Национальный суд подтвердил привлечение к ответственности BBVA, его бывшего президента Франсиско Гонсалеса и нескольких бывших руководителей. Их расследуют за найм бывшего комиссара Хосе Мануэля Вильяреджо для выполнения якобы незаконных поручений в течение двенадцати лет. Суд отвергает версию банка о своем незнании и указывает на признаки взяточничества и разглашения секретов.
Когда системы compliance дают сбой: архитектуры контроля, которые не контролируют 🛡️
Судебное решение подчеркивает неэффективность системы предотвращения преступлений банка. В технических терминах это был сбой архитектуры контроля: установленные протоколы и каналы не смогли аудитировать или ограничить действия высшего руководства. Это позволило проводить операции в обход процедур, выявив критический разрыв между дизайном системы и ее реальным применением на исполнительном уровне.
Человеческий firewall, пропускавший весь подозрительный трафик 🔍
Похоже, банк имел сложную систему предотвращения, но с постоянным правилом исключения для верхушки. Видом sudo для руководства, позволявшим обходить любую проверку. Суд по сути сказал, что знаменитое незнание было столь же правдоподобным, как ошибка 404 на странице, которую все посещали ежедневно. Классический случай из учебника о том, как не управлять пользовательскими правами.