a EnBytes.com.
En Bytes
9 de febrero de
2007
Estudio de EMC-RSA:
las contraseñas son de poca utilidad
La encuesta anual de RSA, la división de seguridad de EMC, revela que el 91% de los clientes que
acceden a sus cuentas bancarias vía web están dispuestos a utilizar métodos de autenticación más poderosos que los ofrecidos por las
instituciones financieras, más allá de los convencionales nombre de usuario y
contraseña.
RSA, la División de Seguridad de EMC,
anunció esta semana los resultados de su cuarta encuesta anual de fraudes a clientes online de instituciones financieras. Realizada en diciembre del año 2006, la encuesta en línea consultó a 1,678 adultos de ocho países alrededor del mundo acerca de sus opiniones sobre las amenazas de los distintos métodos de fraude y de los esfuerzos que las instituciones financieras realizan para reforzar la autenticación remota de identidad
bancaria, dice un despacho de prensa de EMC.
Adicionalmente, la confianza en el canal online continúa erosionándose. El 82% de los clientes que tienen cuenta no están dispuestos a responder un e-mail de su banco debido a fraudes – incluido el “phishing” -.
“El 2006 fue un año agitado para las instituciones financieras en términos de aumento de amenazas a la seguridad de las actividades bancarias online. Dicha encuesta afirma que el mercado se está moviendo en la dirección correcta, con más del 90% de clientes que desean utilizar una seguridad más sólida cuando ésta sea desarrollada, y esto es algo que los bancos deben considerar para acelerar el negocio” expresó Christopher Young, vicepresidente y gerente general de Soluciones de Clientes de RSA. “Anticipamos que el 2007 será un año con nuevos adelantos en seguridad para las actividades bancarias online, aún ante la creciente cantidad de estrategias de fraudes existentes y por venir. "
El 73% de los encuestados prefiere autenticación de identidad basada en riesgos. Este método implica una asesoría en línea en la aplicación de la identidad del usuario, basado en factores que incluyen la certificación de la localización de la conexión, la dirección IP y el comportamiento transaccional, el que puede ser complementado con llamados fuera de línea o preguntas secretas para transacciones de alto riesgo.
La autenticación de identidad basada en riesgos provee una sólida seguridad con impacto mínimo en la experiencia del usuario - seguridad sólida pero de simple aprendizaje - un concepto altamente satisfactorio para los participantes de la encuesta.
Sólo el 39% de los usuarios bancarios tiene conocimiento del tipo de seguridad que utiliza su entidad - imágenes personalizadas, autenticación basada en riesgos, equipamiento de contraseña única, etc.-.
Young continúa: " En el pasado el consenso solía ser que la seguridad debía ser administrada silenciosamente y que los consumidores confiaban plenamente que sus bancos mantenían sus datos y activos de manera segura. Sin embargo, a medida que el robo de identidad y los fraudes en línea crecen, la gente desea sentir la seguridad de que en realidad están verdaderamente protegidos."
Regresar
a EnBytes.com.
Lo que piensan
Entre los hallazgos de la encuesta, destacan los siguientes:
los usuarios