Verbraucherforum Digitale Welt OnlineBanking-Systeme

Transkript

1 Verbraucherfrum Digitale Welt OnlineBanking-Systeme Schwerin, den

2 Stefan Schitz Sparkasse Mecklenburg-Schwerin Leiter ElectrnicBanking

3 OnlineBanking-Systeme Gefahren im Internet Wie kann ich mich vr Datendieben schützen? Sicherheitsmaßnahmen der Kreditinstitute Ausblick Ihre Fragen

4 OnlineBanking-Systeme Gefahren im Internet Wie kann ich mich vr Datendieben schützen? Sicherheitsmaßnahmen der Kreditinstitute Ausblick Ihre Fragen

5 Gefahren im Internet Passwrd Harvesting fhishing Phishing Versuch durch das Vrgaukeln falscher Tatsachen Passwörter und Pin s (sensible Daten) zu entlcken als der eigenen Bank getarnt Mecklenburg-Schwerin - Electrnic Banking -

6 Gefahren im Internet Mecklenburg-Schwerin - Electrnic Banking -

7 Gefahren im Internet Mecklenburg-Schwerin - Electrnic Banking -

8 Gefahren im Internet Passwrd Harvesting fhishing Phishing Versuch durch das Vrgaukeln falscher Tatsachen Passwörter und Pin s (sensible Daten) zu entlcken als der eigenen Bank getarnt Trjanische Pferde Spinageprgramme, die sich meist unbemerkt auf dem PC installieren Registrieren sensible Daten und sendet diese an seinen Schöpfer Mecklenburg-Schwerin - Electrnic Banking -

9 Sicherheit beim OnlineBanking Gefahren im Internet Wie kann ich mich vr Datendieben schützen? Sicherheitsmaßnahmen der Kreditinstitute Ausblick Ihre Fragen

10 Wie kann ich mich vr Datendieben schützen? Zertifikate prüfen!!! Garantiert dem Nutzer die Identität des Partners Zwingende Prüfung vr Nutzung des OnlineBanking erfrderlich Mecklenburg-Schwerin - Electrnic Banking -

11 Wie kann ich mich vr Datendieben schützen? Mecklenburg-Schwerin - Electrnic Banking -

12 Wie kann ich mich vr Datendieben schützen? Mecklenburg-Schwerin - Electrnic Banking -

13 Wie kann ich mich vr Datendieben schützen? Mecklenburg-Schwerin - Electrnic Banking -

14 Wie kann ich mich vr Datendieben schützen? Zertifikate prüfen!!! Garantiert dem Nutzer die Identität des Partners Zwingende Prüfung vr Nutzung des OnlineBanking erfrderlich Virenschutzprgramm Schützt Ihren Rechner vr Viren und desinfiziert auch bereits infizierte Dateien Firewall Kntrlliert die Verbindungen mit dem Internet, blckiert u.a. nicht gewünschte Zugriffe Mecklenburg-Schwerin - Electrnic Banking -

15 Sicherheit beim OnlineBanking Gefahren im Internet Wie kann ich mich vr Datendieben schützen? Sicherheitsmaßnahmen der Kreditinstitute Ausblick Ihre Fragen

16 Sicherheitsmaßnahmen der Kreditinstitute Sicherheitsverfahren PIN/TAN / itan HBCI Hmebanking Cmputer Interface FTAM /EBICS Mecklenburg-Schwerin - Electrnic Banking -

17 Sicherheitsmaßnahmen der Kreditinstitute PIN/TAN / itan PIN Geheimzahl (persnal identificatin number) TAN Transaktinsnummer Auftragslimit / Tageslimit Haftungsfnds Sftware wegen Zertifikatsprüfung Mecklenburg-Schwerin - Electrnic Banking -

18 Sicherheitsmaßnahmen der Kreditinstitute HBCI Chipkarte (DES der RSA Verschlüsselung) Nutzung einer PIN Geheimzahl (persnal identificatin number) Chipkartenleser Sftware wegen Zertifikatsprüfung Mecklenburg-Schwerin - Electrnic Banking -

19 Sicherheitsmaßnahmen der Kreditinstitute FTAM / EBICS File transfer access management EU elektrnische Unterschrift Übertragung erflgt beim FTAM über ISDN nicht TCP/IP EBICS, wie FTAM jedch über TCP/IP Einsatz bei Kunden mit einem hhen Zahlungsverkehrsvlumen und vielen Knten bei verschiedenen Kreditinstituten Mecklenburg-Schwerin - Electrnic Banking -

20 Sicherheitsmaßnahmen der Kreditinstitute Ständige Weiterentwicklung der Sicherheitsmedien Spezielle Teams in den Rechenzentren, die sich ausschließlich mit dem Thema Sicherheit beschäftigen Sperrung vn Pishing Dmains Bebachtung der Datendiebe CERT-Teams Mecklenburg-Schwerin - Electrnic Banking -

21 Sicherheit beim OnlineBanking Gefahren im Internet Wie kann ich mich vr Datendieben schützen? Sicherheitsmaßnahmen der Kreditinstitute Ausblick Ihre Fragen

22 Ausblick kntextsensitiver TAN-Generatr Mbiler Chipkartenleser mit numerischer Tastatur Berechnung der TAN im Kartenleser SECCOS-Chip auf der Karte Reduzierung der Man-in-the-Middle Angriffe Mecklenburg-Schwerin - Electrnic Banking -

23 Ausblick m-tan Kunde registriert sich bei seinem Kreditinstitut Nutzung einer PIN Geheimzahl (persnal identificatin number) Frdert eine TAN über das Internet an Bekmmt diese auf sein Handy geschickt Eingabe im PC Reduzierung der Man-in-the-Middle Angriffe Mecklenburg-Schwerin - Electrnic Banking -

24 Ausblick Qualifizierte elektrnische Signatur Identität der Partner eindeutig Rechtsverbindlich nach dem Signaturgesetz Nicht nur für das OnlineBanking nutzbar, sndern z.b. auch für die Abwicklung rechtsverbindlicher Geschäfte über das Internet Reduzierung der Man-in-the-Middle Angriffe S-TRUST Mecklenburg-Schwerin - Electrnic Banking -

25 Sicherheit beim OnlineBanking Gefahren im Internet Wie kann ich mich vr Datendieben schützen? Sicherheitsmaßnahmen der Kreditinstitute Ausblick Ihre Fragen / Diskussin

26 Für Fragen stehe ich Ihnen gern zur Verfügung

27 Stefan Schitz Sparkasse Mecklenburg-Schwerin Leiter ElectrnicBanking Tel.: 03883/ Fax: 03883/ mail: