Comisión de Seguridad

Seguridad, palabra fundamental en nuestra época, pero seguro no hay nada al 100% cuando hablamos de seguridad informática, en la actualidad se “juega” mucho con la “sensación de seguridad”, esto es seguro, lo tenemos segurizado, nuestros servidores están seguros, etc. , pero algunas veces suceden fenómenos extraños que hacen dudar de esta “sensación” de estar seguro, la noche del 6 al 7 algo paso en los servidores web de Caja Madrid, ¿fueron cambios en los servidores, un ataque DDOS, un ataque de hackers? ¿Puede ser esto posible?

¿Pero donde estaban los servidores de contingencia para que el cliente no se vea afectado? Esta es una buena pregunta.

07-09-2008 - No es la primera vez que algún cliente de la banca online se queda colgado por problema técnico en las distintas entidades bancarias online que hay en el mundo, la Comision de Seguridad de la Asociación de Internautas conoce bastante casos españoles, las excusas pueden ser cambios en los servidores, cambio de aplicación, modificaciones, cualquier tipo de “excusa” es buena para callar la boca al cliente, pero claro esto no es lógico, hace muy poco tuvimos la queja de un usuario que se vio afectado por su entidad bancaria que estuvo inoperativa para ciertas funciones, este cliente se vio afectado monetariamente por culpa de su entidad financiera, la reacción de la entidad fue una simple llamada telefónica después de varias quejas, ¿dónde estaban los servidores de contingencia?. El pasado día 30 de marzo la Asociación de Internautas publico un fallo de Ibercaja, esta entidad dio solución a los problemas de seguridad de forma transparente sin afectar al cliente.

La descripción anterior sirve para posicionar al cliente de servicios bancarios online que no todo es seguro en realidad y no siempre el cliente es el eslabón mas débil, las entidades bancarias tienen y deben garantizar su seguridad, su servicio al cliente, no solo deben tener servidores de contingencia, también deben de funcionar, no se trata de enseñar a la entidades de que es un análisis de riesgo, auditoria de seguridad, etc. También es cierto que no siempre las cosas funcionan al 100%, pero las entidades bancarias “ganan mucho dinero” para que inviertan algún porcentaje en segurizar y garantizar el servicio.

¿Pero que paso en Caja Madrid la noche del 6 al 7 ?

Anoche fuimos testigo durante mas de 45 minutos de algunos problemas “extraños” que pasaron en la banca online de Caja Madrid, no podemos calcular cuando empezaron estos problemas, pero si cuando finalizaron, las siguientes imágenes pueden describir que existieron problemas en los servidores de Caja Madrid, al acceder como cliente de la entidad vimos que la web tenia problemas, la web tardaba, tardaba y tardaba en cargar su contenido, al principio puede pensar que es debido a nuestra conexión, tras comprobar la conexión que era perfecta y realizar pruebas vimos que en realidad era un problema del servidor de Caja Madrid, tenia todos los indicios de un ataque de DDOS (es bastante raro) ó de un cambio de DNS, en la siguiente imagen se puede ver como se visualizaba la web: