¿Qué impide que las computadoras bancarias se estrellen?

La respuesta está en tu pregunta. Mas o menos.

Una base de datos de la computadora del banco”

He trabajado en los departamentos de TI de las instituciones financieras durante muchos años.

No hay una base de datos, hay muchas. Todos están respaldados. Y monitoreado. Como son todos los sistemas. Los departamentos de TI en este sector aprenden mucho de las finanzas, la gestión de riesgos es una gran parte del trabajo. Cualquier posible interrupción en el servicio se informa y debe justificarse. Cualquier cambio en el servicio es monitoreado y justificado porque está directamente relacionado con la pérdida potencial de ganancias. Si una falla del sistema de TI hace que el banco pierda dinero, entonces el banco hará todo lo posible para asegurarse de que la falla no vuelva a suceder. Cuanto más dinero está involucrado, más atención se presta para garantizar que los errores no se repitan.

Cuando trabajaba en TI para una empresa minorista, los servicios de TI podían perderse de inmediato porque un poco de inteligencia simplemente cambiaría algo en el medio del día sin previo aviso. Si esto sucediera en las finanzas, la persona que hizo ese cambio no solo sería despedida sino que también podría haber violado la ley. Pero como era solo una pequeña empresa minorista, este tipo de interrupción se consideraba aceptable.

La gente puede cerrar la industria financiera todo el día si lo desean. Pero puedo decirle, por años de experiencia, que cualquier cambio o interrupción potencial es revisado y triplemente verificado por auditores externos. Pregúntele a cualquiera que trabaje en un departamento de TI de un banco y le dirán que la gestión de riesgos ocupa al menos el 50% de su día.

En resumen: nada!

Lo único que puede rescatarlo es un sistema de respaldo constante, es decir, dos sistemas que copian entre sí funcionan. Uno actúa como soporte si el otro cae. Incluso almacenar los discos de estas máquinas y mantenerlos en un archivo seguro.

Como alguien señala a continuación, a menudo se cuelgan y, en algunos casos, de manera catastrófica. Es de destacar que la mayoría de los bancos a nivel mundial ahora tienen un equipo de programadores, escritores de guiones y equipos de auditoría (informáticos) de 24 horas.

Ha habido algunos casos clásicos que me vienen a la mente en mi experiencia como Gerente de Crédito:

  1. En Inglaterra por una falla desconocida, en 1982 se abandonó todo el sistema de compensación, tanto electrónicas (BACS) como transacciones interbancarias manuales, y todas las entradas se volvieron a ingresar.
  2. Una rama seguía teniendo colapsos en el sistema, pero sin un factor común real. Afortunadamente, en este caso había un sistema de respaldo remoto en la oficina central que podía leer nuestro trabajo “en tiempo real” y podía notificarnos a la mañana siguiente si las cosas no “probaban”. De hecho, tal era la frecuencia vaga (todo parecía suceder en dos días determinados de la semana, pero cada dos semanas), cambiando de un día a otro.

En el segundo caso, luego de la intervención de nuestros principales programadores y la cooperación de la compañía local de suministro de electricidad y las juntas de generación, encontramos la respuesta.

Resultó que, aunque estábamos con electricidad monofásica, resultó que eran parte de un generador trifásico que daba servicio a una fábrica de vidrio a unas 2 millas de distancia. La coincidencia fue que cuando esta fábrica solicitó energía en términos simples, se tomó una gran extracción de la red. En consecuencia, todo lo que se interpuso en su camino y que no funcionó a su potencia normal se drenó no solo de corriente, sino también de voltaje. De hecho, en nuestro caso, el voltaje cayó de 240V CA, hasta 10V.

Sin embargo, cuando la fábrica “salió de la demanda”, envió una oleada de regreso al punto de distribución que la sobrecargó. A su vez, eso arrojó el suministro de voltaje a los que había reducido la corriente y el voltaje para abastecer a la fábrica de vidrio, de repente se inundó de electricidad, tanto en términos de voltaje como de corriente, lo que en consecuencia sopló las “placas madre” de los sistemas.

El asunto se resolvió simplemente cambiando la posición de la cuadrícula para que no estuviéramos en la misma fase que la fábrica. Fuimos afortunados en la medida en que nuestras copias de seguridad de la entrada de datos principal se realizaron de forma remota, pero aún así nos causaron un problema al conciliar el trabajo del día anterior.

Sin embargo, causó un verdadero dolor de cabeza a las pequeñas y medianas empresas que no tenían los sistemas de respaldo que teníamos a nuestra disposición. En estos días, por supuesto, con las PC en red en lugar de los marcos principales masivos de los años 70 y 80, donde todo estaba almacenado centralmente, es menos probable que este tipo de problema sea un problema, ya que las PC se respaldan cuando “guardas” y también el “servidor” central actúa como una copia de seguridad de todas las PC en la red, y se graba en Chips en lugar de las viejas y antiguas operaciones de grabación en cinta “de carrete a carrete” de los grandes sistemas Sperry Univax en los años 60 hasta 1980.

Si quieres ver cómo se veían estas máquinas, mira la película “The Italian Job”, que era una comedia dramática sobre un intento de un robo de oro en Turín. El centro de control de tráfico, que gestionaba la operación y la sincronización de las operaciones de los semáforos, tenía estos programas masivos de tipo de carrete a carrete que iban de un extremo al otro del carrete, y luego se invirtió automáticamente para que las fases permanecieran sincronizadas.

Por supuesto, los ladrones irrumpieron en el edificio y reemplazaron una de las cintas en la red de marco principal, que también dio instrucciones a los otros mainframes de la ciudad. Todo diseñado para ser independiente, pero en realidad no es el caso. En consecuencia, todo el sistema bloqueado.

Esto fue en efecto lo que sucedió con el sistema bancario en el Reino Unido en un día en particular, y totalmente independiente de los problemas que estaba pasando nuestra sucursal. De hecho, todo el sistema bancario del Reino Unido colapsó y TODOS los datos de cada sucursal de cada banco en el Reino Unido tuvieron que volver a perforarse manualmente para que los empleados tuvieran que procesar el trabajo de dos días en uno. Importante ya que los datos del trabajo del día actual dependían de que el día anterior fuera correcto.

Un error terriblemente costoso, que probablemente costó millones de libras incluso en la década de 1980; probablemente alrededor de £ 1 mil millones. en términos de hoy.

Entonces sí, los bancos están más seguros de lo que estaban, pero lejos de ser “a prueba de bombas” hoy en día.

Las computadoras del banco se bloquean, pero la TI del banco toma todas las precauciones posibles para limitar el tiempo de inactividad y todas las precauciones para asegurarse de que la administración del dinero del cliente no se vea influenciada. Entre estas precauciones están el monitoreo y la operación las 24 horas, los 7 días de la semana, múltiples técnicas de redundancia, firewalls increíblemente sofisticados.

Donde trabajaba, el banco administraba más de $ 1.000.000.000.000. Hay mucho en juego, pero los bancos gastan más del 60% del presupuesto de TI en seguridad. En diez años tuvimos más de diez mil ataques de pirateo, de los cuales alrededor del 10% fueron realmente graves. Nunca tuvimos un hack exitoso con consecuencia. Tuvimos un tiempo de inactividad grave en los sistemas a los que los clientes acceden a través de Internet. Grave es de aproximadamente dos horas al año. El tiempo de inactividad real más largo que afectó a los clientes fue de aproximadamente dos minutos.

Más tiempo de inactividad en los sistemas utilizados por terceros, como los sistemas de procesamiento de pagos con tarjeta de débito y crédito, pero afortunadamente no fueron nuestra responsabilidad. Se averiaron el día antes de Navidad, el peor momento para tener uno.

Las computadoras del banco pueden, y lo hacen, fallar. Hay nuevas historias cada año más o menos sobre clientes que son bloqueados de las instalaciones bancarias durante horas, a veces días. Pero generalmente no están sujetos a virus, ya que usan sistemas operativos diferentes a los de los sistemas domésticos. Además, se mantienen alejados del acceso directo a Internet y también de la mayoría de las personas. A diferencia de las computadoras domésticas, es realmente bastante difícil cargar programas en ellas. Hay muchas verificaciones cruzadas.

Y se respaldan con frecuencia, y se registran todas las transacciones. Entonces, la secuencia es siempre que toman una copia de seguridad y luego registran cada transacción hasta la próxima vez que hagan una copia de seguridad. Entonces, si algo sale mal, siempre pueden recuperar la copia de seguridad y volver a ejecutar el registro de transacciones hacia adelante para recrear la actualización. Y, por supuesto, gastan una gran cantidad en confiabilidad.

Por otro lado, si bien hacen un gran esfuerzo, los ladrones pueden entrar si no tienen cuidado. Recientemente, un banco en Bangladesh fue subvertido y los delincuentes transfirieron algo así como cien millones de dólares. Recuperaron un poco, pero no todos.

Entonces sucede, y al menos escucho sobre eso. Pero es raro, porque muchas personas inteligentes gastan mucho tiempo y dinero asegurándose de que sea lo más raro posible.

La respuesta simple: esfuerzos extraordinarios por parte del personal de TI, monitoreo siempre vigilante, redundancia y respaldo increíbles, protocolos de seguridad de múltiples capas y antivirus / anti malware como usted y yo nunca hemos visto.

¿Inicia sesión para realizar algunas operaciones bancarias por Internet? Su navegador es verificado por malware por el banco. Usted hace su negocio, pero sus transacciones no están en la computadora bancaria “real”: ejecutan una máquina de transacciones frontal que luego está sujeta a análisis y escaneo.

Créeme, toman todas las precauciones que puedas imaginar, y algo más. Mucho dinero en juego aquí.