CaixaBank s'uneix a l'APWG dels EUA per a liderar l' aliança europea a favor de la ciberseguretat

La iniciativa permetrà impulsar la investigació científica i la divulgació de la seguretat informàtica entre el públic general

• Antoni Massanell, vicepresident de CaixaBank, defensa el paper clau de la seguretat per al sector financer i per a l'evolució tecnològica: "Sense un alt nivell de seguretat, Internet no podrà progressar com fins ara."
• La nova organització tindrà seu a Barcelona i assumeix l'objectiu de coordinar el treball d'empreses, institucions i cossos de seguretat contra l' e-crime.
• La iniciativa està oberta a totes les empreses i institucions interessades a participar i ja compta amb la col·laboració d'ICANN, Telefónica, GMV i Erste Group Bank.

CaixaBank liderarà la primera aliança europea d'empreses, governs, cossos de seguretat i universitats a favor de la seguretat informàtica i la lluita global contra l' e-crime. L'organització, que tindrà seu a Barcelona, s'ha presentat formalment en el marc del congrés internacional eCrime Summit 2015, en què han participat més de 200 experts en seguretat informàtica de tot el món.

El vicepresident de CaixaBank, Antoni Massanell, ha realitzat la clausura oficial de l'esdeveniment. Durant la seva intervenció, Massanell ha defensat el paper clau de la seguretat, tant per a les entitats bancàries com per a l'evolució tecnològica en general: "Com que les entitats financeres operem per la via electrònica, la seguretat és un actiu que ha d'evolucionar constantment per salvaguardar els productes financers, el creixement del sector i el futur de canals, xarxes i serveis, i fins i tot d'Internet en general. Sense un alt nivell de seguretat, Internet no podrà progressar com ho ha fet fins ara."

APWG.eu, nova fundació sense ànims de lucre amb seu a Barcelona

L'aliança que posa en marxa CaixaBank s'ha constituït com a fundació sense ànim de lucre, amb seu central a Barcelona i amb dos membres fundadors: la mateixa entitat financera i l'AntiPhishing Working Group (APWG.org), una associació creada als Estats Units l'any 2003 i que agrupa més de 2000 membres en tot el món. Com a capítol europeu de l'APWG, compartirà el nom (APWG.eu), el model de treball col• laboratiu i la missió de lluita contra el cibercrim, adaptant tot això al marc legal i a les condicions del mercat europeu..

L'organització té com a objectiu principal ser una iniciativa global a favor de la coordinació contra els delictes informàtics, així com donar suport a la investigació i la divulgació de la seguretat en l'àmbit digital. L'aliança està oberta a totes les empreses i entitats interessades en sumar esforços a aquesta causa. Actualment, ja són oficialment membres del capítol europeu de l'APWG, a més de CaixaBank, Telefónica i GMV. Així mateix, Erste, Group Bank, Oracle i Switch.ch (un registrador de dominis suís) col•laboren amb la iniciativa.

A més, l' ICANN (Corporació d'Internet per a l'Assignació de Noms i Números), considerat com el "govern d'Internet", ha decidit incorporar-se tant a l'APWG als Estats Units com al capítol europeu APWG.eu. En aquest segon cas, formarà part del comitè consultiu (nivell equivalent al comitè de direcció de l'entitat).

Fonamentalment, l'APWG.eu oferirà als seus membres un repositori comú de dades sobre ciberdelinqüència que estaran a disposició dels socis de l'organització. D'altra banda, l'aliança donarà suport a la investigació científica sobre seguretat a través de la comunitat d'especialistes eCrime Research. Per al públic no especialitzat, l'APWG.eu impulsarà campanyes de divulgació sobre com utilitzar Internet de manera segura.

Un nou intent de phishing cada dos segons

Segons dades de l'APWG, 2014 va ser un any rècord en intents de phishing, amb més de 250.000 atacs registrats (un phishing nou cada dos minuts). A més, els dominis dedicats al robatori de credencials varen augmentar un 7%, per damunt de la taxa de creixement dels dominis a la resta d'Internet (3%).

APWG també calcula que, sol durant l'últim trimestre de 2014, un total de 549 corporacions en tot el món van patir un atac de phishing, fet que suposa un augment del 4% pel que fa al trimestre anterior. Cal tenir en compte que el quart trimestre de l'any sol ser una època en què aquest tipus d'intents de frau s'intensifiquen, donada l'estacionalitat del fenomen, que intenta aprofitar moments àlgids en el comerç electrònic per les campanyes nadalenques o al Black Friday. El sector de l'e-commerce és, de fet, el que acumula major nombre d'atacs (32,4%), seguit per les entitats financeres (25,7%) i els intermediaris de pagaments (12,8%).

Igualment, es tracta d'un tipus de fraus que, per norma general, resulten fàcils d'evitar amb unes mínimes precaucions. Per exemple, segons dades d'APWG, només un 1,7% dels noms de domini utilitzats per robar informació tenen un nom semblant a una marca comercial. Això suposa que només mirant el domini del web en què estem es pot prevenir el 98% dels atacs. Davant aquesta realitat, la divulgació entre el públic general de conceptes bàsics de seguretat informàtica es fa plenament necessària.

CaixaBank, líder en seguretat informàtica i banca digital

Actualment, CaixaBank té més de 4,4 milions de clients on line actius en Línia Oberta, 2,4 milions de clients que operen regularment amb el mòbil i la major quota de mercat en home banking del món (36%, segons dades de Comscore. El 2014, CaixaBank va registrar més de 2.260 milions d'operacions per Línia Oberta web i més de 1.487 milions d'operacions per mòbil.

Però, sorprenentment, CaixaBank és una de les entitats que reben menys atacs a Internet. La raó és la creació d'un grup especialitzat en respostes a incidents de seguretat informàtica (CSIRT) i d'un centre que centralitza i controla la seguretat de tot el Grup "la Caixa" a tots els nivells, conegut com iSOC (Integrated Security Operations Center).

Durant aquesta trajectòria, aquest equip s'ha convertit en un grup de treball en seguretat informàtica amb prestigi reconegut. Té la certificació ISO 27001 del British Standard Institute i és membre dels principals fòrums internacionals d'investigació, com el Forum for Incident Response and Security Teams (FIRST), el Messaging Anti-Abuse Working Group, el Mobey Forum o l'Anti-Phishing Working Group dels EUA.

Recentment, CaixaBank ha rebut el premi al banc amb la major aposta per la innovació del món (Innovative Spirit in Banking) en l'edició 2014 dels Global Banking Innovation Awards, promoguts pel Bank Administration Institute i Finacle. Igualment, CaixaBank ha estat escollit com a "Millor Banc del Món en Innovació Tecnològica" per la publicació britànica Euromoney, un reconeixement pel qual competien entitats de tot el món.