Trojaner-freies Online-Banking durch gehärtete Browser und Apps. Signaturbasierte Transaktionsautorisierung. und P2P-Payment

Transkript

1 Trojaner-freies Online-Banking durch gehärtete Browser und Apps Signaturbasierte Transaktionsautorisierung für Online-Banking und P2P-Payment Sicherheit als Marketing- und Vertriebsinstrument Individuelle Softwareentwicklung und Portallösungen

2 PROTECT Der gehärtete Browser für sicheres Online-Banking Über 50 Banken in Deutschland setzen den gehärteten PROTECT-Browser zum Schutz vor Phishing, zum Erhöhen der Online-Quote und zur nachhaltigen Reduzierung von Beleg- und Automatenkosten heute schon ein. Trojaner-sicheres Online-Banking auf PCs und Mobilgeräten Kann man auf einem mit Trojanern infizierten Computer noch sicheres Online-Banking durchführen? Lässt sich eine geschützte SSL-Kommunikation aufbauen, auch wenn die Netzwerkschicht gehackt wurde? Mit PROTECT-Produkten lässt sich auf jedem PC und jedem mobilen Gerät sicher arbeiten auch wenn das Betriebssystem bereits kompromittiert ist. Typische Anwendungsszenarien Eine Bank will die Belegkosten senken. Dazu müssen Offline-Kunden zu OnlineKunden werden. Die Sicherheitsbedenken der Offliner können mit dem gehärteten PROTECT-Browser leicht entkräftet werden. Mit PROTECT reduzieren sich die Belegkosten nachweislich um bis zu 30 % bereits im ersten Jahr: Einsparpotenzial, je nach Bankengröße, mehrere jährlich. Eine Bank will SB-Überweisungsautomaten abschaffen. Nutzer dieser Automaten werden direkt von einem Bankmitarbeiter angesprochen. Sie wechseln gerne in ein sicheres Online-Konto mit PROTECT-Browser und Anti-Phishing-Garantie: Kostenersparnis bis pro Automat und Jahr. Eine Bank will ihre Online-Quote steigern. Dazu wird an alle Kunden der gehärtete PROTECT-Browser verteilt. Das Vertrauen der Kunden in das Online-Banking steigt. Viele Banken verbinden diese Sicherheit mit einem Aufpreis zum Kontomodell in Höhe von 1 pro Monat: So entstehen nicht zinsgebundene Erlöse von einigen pro Jahr. Eine Bank will Phishing verhindern. Normales Online-Banking wird mit einem niedrigen Limit belegt. Überweisungen über sind nur noch mit dem gehärteten PROTECT-Browser erlaubt: Die Schadenssumme sinkt und PROTECT verbreitet sich automatisch bei allen Kunden. Beeindruckt haben uns insbesondere CORONICs Agilität und Flexibilität in der Anpassung ihres Basisprodukts an unsere spezifischen Bedürfnisse: Herausforderungen wie Mehrsprachigkeit, Barrierefreiheit oder die Berücksichtigung technischer Spezifika unserer IT-Landschaft hat CORONIC aufgeschlossen angenommen und bestens gemeistert. Michael Thomalla, Sicherheitsbeauftragter, PostFinance AG, Bern, Schweiz 1 CORONIC

3 Sign Signaturbasierte Push- und TAN-Dienste für Banking und Payment Internet Banking gibt es seit über 15 Jahren, stets mit einer Authentifizierung des Nutzers (Kontonummer & PIN) und Autorisierung der Transaktion (z. B. TAN). Vorteile der softwaregestützten Transaktionsautorisierung Es liegt nahe, klassische Autorisierungsmechanismen wie itan und mtan direkt auf eine Smartphone-Anwendung zu migrieren, denn softwarebasierte Transaktionsverfahren haben Vorteile: Einsparung der klassischen Provider- und SMS-Kosten in Millionenhöhe Sicherheitsgewinn durch verschlüsselte Übermittlung der Autorisierungsdaten Keine Abhängigkeiten mehr vom Telekom-Provider (SIM-Cloning) Bei Verfahrenswechsel keine zusätzlichen Hardware-Kosten (TAN-Generator) Einfache Integration und höchste Sicherheit Die Server-Komponente ist als Java Webanwendung lauffähig im Bankensystem Die App-Komponente ist für Android und ios verfügbar Durch die Verwendung einer virtuellen Handynummer können die alten SMSOut-Schnittstellen zum Telekom-Provider im Rechenzentrum und alle alten SMS-basierten Bankprozesse am Bank-Arbeitsplatz ohne technische Anpassungen weiterbenutzt werden Die App besitzt einen kryptografisch gesicherten Messaging Client und kann so für Kunden-Informationsdienste und als Kanal für die garantierte Übermittlung von vertraulichen Unterlagen an den Kunden verwendet werden SIGN verfügt über ein erweitertes Krypto-Berechtigungskonzept und kann so statt eines App-Passworts auch durch zusätzliche Gerätekomponenten, wie eine Smartwatch, geöffnet und bedient werden Die TAN kann durch einen Bestätigungsdialog komplett ersetzt werden Zusätzliche ID, Hardware- und Softwaremerkmale verschmelzen die Daten in der SIGN App untrennbar mit der Smartphone Hardware Die Signatur-Version von SIGN kann auch zum Transferieren von Geld und privaten Nachrichten eingesetzt werden Die CORONIC GmbH unterstützt und berät die VR-NetWorld seit vielen Jahren bei den Themen Internet und Online-Sicherheit. Wir haben das Unternehmen dabei stets als innovativen, kompetenten und fairen Partner erlebt, auf dessen Know-how und Produkte wir immer gerne zurückgegriffen haben. Arne Kneistler, Prokurist, VR-NetWorld GmbH, Bonn Software & Security 2

4 VISOR ComputerCheck Der Online-Sicherheitstest für PC, Tablet und Smartphone Über 800 Banken im In- und Ausland nutzen heute schon das Thema Sicherheit für besseres Marketing und die perfekte Kundenbindung im Internet. Sicherheit als Marketinginstrument einsetzen Wie schütze ich PC, Tablet und Smartphone? Wie sicher ist Online-Banking? Viele Internetnutzer sind mit dem Thema Computersicherheit überfordert. Mit VISORProdukten haben Unternehmen die Chance, ihren Kunden beim Umgang mit dem Thema Sicherheit zu helfen und so das Vertrauen und die Kundenbindung zu stärken. Typische Anwendungsszenarien Eine Bank will die Online-Quote erhöhen. Dazu müssen die Offline-Kunden überzeugt werden, dass Computersicherheit nicht nur ein Thema für Experten ist, sondern dass jeder seinen PC aktuell halten kann. Dabei unterstützt der VISOR ComputerCheck. Eine Bank will ihr Online-Angebot für mobile Kunden attraktiver gestalten. Smartphones sind im Prinzip nur kleine Computer, sie haben alle Sicherheitsprobleme ihrer großen Brüder geerbt. Der VISOR MobilCheck ist eine zielgerichtete Sicherheitsanwendung für alle mobilen Kunden. Darstellungsprobleme auf der Homepage und Fehler beim Banking sind die häufigsten Supportfälle im Online-Banking. Beides geht auf veraltete Softwarekomponenten auf Kundenseite zurück. Der VISOR ComputerCheck erkennt veraltete Software, hilft bei der Aktualisierung und reduziert dadurch Support- und Beratungsaufwände in der EBL-Hotline. Phishing kostet die Banken viel Geld. Dazu kommen die Personalaufwände bei Betreuung, Analyse und gegebenenfalls dem Rechtsstreit. ComputerCheck und QuickCheck bekämpfen Banking-relevante Sicherheitslücken und reduzieren dadurch die Schadensfälle. Wir setzen den Sparkassen-Computercheck und den Quick-Check seit Anfang 2012 ein und sind überrascht vom überaus positiven Feedback unserer Kunden sowie der intensiven Nutzung. Innerhalb der Sensibilisierungsstrategie unseres Hauses bildet der Check einen wertvollen Baustein. Mario Wellmanns, Leiter Medialer Vertrieb der Sparkasse 3 CORONIC

5 CORONIC Softwareentwicklung Sicher und innovativ, Softwarelösungen von CORONIC CORONIC verfügt über erfahrene Entwickler und Architekten. Wir konzipieren Anwendungen für Banken und Versicherungen und arbeiten seit vielen Jahren in Großprojekten für Industrie und Behörden. Schwerpunkte Sicherheit & Banking Entwicklung softwaregestützter Verfahren und Online-Prozesse (z. B. Banking) Härtung von mobilen Anwendungen und Apps (Hooking und Trojaner-Schutz) Anwendungsentwicklung sowie Härtung von Clientprogrammen und Browsern unter Windows, Linux, Mac OS X, ios, Android und Windows Phone Sicherheitskritische Projekte von Behörden, Polizei und Bundeswehr Schwerpunkte Portale & Internet Enterprise Java-Applikationen sowie deren Integration in vorhandene IT-Landschaften Komplexe Multi-Mandanten-Portallösungen unter Drupal/PHP und Grails/Java Extra-, Intra- und Internetlösungen für Banken, Industrie und Behörden Fachliche Schwerpunkte Banken und Versicherungen Öffentliche Auftraggeber und Militär IT- und Telekommunikation Industrie und Logistik Wir haben Softwareentwickler und Architekten der Firma CORONIC von 2005 bis 2008 in sicherheitskritischen militärischen Softwareprojekten eingesetzt. Die Firma CORONIC hat sich dabei stets als zuverlässiger, fairer und kompetenter Partner erwiesen. Karsten Deiseroth, Vice President MSIC im Jahr 2008, EADS Deutschland GmbH Software & Security 4

6 Referenzen Banken und Versicherungen 5 CORONIC Fiducia & GAD IT AG Deutscher Sparkassen & Giroverband PostFinance (Die Schweizerische Post) VR-NetWorld GmbH Sparkassenverband BadenWürttemberg Sparkassenverband Hessen-Thüringen Volksbank Lüneburger Heide eg Frankfurter Sparkasse Banca Monte dei Paschi di Siena Banca Popolare di Sondrio Baden-Württembergische Bank Über 200 weitere Volksbanken, Raiffeisenbanken und Sparkassen CosmosDirekt Versicherung Signal-Iduna Versicherungsgruppe AMB Generali Informatik Services Verband der öffentlichen Versicherer Deutschlands Provinzial Nord Brandkasse und Lebensversicherung Industrie und Dienstleistungen Heidelberger Druckmaschinen AG Hagenuk Marinekommunikation Airbus Group Hamburger Hafen & Logistik AG T-Mobile und T-Systems IT-Amt der Bundeswehr Raytheon Anschütz GmbH

7 Die CORONIC GmbH wurde 2003 von Dipl.-Inf. Andreas Harder und Dr. Frank Bock in Kiel gegründet. Die Firma hat heute 20 Angestellte und verfügt über ein festes Eigenkapital von Die Entwicklung von CORONIC Produkten wurde gefördert durch die Europäische Union, Europäischer Fonds für regionale Entwicklung (EFRE). Die Entwicklung des gehärteten PROTECT-Browsers wurde aufgrund seiner hohen Innovationskraft durch das Land SchleswigHolstein unterstützt. Die Sicherheitstechnologie VISOR wurde mit dem offiziellen Gütesiegel des Landes-Datenschutzbeauftragten (ULD) juristisch und technisch zertifiziert (Prüfnummer #1-01/2005 bis 2009). Die Firma CORONIC arbeitet seit 2012 für uns als Dienstleister im Bereich OnlineBanking Sicherheit und Softwareentwicklung. Das Unternehmen hat sich in den vergangenen Jahren stets als fairer und fachkompetenter Partner sowohl bei der Produktunterstützung als auch im Bereich Beratung und Entwicklung erwiesen. Dabei möchte ich besonders die hohe Innovationskraft sowie die schnellen und kundenorientierten Lösungsansätze der Kieler Firma hervorheben. Wir arbeiten gerne mit CORONIC zusammen. Detlev Mergemeier, Produktmanager der Fiducia & GAD IT AG, Münster Software & Security 6

8 CORONIC GmbH Schauenburgerstraße Kiel Deutschland Tel: