ENSAYO DE ROYAL BANC

SISTEMAS DE LA INFORMACIN

25 DE NOVIEMBRE DEL 2017

UNIVERSIDAD DE LOS HEMISFERIOS
DIANA MARTNEZ COSTA
1.Provide a summary of the security and control problems experienced by
the Royal Bank of Canada. How did this problem impact the organization
and its clients?

Este problema surgi el 31 de mayo del 2004 en el Banco Real de Canada. La crisis involucr
un cambio de programacin en una pieza vital de software bancario. Un cambio incorrecto
en el cdigo condujo a la falla de los programas del banco.
Esto ocasion que los clientes que no pudieron verificar los saldos de sus cuentas. De igual
manera, se vieron involucrados las personas que no eran clientes quienes no recibieron
cheques de pago, pagos automticos y transferencias bancarias que se retrasaron, y
duplicar transacciones .

El cdigo que se ingres incorrectamente se corrigi rpidamente, pero antes de que eso
ocurriera, se enviaban datos incorrectos a todo el sistema bancario, que era difcil de seguir
para RBC. Como los datos incorrectos deban corregirse de das anteriores, los nuevos datos
y las transacciones continuaron acumulndose hasta que RBC pudiera comenzar a procesar
las transacciones nuevamente.

Los hackers vieron una gran oportunidad en los clientes afectados, los cuales mandaron mails
a sus cuentas para que corrijan sus datos, y as lograr robar las cuentas de varios clientes del
banco.

En total, el problema tom alrededor de un mes en resolverse y el RBC les dio a los clientes
90 das para presentar reclamos ante el banco. RBC tambin contrat a un ajustador para
ayudar con las prdidas como resultado del problema y contrat a IBM para consultar la
causa del problema y cmo evitar que el problema vuelva a suceder.

2.What management, organization, and technology factors contributed to

the control problems at RBC?
Hubo muchos factores de gestin, organizacin y tecnologa que contribuyeron al problema
de control de RBC. En primer lugar, RBC tena una poltica para probar todas las piezas
nuevas de software antes de que se utilizaran, y en el caso de estudio, mencion que esta
nueva actualizacin nunca se prob.

Si la administracin mantena correctamente sus protocolos, este problema se habra

realizado. En segundo lugar, el sistema de respaldo fue mal diseado. En su antiguo sistema,
si un sistema se caa, ambas estructuras estaban destinadas a fallar ya que estaban unidas.

Por otro lado, la crisis se debi al hecho de que "cuando se produjo el error , algunos
procedimientos destinados a solucionar el problema en su lugar causaron un bloqueo de la
actividad del que el banco no pudo recuperarse de inmediato. Despus de que se realiz el
problema, el personal de tecnologa pens que lo tenan bajo control.

Como si el evento en s no fuera lo suficientemente malo para los negocios, RBC fue criticado por la
forma en que manej las relaciones pblicas al final del problema. Primero, RBC asegur que todos
los sistemas y cuentas estaran normalizados para el jueves 3 de junio. Confiados en esta evaluacin,
el CEO del banco, Gordon Nixon, se fue a Europa el mircoles 2 de junio.
Cuando los clientes seguan experimentando dificultades con sus cuentas ms tarde en la semana, el
banco pareca dbil al no tener a su lder disponible para atender las preocupaciones de los clientes.
Como una posible razn para la salida prematura de Nixon de la escena, John Layne, de la compaa
de gestin de crisis Contingency Management Consultants, conjetura la falla de organizacin comn
en la cual los empleados de nivel inferior detestan pasar malas noticias en la escala corporativa.

En ausencia de Nixon, otros ejecutivos de RBC se turnaron para hablar sobre los medios y el pblico,
aunque los primeros comentarios pblicos sobre el problema no se dieron hasta la tarde del mircoles.
Tener un solo representante del banco para interactuar con el pblico hubiera inspirado ms confianza
en los clientes.
3.What was the most critical flaw in the security and control systems in
place at RBC? Explain your answer.

La mayor falla fue no haber probado el sistema cuando se instal, este es un error gigantesco
ya que no permite saber si el sistema funciona eficazmente o no. La empresa contaba con
respaldos para mantener el flujo de negocios mientras se reparaban los sistemas principales,
sin embargo, todos los cambios de programa se implementan simultneamente en las
instalaciones primarias y de respaldo. "Por lo tanto, el mismo error que comprometi el
sistema principal tambin afect al sistema de respaldo.

Segn Lippert, adems de que la actualizacin del cdigo de programacin se ingres

incorrectamente, el nuevo cdigo no se prob correctamente antes de implementarse. La
poltica de RBC exige que todas las piezas nuevas de software se prueben a fondo antes de
que se utilicen en los sistemas de produccin.

4.How well did RBC respond to its computer problem? What do you think
the bank might have done differently to prevent the problem and to handle
it once it did occur?

los analistas coinciden en que RBC manej la parte tecnolgica de su problema de manera
efectiva. El banco err principalmente en sus estimaciones de cunto tiempo sera el perodo
de recuperacin. Adems de emitir una disculpa formal, RBC cre un rea de su sitio web
dedicada a explicaciones detalladas del problema y actualizaciones sobre el progreso de la
restauracin de sus registros.

El banco tambin alist a IBM Corporation como asesor para investigar las causas del
problema y proporcionar orientacin sobre cmo evitar dichos problemas en el futuro. RBC
ofreci reembolsos a sus clientes por las comisiones bancarias que incurrieron como
resultado de los problemas informticos y acord reembolsar a otras instituciones financieras
y sus clientes por ciertos gastos que pudieran haber resultado de los errores de RBC.

Estas medidas podran contribuir en gran medida a restablecer la fe en los clientes del banco,
quienes, inmediatamente despus, se sentan preocupados por la seguridad de sus finanzas.

5.If you were a manager at RBC, how would you prevent a problem like
this from happening?
Si yo fuera el gerente de RBC, lo que hara para prevenir problemas as es tener evaluaciones
peridicas del sistema y ver en que puntos se encuentra la falla. De esta manera, se podrn
resolver los futuros problemas de forma eficiente y eficaz; no dejar que pasen das sin poder
solucionar la crisis provocando mayores desastres para la compaa.

Por otro lado, si ocurre un problema en el sistema bancario y las cuentas de los clientes se
ven afectadas, la primera accin que tomara seria anunciar a los clientes el problema que
ocurre, informales que contamos con el mejor personal especializado en arreglar el problema
y que por favor no hagan casos a mails ya que el Banco nunca pide a sus clientes que llenen
sus datos de esta manera si no personalmente.