Băncile raportează la Banca Naţională mai puţine incidente de plată majore decât cele pe care le înregistrează şi lipsesc şi testele riguroase de securitate, după cum indică Ruxandra Avram, care conduce Direcţia de Monitorizare a Infrastructurilor Pieţei Financiare şi a Plăţilor în cadrul băncii centrale.
„Am senzaţia că nu toate incidentele ne sunt raportate corect. Noi avem obligaţia de a raporta incidentele majore, pe care dumneavoastră (n.red. - băncile) le clasificaţi majore, şi să le transmitem mai departe la Autoritatea Bancară Europeană. Nu mai suntem un spaţiu închis, suntem o piaţă şi dincolo de graniţe. Nu avem cum să punem sub preş manifestarea unui incident care chiar s-a produs“, a declarat Ruxandra Avram la prima ediţie a Forumului Serviciilor Financiare Digitale, organizat de Asociaţia Română a Băncilor.
Un alt punct slab al jucătorilor de pe piaţa locală, menţionat de specialistul BNR, este lipsa testelor de tip red team (n.red. - un tip de testare în cadrul căreia o instituţie financiară aduce un grup de specialişti în securitate cibernetică, care încearcă să penetreze sistemul de securitate al respectivei instituţii).
„Ar trebui să efectuăm şi acele teste de tip red team. La noi nu prea se fac deoarece sunt în primul rând foarte costisitoare, iar în al doilea rând băncile se tem de ce ar putea rezulta, şi-anume că sistemul lor poate fi penetrat foarte uşor. Aceste teste sunt însă necesare, şi noi le facem la BNR“, a explicat Ruxandra Avram.
