Online-Banking in Deutschland

Transkript

1 Online-Banking in Deutschland

2

3 Wie machen Sie heute Ihre Bankgeschäfte?

4 Wie Sicher ist Ihr Online-Banking?

5 Wer ist REINER SCT?

6 Über 10,4 Mio. verkaufte TAN Generatoren

7 Über 3,7 Mio. verkaufte Chipkartenlesegeräte

8 Wer ist REINER SCT? Unternehmen aus Furtwangen im Schwarzwald Spezialisiert auf hochwertige Online-Banking-Sicherheitslösungen Entwicklung, Fertigung und Vertrieb aus einer Hand Multibankenfähig - Wir bedienen nahezu alle Banken in Deutschland z.t. DK-zertifiziert eid + npa

9 Professionelle Zeiterfassungs- und Zutrittskontrollsysteme

10 Trotz des Internetbooms nutzen nur 45% Online-Banking.

11

12 Quelle: Deutsches Institut für Vertrauen und Sicherheit im Internet (DIVSI)

13 Quelle: Deutsches Institut für Vertrauen und Sicherheit im Internet (DIVSI)

14

15 Aktuelle Meldungen zu Online Banking Angriffen Telekom-Kunden in SorgeHacker knacken Online-Banking Mittwoch, , 11:40 Ausschließlich Kunden der Telekom sind von dem Betrug betroffen- Erst hackten sie sich in die Bankkonten der Betroffenen, dann tricksten sie die Telekom aus und holten sich die nötigen mtan-nummern, um die Überweisungen zu tätigen. Der Gesamtschaden liegt im siebenstelligen Bereich. Eine Betrugswelle beim Online-Banking alarmiert die Telekom. Dutzende Kunden mit einem Handy-Vertrag des Unternehmens sollen in den vergangenen Wochen Opfer von Betrügern geworden sein. Der Gesamtschaden soll sich auf mehr als eine Million Euro belaufen. Quelle: Süddeutsche Zeitung

16 Aktuelle Meldungen zu Online Banking Angriffen Auch das mtan-verfahren hat Lücken Deshalb haben die alten TAN-Listen ausgedient. Diese wurden früher per Post versandt, und der Kunde musste einfach nur eine beliebige Nummer bei jeder Überweisung von der Liste eingeben. Selbst die Nachfolgelisten, bei denen nicht mehr eine beliebige Nummer, sondern eine bestimmte angegeben werden musste, sind kaum noch zu finden. Abgelöst wurden diese durch das mtan-verfahren. Das m steht für mobil. Zur Bestätigung der Online-Überweisungen werden SMS ans Handy gesandt. Und in der Tat, nach der Einführung gingen die erfolgreichen Phishing-Versuche stark zurück. Quelle:

17 Jetzt kommt push TAN "Komfortabel, aber leider unsicher" so lässt sich das Ergebnis eines Forschungsprojekts zu den von immer mehr Banken angebotetenen Appbasierten TAN-Verfahren zusammenfassen. Die Online-Banking-Apps der Sparkasse haben sie bereits geknackt. Die push TAN kann man bequem per Klick in die Online-Banking-App übertragen. Bild: Forschungsgruppe Systemsicherheit und Softwareschutz Mit Apps, die TANs erzeugen, wollen Banken das Online-Banking auf dem Smartphone attraktiver machen. Doch zwei Forscher der Uni Erlangen kritisieren die Abkehr unter anderem der Sparkassen vom bewährten Konzept der starken Zweifaktor- Authentifizerung zum Online Banking. Sie untermauern diese Kritik mit einem konkret demonstrierten Angriff auf die App-Kombination Sparkasse und S-pushTAN.Der leitet eine Überweisung auf ein anderes Konto um und ändert dabei auch gleich den Betrag. Ähnliche Angriffe seien ziemlich sicher auch gegen App-basierte TAN-Verfahren anderer Banken möglich, warnen die Forscher Quelle: Heise Online

18 Welche alternativen gibt es??? TANGENERATOEN z.b Der neue TAN-Generator tanjack Bluetooth ermöglicht sicheres Online-Banking mit Desktop, Notebook, Tablet und Smartphone. Das hochwertige Gerätedesign mit nur 6,7 mm Höhe ist noch dünner, als die aktuellsten Smartphones und wurde mit dem begehrten reddot Designpreis 2015 ausgezeichnet. Mit dem tanjack Bluetooth sind Sie beim Online-Banking immer bestens abgesichert; denn der innovative TAN-Generator erfüllt die strengen Sicherheitsstandards der Deutschen Kreditwirtschaft.

19 Welche alternativen gibt es??? Mehr noch: Der tanjack Bluetooth kann auch sofort mit allen Banking-Apps verwendet werden, die das bequeme Generieren von TANs via Bluetooth unterstützen. Voraussetzung ist ein aktuelles Smartphone oder Tablet, das Bluetooth 4 LE unterstützt. Damit entfällt sogar das lästige Eintippen der TAN. Flexibler, einfacher und sicherer geht es nicht.

20 Welche alternativen gibt es??? Schon lange gibt es die Online Banking Chipkarte Im Zusammenspiel mit einem Zahlungsverkehrsprogramm können Sie den Sicherheitsstand FinTS HBCI mit Chipkarte nutzen. Ihre Überweisungen werden unter Verwendung eines kryptografischen Schlüssels auf einer Chipkarte in Gang gesetzt und mit Ihrer elektronischen Unterschrift signiert. Dazu muss die Chipkarte in ein spezielles Lesegerät geführt werden. Sie geben Ihr PIN direkt am Kartenleser und nicht in den Computer ein. Deshalb bietet dieses Verfahren den zuverlässigsten Schutz vor Betrügern. Quelle: noch immer nicht Erfolgreich angegriffen

21 Die neue Generation Nun auch mobil cyberjack wave

22

23 Was könne Chipkartenleser? Doppelte Sicherheit beim Onlinebanking durch Zwei-Faktor-Authentisierung egoverment-gesetz schreibt elektronische Verwaltung vor. (EGovG) Elektronischer Rechtsverkehr wird Pflicht (EGVP)

24 Doppelte Sicherheit beim Onlinebanking durch Zwei-Faktor-Authentisierung Noch nie war Onlinebanking so unsicher wie heute. Darum raten Behörden zur einzig sicheren Methode: Sowohl die IT-Behörde der EU als auch die Europäische Zentralbank sowie das Landeskriminalamt Hessen empfehlen beim Onlinebanking den Einsatz von Chipkartenlesegeräten.

25 egoverment-gesetz schreibt elektronische Verwaltung vor. (EGovG) Behörden sind gemäß dem Gesetz zur Förderung der elektronischen Verwaltung aufgefordert, Bürgern und Unternehmen eine elektronische Bezahlmöglichkeit, elektronische Akteneinsicht bei elektronischer Aktenführung und umfangreiche Online-Informationen anzubieten.

26 Elektronischer Rechtsverkehr wird Pflicht (EGVP) Nach 130d zukünftig ZPO sind Rechtsanwälte und Behörden dringend verpflichtet, Schriftsätze und deren Anlagen, Anträge und Erklärungen als elektronische Dokumente einzureichen. und ab dann auch das besondere Elektronische Anwaltspostfach

27

28 Fragen? Gerne auch schriftlich!

29 Unser Tippsteht eine Überschrift Das Info-Portal rund ums Online-Banking

30 Ihre Ansprechpartner: Jörn Rauchbach Sales Manager Banken Telefon: