Intercambio sectorial en la banca

Las entidades financieras compiten por clientes, pero no por defenderse del fraude. La misma banda que toma cuentas en un banco lo intenta en el de al lado la misma semana, con los mismos dominios y las mismas cuentas de paso, que además suelen estar abiertas en otra entidad. Lo que un banco ve el lunes le sirve a otro el martes, si llega a tiempo.

Por eso el sector arma mesas o centros de intercambio, con un acuerdo que dice qué se comparte, cómo se marca con TLP y qué no se comparte nunca. El valor de una mesa no está en recibir: está en que cada miembro cargue lo que recibe en sus controles, devuelva lo que vio y no rompa la confianza del resto.

Abre la consola y ejecuta SELECT * FROM mensajes_mesa y SELECT * FROM indicadores_propios. Cruza lo que el banco vio en su casa con lo que la mesa ya había publicado. Si un mensaje traía los mismos indicadores antes de que aparecieran en el banco, la pregunta incómoda no es para la mesa: es para el banco, que no lo cargó.

La diferencia entre la publicación en la mesa y la primera vista en el banco es el tiempo que el banco tuvo para preparar una alerta. Esa cifra, puesta en un informe, explica mejor que cualquier argumento por qué hace falta cargar los indicadores de la mesa de forma automática.

Ejecuta SELECT * FROM reglas_mesa. La regla de no compartir datos personales de víctimas no es una formalidad: la mesa es un canal entre empresas distintas, y un dato personal que sale por ahí sale de la entidad responsable sin una finalidad que lo justifique. Lo útil para los demás son los indicadores, no la identidad de las víctimas.

La regla R4 pide devolver los avistamientos. Un avistamiento útil dice qué indicador se vio, cuándo, en qué contexto y con qué confianza, respeta la marca TLP del mensaje original y no lleva datos de clientes. También es el momento de compartir lo nuevo que el banco aporta, como la cuenta de paso que la mesa aún no tenía.