preoccupa è che, come conseguenza di tali timori, oltre la metà del campione ha dichiarato di essere poco propenso a utilizzare servizi di online banking. Inoltre, il 44% degli intervistati ha affermato che negli ultimi sei mesi è cresciuta la preoccupazione anche relativamente ad altri tipi di attacchi (quali Trojan e keylogger) oltre al phishing.

“Il 2006 è stato un anno molto intenso per le istituzioni finanziarie impregnate a potenziare l’infrastruttura di sicurezza a protezione del banking online. La nostra indagine indica che il mercato si sta muovendo nella giusta direzione, con il 90% dei consumatori che ora si dice pronto e disponibile a utilizzare sistemi di sicurezza più robusti. Credo che le banche dovrebbero tenere in gran conto queste indicazioni provenienti dai consumatori, anche a fini di incremento del business”, ha commentato Christopher Young, vice president e general manager della divisione Consumer Solutions di RSA. “Il 2007 vedrà un deciso progredire della sicurezza dell’online banking, seppur in un contesto dove l’evoluzione delle minacce richiederà la protezione di nuovi canali utilizzati per le transazioni da remoto, quali appunto il telephone banking.”

I titolari di conto corrente vogliono sistemi di autenticazione più robusti

Interrogati sull’opinione in merito all’autenticazione per le operazioni di online banking, il 69% degli intervistati ha dichiarato di ritenere che le banche dovrebbero usare qualcosa di più robusto del semplice metodo username-password statica e oltre la metà (58%) vorrebbe che metodi di autenticazione forte fossero applicati anche al telephone banking. Inoltre, il 91% dei titolari di conto corrente ha risposto che accetterebbe senza problemi di utilizzare un nuovo metodo di autenticazione diverso da username-password se la propria banca decidesse di offrire sicurezza più robusta: più in dettaglio, il 43% si è mostrato decisamente entusiasta di questa prospettiva dichiarando che “aderirebbe subito alla proposta di un tale servizio da parte della banca” e un 48% si è detto “abbastanza convinto” e propenso a sottoscrivere il nuovo servizio a patto che fosse di semplice impiego.

I metodi di autenticazione preferiti

Agli intervistati sono state illustrate diverse opzioni di autenticazione, compresi token hardware, uso di immagini personalizzate e autenticazione risk-based (ogni diverso metodo è stato oggetto di una specifica domanda). La maggioranza (74%) ha dichiarato che vedrebbe con favore che la propria banca usasse l’autenticazione risk-based. Tale forma di protezione prevede una verifica “invisibile” (ovvero non invasiva per il consumatore) dell’identità dell’utente basata su diversi fattori – origine del log-on, indirizzo IP, comportamento della transazione, ecc. – che può eventualmente essere integrata con telefonate di verifica o richiesta di risposta a domande segrete nel caso in cui la transazione in corso venga identificata come “ad alto rischio”. L’autenticazione risk-based è pensata per fornire sicurezza robusta con il minimo di fastidi per l’utente: un concetto a quanto pare vincente, a giudicare dal favore con cui è stato accolto dagli intervistati.

In media il 40% ha dichiarato che utilizzerebbe volentieri un token hardware, tecnologia che sembra riscuotere il maggior favore in Spagna, Germania, Singapore e India, dove la percentuale si è collocata tra il 46% e il 50%.

- Circa la metà del campione totale (48%) ha dichiarato che, nel caso la loro banca decidesse di usare I token per l’autenticazione online, apprezzerebbe se potesse usare un unico token per il log-in anche ad altri siti oltre che a quello per l’online banking.

Il 56% del campione ha dichiarato che sarebbe felice di poter utilizzare un’immagine personalizzata per l’autenticazione del sito di online banking; il 53% ha spiegato che tale tecnica è in grado di infondere un maggior senso di sicurezza, in quanto l’immagine personalizzata viene scelta dallo stesso utente e da lui poi utilizzata per capire se si trova o meno sul sito legittimo della propria banca.