De Stichting Internet Cleanup Foundation houdt zich bezig met het verhogen van beschikbaarheid, integriteit en vertrouwelijkheid van informatie op het internet.
Recent brachten zij het Basisbeveiliging Jaaroverzicht 2024 uit.
Financiële instellingen lossen problemen op
In oktober lieten zij weten dat zij financiële instellingen onder de loep hebben genomen:
Er zijn nieuwe kaarten toegevoegd aan basisbeveiliging die laten zien hoe drie financiële sectoren hun online veiligheid op orde hebben. Dit zijn banken onder het depositogarantiestelsel, buitenlandse banken die zich richten op Nederlanders en betalingsverwerkers.
In de aanloop naar deze publicatie hebben de banken en betalingsverwerkers onderling meegedaan in een wedstrijd om alle beveiligingsproblemen op te lossen. De Volksbank, ING en ABN AMRO is dat gelukt en verdienen als eerste organisaties in Nederland een baseline cyber security certificaat van de Internet Cleanup Foundation. Het aantal hoge risico’s bij banken werd in de aanloopperiode van twee maanden ruim gehalveerd.
Rapporten per instelling zijn te vinden via de site basisbeveiliging.nl, bijvoorbeeld over deelnemers aan het depositogarantiestelsel.
Onveilig witwasbestrijdingsonderzoek
Uit het bericht blijkt niet of er aandacht is besteed aan de onveilige manier waarop financiële instellingen het op grond van de witwasbestrijding verplichte klantenonderzoek (inclusief verificatie van de identiteit) uitvoeren. Zo wordt er voor de uitwisseling van vertrouwelijke gegevens veelal geen beveiligd kanaal ter beschikking gesteld.
Lees bijvoorbeeld over onveilige verificatie van de identiteit het bericht Privacy First verzoekt De Nederlandsche Bank en Minister van Financiën om aanpassing identificatiepraktijken van financiële instellingen.

