Vorteile des gehärteten PROTECT Browsers

Transkript

1 Vorteile des gehärteten PROTECT Browsers CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 1

2 Vorteil: Verhindert Phishing Sichert den PC - Schutz für schon verseuchte Systeme Sichert den Kunden - Auch Bedienfehler führen nicht mehr zum Diebstahl Spart Folgekosten - Weniger Kulanz-Zahlungen - Weniger Schadensfälle - Weniger IT-Support CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 2

3 Vorteil: Spart Beleg- und SB-Automaten-Kosten 75% der Offline-Kunden nennen Sicherheitsbedenken als Grund für die Nicht-Nutzung des Online-Bankings. (Onliner Atlas 2011, Initiative D21 e. V.) Diesen "Offlinern wider Willen" bietet PROTECT einen sicheren und einfachen Weg ins Online-Banking Das spart Kosten im Beleg-Banking - Service, Personal, Filialen, Und bei den SB-Automaten - Geräte, Wartung, Standfläche CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 3

4 Vorteil: Neues Erlösmodell "Garantie Software" Lösungsansätze aus der Praxis: Volksbank Greven Für 9,95 erwirbt der Kunde eine 2-Jahres Garantie zum bestehenden Kontomodell - Der Kunde verpflichtet sich nur noch Protect einzusetzen -Die Bank überprüft die Einhaltung des Versprechens -Dafür gibt es eine Garantieleistung im theoretischen Schadensfall CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 4

5 Vorteil: Neues Erlösmodell "Garantie Konto" Für 1 pro Monat erwirbt man eine Garantie zum bestehenden Kontomodell - Der Kunde verpflichtet sich nur noch Protect einzusetzen -Die Bank überprüft die Einhaltung des Versprechens Für eine Bank mit Online Kunden und 20% Nutzungsquote entspricht das pro Jahr! CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 5

6 Vorteil: Weitere Mehrwerte von VR-Protect PROTECT unterstützt Multibank-fähige Online-Filialen (EBICS-Online) Einzigartiges Bundle mit installationslosem Secoder, gehärtetem Browser und Plugins PROTECT erhöht die Chancen zur Neukundengewinnung Direktbanken können ihren Kunden derzeit kein vergleichbares Produkt anbieten PROTECT erhöht die Online-Quote Auch eingefleischte Offline-Kunden wechseln jetzt (Offline-Kunden kosten bis zu 30 pro Monat) PROTECT reduziert die Kosten für die GENO-Bankenpolice der R+V Weniger Phishing = keine schadensbedingten Erhöhungen mehr (Kostensenkung im Folgejahr möglich) PROTECT verdient Geld in neuen Privatkunden-Kontomodellen "Garantie Konto" - Extra Kontomodell für Kunden/Mitglieder mit Sicherheitsbedenken "Phishing-Versicherung"- Anti-Phishing Zusage bei Zahlung von 1 Monat "Weiterverkauf" - Direkter Weiterverkauf des Browsers als neue Sicherheitssoftware CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 6

7 Vorteil: Best of PROTECT Wie setzen die meisten Banken PROTECT ein? SB- und Belegkosten senken, indem man gezielt die "Offlinerwider Willen" anspricht (CD + Versprechen + Download, Mitarbeiter einbinden) Spart eine Vollzeit-Stelle in der Belegerfassung Phishing verhindern, indem PROTECT breit an alle Kunden verteilt wird (Mehrwerte kommunizieren, einfacher Download, evtl. Versprechen) Kein Phishing mehr beim Einsatz von PROTECT Mehr Erlöse mit neuem Kontomodellnach tatsächlichem Nutzungsverhalten ("Schalter"-, "Automaten"- und "Online"-Konto mit PROTECT) Nachhaltige, langfristige Einnahmequelle über das Kontomodell CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 7

8 Vorteil: Die Banken sind begeistert! Die GAD eg mit Sitz in Münster betreut als Spezialist für Banken-IT Volks- und Raiffeisenbanken, Zentralinstitute und weitere Unternehmen in der genossenschaftlichen FinanzGruppe. Seit 2012 kooperieren wir mit der CORONIC GmbH aus Kiel bei Produktlösungen zum Thema Online- Banking Sicherheit, wie z. B. dem gehärteten Browser VR-Protect. CORONIC hat sich dabei als verlässlicher und kompetenter Partner erwiesen, ist immer professionell und schnell auf unsere Anforderung eingegangen und hat dabei stets überzeugende und innovative Lösungen für uns bereitgehalten. Detlev Mergemeier, Produktmanager Sicherheitssysteme im Online- Banking der GAD eg, Münster Wir setzen den gehärteten PROTECT Browser der Firma CORONIC seit eineinhalb Jahren bei unseren Mitarbeitern und Kunden erfolgreich ein. Das Produkt hat zu äußerst positiven Reaktionen bei allen unseren Kunden geführt und ist inzwischen zu einem unverzichtbaren Bestandteil unserer hausinternen Sicherheitsstrategie beim Online- Banking geworden. Hans-Jürgen Koch, Abteilungsleiter Betreuungsunterstützung, Volksbank Lüneburger Heide eg, Winsen CORONIC denkt mit! Wir schätzen in unserer langjährigen Zusammenarbeit mit CORONIC die Zuverlässigkeit in der Umsetzung von Lösungen einerseits und eine vorausschauende Beratung unter Berücksichtigung neuester Entwicklungen andererseits. So können wir unseren Kunden einen interessanten Mehrwert bieten." Ludger Woltering, Leiter Marketing, Darlehnskasse Münster Als genossenschaftliches Institut liegt uns die Sicherheit unserer Mitglieder sehr am Herzen. Wir haben uns daher schon 2013 für den gehärteten Browser der Firma CORONIC entschieden. Ab April 2014 wird VR-PROTECT in unserem Online-Kontomodell als feste Größe mit Zertifikat verankert." Andrew Termöllen, Teamleiter Zahlungssysteme, Volksbank Greven eg CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 8

9 Vorteil: Argumente für Vorstände Im Niedrigzinsumfeld Kosten sparen mit PROTECT Die aktuelle Zinsentwicklung verheißt nichts Gutes. Die Provisions-und Zinserträge sinken auf breiter Front. Am Ende heißt es Kosten sparen und neue Erlösmodelle etablieren. Mit PROTECT kann man eine Vollzeitstelle in der Belegerfassung einsparen, viele SB-Automaten abschaffen, die Online-Quote drastisch erhöhen und die Kosten für Phishing-Opfer halbieren. Zugegebenermaßen, das klingt verwegen, aber wenn Sie sich ein paar Minuten Zeit für das neue Produkt PROTECT nehmen, kann auch Ihr Haus mit Hilfe einer neuartigen Sicherheitslösung massiv Kosten einsparen und Neukunden gewinnen. Im Kern ist PROTECT ein so genannter gehärteter Browser, also ein Instrument das Phishing im Internet verhindert, indem es die Manipulation des Kunden durch Schadsoftware unterbricht. Aber Keine Sorge, Technik soll hier nicht das Thema sein. Wie reduziert man nun den Personalaufwand in der Belegerfassung? Eine typische Bank hat etwa 50 % Online-Kunden. Rund die Hälfte sind immer noch Offlinerund verwenden Belege. Umfragen haben gezeigt, dass die meisten von ihnen aufgrund von Sicherheitsbedenken offline sind. Sie würden das Online-Banking gerne benutzen (weil es privat Kosten- und Zeiteinsparung bedeutet), haben aber Angst durch eigenes Fehlverhalten ein Opfer von Online-Betrügern zu werden. Für diese Kunden ist PROTECT gedacht. Das Programm ist für Laien ausgelegt, wird nicht installiert, nicht konfiguriert und funktioniert einfach auf Knopfdruck. Der klassische Online-Diebstahl ist ausgeschlossen, solange der Kunde das Produkt benutzt. So können Offlinerwider Willen zum ersten Mal aktiv und sorgenfrei in das Online-Banking wechseln. Als Folge sinken Die Kosten im Beleg-und SB-Bereich, die Phishing-Quote wird reduziert, die Online-Quote erhöht. Da hier aber Kosten & Controlling sowie Markt & Vertrieb als auch Sicherheit & IT zusammen spielen müssen, ist die Umsetzung kein reines ITsondern ein Vorstands-Thema. CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 9

10 Die technische Idee hinter dem Protect-Browser Warum härtet man überhaupt Anwendungen wie den Browser? Die Ausgaben für Sicherheit im Online-Banking sind in den letzten Jahren auf Seiten der Banken und der Privatanwender stark gestiegen. Trotzdem nimmt der Schaden durch Online-Kriminalität weiter zu, denn viele Trojaner greifen nicht mehr das Banking-Verfahren, sondern den Banking-Nutzer an. Durch gefälschte Einblendungen im Browser und Social-Engineering wird der Nutzer manipuliert. Es gilt daher eine komplett neue Form der Browserhärtung zu entwickeln, die sicher gegen Manipulation ist und trotzdem so einfach und benutzerfreundlich, dass auch technische Laien sie problemlos anwenden können. Wenn man die gefälschten Einblendungen aller Trojaner effizient verhindern kann, scheitern automatisch alle kriminellen Geschäftsmodelle, denn die Täuschung und Fehlinformation des Kunden ist die Grundlage für jeden Online-Diebstahl. CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 10

11 Die technische Idee hinter dem Protect-Browser Trojaner-Angriffe sind immer Browser-Manipulationen Von der vermeintlichen Tan-Generator-Synchronisierung bis zur gefälschten Rück-Überweisung: Trojaner verleiten die Kunden durch Browser-Manipulationen zu einem Fehlverhalten - die Kunden beklauen sich quasi selbst. Rücküberweisung eines fälschlich gutgeschriebenen Betrages 2011 (Quelle: SIZ / S-CERT) 2012 (Quelle: Volksbank Karlsruhe) 2013 (Quelle: Sparkasse Bamberg) Handy-Identitätstest 2011 (Quelle: Postbank) Synchronisierung des TAN-Generators 2010 (Quelle: Sparkasse Köln/Bonn) Sicherheitskontrolle TAN-Generator 2012 (Quelle: KSK Böblingen) CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 11

12 Die technische Idee hinter dem Protect-Browser Was haben alle Angriffe gemeinsam? Aber wie wäre es mit einem spezialisierten Browser, nur für Bank-Geschäfte? Jeder Geschäftsprozess kann durch manipulative Einblendungen am Monitor unterlaufen werden. Der Kunde beklaut sich am Ende selbst. Die Aufgabe eines Browsers ist es, jede Seite anzuzeigen, jedes Video abzuspielen. Er ist damit das Gegenteil einer sicheren Software, denn er erlaubt alles! Der Prozess ist daher nur so sicher, wie der Browser, mit dem er durchlaufen wird. CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 12

13 Die technische Idee hinter dem Protect-Browser Kenne Deine Freunde! Konventionelle Sicherheitssoftware vs. Gehärteter Protect-Browser Der Browser darf alles Er zeigt jede Seite, jedes Bild, spielt jeden Klang und jedes Video. Protect darf nur eine Sache Er reduziert das Internet auf eine erlaubte Seite, alles andere ist verboten. Ich kenne jeden Feind Stündliche Updates, riesige Signatur- Dateien, Fehlermeldungen der Heuristik. Ich kenne meine Freunde Nur gute Seiten sind erlaubt (Domain-, IP-, Zertifikat-, Control-Überwachung). Ich bin eine universelle Software Stark verbreitete Software wird stark angegriffen, so werden Millionen PCs gleichzeitig kompromittiert. Jeder hat einen anderen Protect Kein Protectgleicht dem anderen, wird einer gehackt, verliert nur einer sein Geld Angriff ökonomisch unsinnig. Ein Geschäftsprozess ist immer nur so sicher, wie der Browser, mit dem er durchlaufen wird. CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 13

14 Kontakt Schauenburgerstraße Kiel frank.bock@coronic.de CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 14