חזקיהו לבנקים: השימוש בפייסבוק עלול לסכן את הבנק ולקוחותיו

"השימוש ברשתות חברתיות טומן בחובו סיכונים פוטנציאליים לתאגיד הבנקאי וללקוחותיו, לרבות סיכונים תפעוליים, משפטיים, רגולטורים וסיכוני מוניטין", כך מזהיר היום בנק ישראל במכתב ששל למנהלי הבנקים וחברות כרטיסי האשראי.



המכתב מגיע לאחר שבשנים האחרונות גובר השימוש ברשתות חברתיות וביניהן: facebook, twitter, myspace, linkedin ו-youtube. רשתות אלה מספקות אמצעי קשר זמין ותשתית להפצת מידע נוחה וקלה והן משמשות את הבנקים למטרת מסירת הודעות שיווקיות, תקשורת אקטיבית לטיפול בתלונות ופניות לקוחות, מתן מידע כללי, נתיב לביצוע פעולות בחשבון הלקוח, איסוף מידע ועוד.



הסיכון: חשיפת מידע אודות הלקוח והבנק
בבנק המרכזי מזהירים מפני שורה של סיכונים פוטנציאליים שעיקרם חשיפת מידע אודות הלקוח: הסיכון העיקרי הוא רישום פרטי הלקוח אשר עשוי לחשוף את הלקוח ואת התאגיד הבנקאי לגניבת זהות הלקוח ופגיעה במערך הזיהוי של התאגיד הבנקאי. לדוגמה במצב בו הבנק מסתמך על נתוניו האישיים של הלקוח לצורך שחרור חסימת סיסמא.



סיכון שני הוא פרסום מידע: קלות הפרסום והתפוצה הרחבה של מידע המועבר באמצעות רשתות אלה, עלולים להגביר תפוצתו של מידע מטעה, עוין, שקרי או שגוי על ידי עובד, לקוח או גורם שאין לו זיקה בבנק ומעוניין לפגוע בפעילותו. נוכח קלות ההפצה, ייתכן שעובד בתאגיד בנקאי יפרסם מידע מבלי שנבדק או אושר ומבלי שהופעלו הליכי הבקרה הנדרשים.



סיכון שלישי הוא אבטחת המידע: האתרים והכלים הקשורים לרשתות חברתיות לא בהכרח נבנו מתוך תפיסת אבטחת מידע. השימוש בהם עשוי לחשוף את התאגיד הבנקאי, את עובדיו ולקוחותיו לסיכונים כגון וירוסים וסוסים טרויאנים, התחזות וחדירה למחשב.



סיכון אחרון הוא שליטה ובקרה: מרבית הכללים המשמשים את הרשתות החברתיות מופעלים מחוץ לחצרי הבנק ואינם בשליטתו. לפיכך, אין ודאות כי הוערכו הסיכונים ויושמו בקרות נאותות לטיפול בהם.