית נאותה.
הבנק האחראי פרסם הצהרה המכיר באירוע:
- תקלה זוהתה במודול אימות רב-גורמי
- המערכת שוחזרה תוך פחות משעתיים
- בוצעה ביקורת מלאה להערכת חשבונות מושפעים אחרים
- הפיצוי המוצע ללקוח יוגדר במשא ומתן פרטי
- הבטחות שדרוג אבטחה ברבעון הבא
הקשר רחב יותר של המגזר הבנקאי
מוסדות פיננסיים גלובליים מדווחים על גידול אקספוננציאלי בבקשות שירות הקשורות לגישה. פורטלי בנקאות חווים צווארי בקבוק תכופים במהלך עליות עסקאות. ההשקעה בתשתית מחשוב ענן עדיין אינה מספקת ביחס לביקוש.
מומחים מזהירים שבעיות דומות עלולות להשפיע על מיליוני לקוחות בתדירות גבוהה יותר ממה שהבנקים מודים בפומבי. הרגולטורים האירופיים פתחו בחקירות לגבי שקיפות בדוחות של אי-זמינות שירות. הנתונים מראים שמוסדות פיננסיים גדולים פותרים רק 73% מתלונות שירות לקוחות בזמן.
תגובת הוותיקן ומיצוב ציבורי
דובר הכנסייה הקתולית הצהיר כי הנושא נפתר ללא השפעה גדולה על פעולות הוותיקן. המוסד מנהל חשבונות לפחות בשלושה בנקים בינלאומיים כדי לפזר סיכונים. התקשורת נשמרה בדיסקרטיות כדי למנוע ספקולציות לגבי בריאותה הכלכלית של הכנסייה.
ממסמכים שנחשפו בתקשורת הבינלאומית עולה כי האפיפיור החליט לפנות לבנק ללא מתווכים. ההחלטה שיקפה פרגמטיות ונכונות לפתור את הנושא באופן אישי. נציג הבנק הודה שחווית המשתמש הייתה יכולה להיות זורמת יותר.
השלכות על אבטחה ופרטיות
התקרית מעלה שאלות לגבי כמות הנתונים הרגישים שעלולים להיחשף במהלך כשלי אימות. יועצי אבטחה דיגיטלית ממליצים לבנקים ליישם שכבות הגנה נוספות. לקוחות עם חשבונות מנהליים עומדים בפני סיכון לא פרופורציונלי כאשר מערכות נכשלות.
הרגולטורים כבר לומדים כללים חדשים כדי לאלץ מוסדות פיננסיים לדווח על בעיות אבטחה בתוך 24 שעות. התקן הגלובלי להגנה על מידע ידרוש תיעוד של כשלים ללא קשר להשפעה הנראית לעין. מוסדות מתנגדים בטענה שעלויות הציות יעלו משמעותית.
השלבים הבאים למוסד
הבנק הודיע על סקירה מלאה של פרוטוקולי האימות שלו. אושרה השקעה נוספת של 50 מיליון דולר למודרניזציה של תשתיות. נשכר ייעוץ חיצוני לבדיקת נקודות תורפה בקוד המקור של הפלטפורמה.
צוותי פיתוח יפעלו כדי לחסל נקודות כשל בודדות. בדיקת עומס יורחב כדי לדמות תרחישים קיצוניים. תינתן הכשרה מתוגברת לעובדים האחראים על שירות הלקוחות. נקבע מועד אחרון של 18 חודשים להשלמת השיפורים.
