Directorii SWIFT admit că au ignorat securitatea
Un fost CEO al SWIFT admite că membrii consiliului director nu au luat în considerare securitatea sistemelor care folosesc aplicația.
Mai mult de doisprezece vechi și actuali directori ai Society for Worldwide Interbank Financial Telecommunication (SWIFT), sistemul bancar de mesagerie care ajută la tranzacționarea de miliarde de dolari în lumea întregă în fiecare zi, au declarat pentru Reuters că organizația a suspectat de ani de zile că existau slăbiciuni în felul în care băncile mai mici foloseau terminalele de mesagerie – dar nu s-a ocupat de astfel de vulnerabilități.
Sursa a spus că până în februarie, când hackeri au încercat să fure aproape un miliard de dolari prin spargerea sistemului de mesagerie al Băncii Centrale din Bangladesh, SWIFT nu a acordat atenție securității terminalelor clienților ca o prioritate. Managerul a spus că directorii ori nu au primit informații de la băncile membre despre încercările specifice de deturnare a rețelei de mesagerie, ori nu au reușit să observe aceste încercări ei înșiși.
Leonard Schrank, CEO al SWIFT din 1992 până în 2007 a admis că organizația a fost adormită câd vine vorba de securitate, scrie theregister.co.uk.
El a spus că consiliul nu a mai fost atent la ce trebuia. „Se concentrau pe alte lucruri, și nu pe fundamentalul, sacrul rol al SWIFT, care este securitatea și siguranța sistemului.”
Schrank a spus că a fost parțial responsabil pentru situație, deoarece el și alți membri din consiliu nu au luat în considerare implcațiile pentru securitate pe care le-ar avea alăturarea la rețea a băncilor mici și pentru că nu luau măsuri potrivite pentru a proteja sistemul de plată.
Bănci mari din Vest sunt cele care folosesc cel mai mult SWIFT, dar numărul de bănci mici care s-au alăturat rețelei a crescut și acestea de multe ori nu au bugetul necesar pentru protecția sistemului.
Un alt membru din consiliul director al SWIFT, Arthur Cousins, afirmă că problema este că organizația nu a crezut că este responsabilă pentru securitatea persoanelor care îi folosesc sistemele.
Martin Ullman, un consultant SWIFT din Praga a spus că a discutat cu un administrator al Băncii Centrale din Insulele Solomon care nu își putea permite costul de actualizare al sistemului SWIFT.