Incidenten hebben geleid tot publiciteit en publiek debat, waarbij de suggestie wordt gedaan dat sprake zou zijn van structurele beveiligingsproblemen bij banken. ‘Hierbij is enige nuancering gepast: de haperende beschikbaarheid, die veelal wordt veroorzaakt door onderhoud of wijziging van de geautomatiseerde systemen, hoeft niet direct een beveiligingsprobleem te impliceren,’ aldus NOREA.

Volgens NOREA hebben de Westerse banken, door de complexiteit van IT-infrastructuren, bij het doorvoeren van nieuwe ontwikkelingen en het tevens waarborgen van continuïteit en beveiliging meer last van een ‘remmende voorsprong’ dan banken in ‘Far East Economies’ zoals China en Singapore. Hier gaan de ontwikkelingen op het gebied van Mobile banking, apps, etc. ook veel harder dan in de Westerse bankenwereld. Deze technologische ontwikkelingen vormen tegelijkertijd ook een bedreiging voor het business model van Westerse banken, waardoor deze meer en meer onder druk komen te staan. Dit onderstreept het belang van voldoende zekerheid over de kwaliteit van IT.

IT-auditors kunnen volgens NOREA instaan voor een redelijke mate van zekerheid ten aanzien van beveiliging, continuïteit en dataprivacy. ‘De vraag is of IT-auditors in voldoende mate worden ingezet om op basis van risicoanalyse banken te adviseren over deze thema’s,’ aldus de beroepsorganisatie.