CORONIC GmbH Wie kann man Endkunden-Sicherheit als Instrument zur Erlösoptimierung und Kostensenkung einsetzen?

Transkript

1 CORONIC GmbH Wie kann man Endkunden-Sicherheit als Instrument zur Erlösoptimierung und Kostensenkung einsetzen? CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 1

2 Agenda CORONIC GmbH Computercheck Wie gelangen Schadprogramme auf den PC Was macht der Computercheck Vorteile des Computerchecks Einsparpotenzial und Erlöse berechnen Leistungen Diskussion CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 2

3 CORONIC GmbH Unternehmen und Management Gründung -28. März 2003 Standort - Kiel, Schauenburgerstraße 116 Eigenkapital Mitarbeiter - 20 Mitarbeiter Gesellschafter -Dr. Frank Bock - Dipl.-Inf. Andreas Harder Geschäftsfelder - Softwareentwicklung - Sicherheitsprodukte für Banken Lebenslauf Frank Bock - Geschäftsführender Gesellschafter CORONIC GmbH, Kiel (seit 2003) - Vorsitzender Dt. Sicherheitsnetz e. V. ( ) - Schmidt-Römhild Technologiepreis 4. Platz (2008) - Gewinn des GründerCups in der Sparte HighTech (2004) - Abteilungsleiter, Comcity AG, Kiel ( ) - Promotion an der Universität Kiel ( ) - Graduiertenstipendium der Christian-Albrechts-Universität in Kiel (1998) - Cebit Silver Award of Electronic Commerce, Project "autocity" (1997) - Wissenschaftlicher Angestellter am IEAP ( ) - Physikstudium, Atom- und Plasmaphysik, Universität Kiel ( ) - Zeitsoldat für 2 Jahre bei der Bundesmarine ( ) CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 3

4 CORONIC GmbH Kunden Offizieller Technologiepartner der VR-NetWorld GmbH seit 2004 Technologiepartner der GAD eg seit 2011 Im Bereich Online-Sicherheit und Softwareentwicklung tätig für über 850 Volksbanken und Raiffeisenbanken Entwicklung und Betrieb VR-Extranet seit 2009 CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 4

6 Wie gelangen Schadprogramme auf den PC? Verbreitung Banking-relevanter Schadsoftware Server: Webserver wird über bekannte Sicherheitslücken gehackt, um Schadcode auf den Webseiten abzulegen. Client: Angegriffen werden alle Besucher schon beim bloßen Betrachten der Seite - Über Schwachstellen im Browser Quelle: Der Spiegel, 2008 CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 6

7 Wie gelangen Schadprogramme auf den PC? Verbreitung Banking-relevanter Schadsoftware Server: Werbeeinblendungen und Fremdcontent über Google Ads wird missbraucht, um Schadcode auf den Webseiten zu platzieren. Client: Angegriffen werden alle Besucher schon beim bloßen Betrachten der Seite - Über Schwachstellen im PDF-Plugin Quelle: Heise.de, 2010 CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 7

8 Wie gelangen Schadprogramme auf den PC? Technisches Versagen im Browser Untersucht wurden private PCs von Bankkunden in Deutschland Von den klassischen Drive-By-Angriffen bis hin zu Facebook-Clickjacking gilt: Trojaner verbreiten sich immer durch Schwachstellen in Browsern, Betriebssystem und Browser-Plugins. Banking-relevante Trojaner nutzen heute größtenteils Java oder Flash. Über drei Viertel aller Browser haben Schwachstellen, die für remote code execution ausgenutzt werden können. Quelle CORONIC, 2014 Handbuch und praktische Tipps unter: CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 8

10 Was macht der Computercheck? Testet PCs und mobile Geräte auf Sicherheitslücken Systeme Testet Windows-PC, Macintosh und Linux auf veraltete Komponenten Browser Testet Opera, Chrome, Internet-Explorer, Safari und Firefox auf Banking-relevante Sicherheitslücken im Browser Plugins Testet PC, Macintosh, Linux Plugins und Media- Formate auf Banking-relevante Lücken Mobile Testet mobile Endgeräte von iphone/ipad bis Android und Windows Phone auf bekannte Sicherheitslücken CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 10

11 Was macht der Computercheck? Zeigt Schwachstellen auf und hilft diese zu schließen Findet Fehler - über 30 Sicherheitslücken - auf über 10 Betriebssystemen -für alle 5 Browser - das sind ca unterschiedliche Konfigurationen, die alle untersucht werden Erklärt Problem und Lösung -Für jeden Fehler gibt es leicht verständliche Erklärungen und entsprechende Lösungsanleitungen Inklusive -Hotline - Bei Problemen und Fragen wird den Kunden individuell geholfen CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 11

12 Was macht der Computercheck? Statistik-Umgebung Umfassende Statistik - Fehlerhafte Systeme - Fehlerfreie Systeme - Einzelfehlerlisten - Statistik nach Betriebssystem - Statistik nach Browser - Grafisch als Torten- oder Balkendiagramm - Download der Roh-Daten als CSV-Datei - Download der Diagramme als Grafikdatei CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 12

13 Was macht der Computercheck? Feedback-Umgebung Eigener Feedback-Bereich - Kundenmeinungen - Kundenanfragen - Support einsehbar - Statistik zu den Feedbacks nach positiv / negativ / neutral auswählbar CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 13

15 Vorteil: Reduziert die Fehlerquote 50% Reduzierung der Fehlerquote bei guter Positionierung des Checks Typischer Rückgang der Fehlerquote nach wenigen Wochen 100% 90% 80% 70% 60% Fehlerquote, d. h. Zahl der PCs mit mindestens einem Fehler 80% 50% Typische Fehlerverteilung auf einem privaten Computer. Java und Flash sind die Haupt- Einfallstore für Banking-Trojaner. Weniger Sicherheitslücken bedeuten auch weniger Support-Anfragen. 70% 60% 50% 50% weniger Fehlerquote nach einem Jahr 40% 30% Fehlerquote eines Jahres, kummuliert über mehrere Institute MaiJuni Jul AugSep OktNovDez Jan Feb Typischer Rückgang der Fehlerquote nach einem Jahr CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 15

16 Vorteil: Reduziert Phishing Fehlerquote & Phishing bei einer Regionalbank mit Check und QuickCheck Durchgeführte Checks Fehlerquote Phishing-Fälle (gemeldete Fälle, nicht immer geklautes Geld!) Phishing-Fälle mehr als halbiert. Derzeit über 60% weniger Schadensfälle als bei allen Nachbarinstituten. (Gleichzeitiger Einsatz von Computercheck und QuickCheck) CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 16

17 1 Nutzung des Computerchecks erhöhen Einführungskampagne vor und nach dem Banking plus fester Platz auf Startseite Teaser vor dem Login als Hinweis für alle 2 Log-Out-Kampagne nach dem Banking Siehe auch Handbuch zum Computercheck: 3 Fester Menüeintrag auf der Startseite CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 17

18 Vorteil: Reduziert den EBL Support Bei Darstellungsproblemen den Kunden einfach an den Check weiterleiten Bis zu einer Vollzeitstelle EBL-Kosten einsparen, indem man alle Kunden mit "Darstellungsproblemen" zuerst durch den Computercheck schickt CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 18

19 Vorteile im Marketing und im Kundengespräch Immer wenn nach Sicherheit gefragt wird, auf den Check verweisen Sensibilisiert Kunden für das Thema Sicherheit Holt den Kunden ab, wo er steht ("Wir helfen Dir") Guter, qualitätsgesicherter Content für Kunden Kann auch werblich eingesetzt werden Minimierte Hotline-Gespräche, da auf zentralen Content verwiesen werden kann Verbessert Kundenvertrauen und Kundenbindung Als Hinweis in - oder Brief-Antworten, Reklamationen und Anfragen rund um das Thema Marketing Wussten Sie schon? Wir bieten umfangreiche Informationen und Hilfen zum Thema Sicherheit im Internet. Klicken Sie einfach bei uns vorbei." Verbessert die gefühlte Sicherheit (Hilft, stützt und schützt) CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 19

20 Vorteil: Individuelle Spezialprüfungen Umstellung von Windows XP Kunden reagieren gut auf individuelle Sicherheitshinweise (weil bei ihnen etwas gefährlich ist) Drive-By-Lücke auf Android-Geräten Hinweise auf besondere Gefahrensituationen für spezielle Geräte CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 20

21 Vorteil: Die Kunden sind begeistert! Liebe Sparkasse, der Computercheck nimmt mir eine Menge Zeit ab, die Software auf dem neuesten Stand zu halten. Vielen Dank Martin Höv***** Sehr gut! Die Updates (Adobe Flash Player, Java) waren auf neuestem Stand. Mit den auf gleicher Seite angebotenen Downloads konnte ich mein Notebook leicht wieder sicher machen und anschließend mit erneutem Computercheck verifizieren. Finde Ihre Idee o.k. Vielen Dank! F*** Boller Starke Aktion ;-) Das kann man auch ohne weiteres Kunden am Schalter empfehlen! Über 90% positive Kunden- Feedbacks Prima! Mein PC wird im Wesentlichen von >Norton< überwacht und der Sicherheitstest lief eher "spaßeshalber". Der Spaß war beendet, als ich von Sicherheitslücken las, aber Downloads gleich daneben und nach ca. 20 Minuten war die Ampel wieder GRÜN. Mit herzlichen Dank Ulrich Lo*** Hallo Volksbank, das ging schnell und einfach. Besten Dank für die Hilfe. Leider nur auf Windowsbasis und nicht auf Linux. (Anm.: Doch, der Check testet auch Linux und Mac!) Sehr gut konnte einen Fehler Dank Downloads / Adobe Flash Player beheben. Danke Gute Sache, die man alle Tage durchführen sollte. CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 21

22 Vorteil: Die Banken sind begeistert! Wir haben den Sparkassen-Computercheck seit über einem Jahr im Einsatz und sind mit dem Produkt voll zufrieden. Der Computercheck bereichert unser Online-Angebot und wird von allen Kunden als wertvolle Hilfe beim Umgang mit dem Internet überaus positiv wahrgenommen Martin Bensmann, Leiter Medialer Vertrieb, Sparkasse Osnabrück Wir setzen den Computercheck seit 2006 ein und sind mit dem Produkt und dem Service der Firma CORONIC sehr zufrieden. Selten hat ein Angebot unseres Hauses ein so durchweg positives Echo unserer Kunden hervorgerufen. Axel Kammerhoff, Leiter Medialer Vertrieb, KSK Böblingen "Wir setzen den Computercheck seit Anfang 2012 ein und sind überrascht vom überaus positiven Feedback unserer Kunden sowie der intensiven Nutzung, vor allem seit wir ihn auf der Abmeldeseite des Online-Bankings bewerben. Wir stellen zudem einen deutlichen Anstieg des Sicherheitsniveaus unserer Kunden-PCs fest (Anteil der fehlerfreien Systeme unter den getesteten). Innerhalb der Sensibilisierungsstrategie unseres Hauses bildet der Computercheck einen wertvollen Baustein." Mario Wellmanns, Leiter Medialer Vertrieb der Sparkasse am Niederrhein "Für uns als genossenschaftliche Bank sind Sicherheit und Vertrauen die Grundlage jeder Geschäftsbeziehung. Der Computercheck hilft uns dabei dieses Serviceversprechen auch im Internet halten zu können, denn er ist für viele Kunden die zentrale Anlaufstelle bei allen PC-und Sicherheitsfragen. Selten hat ein Produkt in unserem Hause so viel positiven Zuspruch auf Kundenseite gefunden. Hans-Jürgen Koch, Abteilungsleiter ebanking der Volksbank Lüneburger Heide, Winsen Die Firma CORONIC ist seit 2004 unser Technologiepartner im Bereich Internetsicherheit. Ihre professionellen Produkte und kreativen Lösungen gehören mit Abstand zu den beliebtesten und meistgenutzten Tools bei den deutschen Volks-und Raiffeisenbanken. Günter Hohler, Marketingleiter der VR- NetWorld GmbH, Bonn CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 22

23 Best of Computercheck! EBL-Kosten einsparen, indem man alle Kunden mit "Darstellungsproblemen" zuerst durch den Computercheck schickt Reduziert die eigenen Supportaufwände um etliche Stunden pro Woche Phishing verhindern, indem der Computercheck in einer Kampagne breit eingeführt wird (Log-Out-Teaser, Homepage-Link, Hinweis auf Login-Page) Nachweislich 60% weniger Banking-relevanter Lücken bei Privatkunden (mit QuickCheck) Online-Quote erhöhen, indem der Computercheck als aktives Instrument von allen Mitarbeitern im Kundengespräch verwendet wird Nimmt Sorgen und Ängste, verbessert die Kundenbindung nachhaltig CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 23

25 Einsparpotenzial und Erlöse berechnen Mittleres Einspar- und Erlöspotenzial von Online-Sicherheitsprodukten Rechenergebnis: Erlöse- und Einsparungen (grüne Felder änderbar) Grüne Daten können individuell angepasst werden Vorteile Computercheck Allgemeine Daten Phishing reduzieren 1. Jahr 2. Jahr 3. Jahr Bilanzsumme (Millionen Euro) Rückgang Phishing im 1. Jahr 10% Zahl der Kunden Rückgang Phishing im 2. Jahr 20% Zahl der Kunden mit aktiver Kontoverbindung Rückgang Phishing im 3. Jahr 30% Zahl der Online-Banking Kunden EBL-Support entlasten 401 Durchschnittliche Kosten pro Bank-Mitarbeiter und Tag Rückgang Anfragen im 1. Jahr 10% Phishing-Daten Rückgang Anfragen im 2. Jahr 20% Zahl der gemeldeten Phishing-Fälle pro Jahr Rückgang Anfragen im 3. Jahr 25% Zahl der tatsächlich durchgeführten Phishing-Diebstähle Durchschnittlicher Phishing-Fall (Geklaute Summe) SUMME Aufwände bei einem Phishing-Fall (0,5-1 Arbeitstag) Kosten für Phishing-Fälle p. a. Voraussetzung für diesen Erfolg ist: - Gute Einführungskampagne (siehe Sparkassen-Computercheck Handbuch) Support-Daten EBL-Aufwand pro Jahr bei Online-Funktionsproblemen - Der Check bekommt einen direkten Link auf der Homepage - Die EBL-Abteilung nutzt Check aktiv als "Reparaturwerkzeug für Kunden" Denn nur wenn alle Kunden den Check kennen, nutzen sie ihn auch! CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 25

27 Leistungen - Administration Betrieb und Wartung von mehreren Web-, Data und Audit-Servern -Redaktion Tagesaktuelle Inhalte, News, Tipps und Lösungsbeschreibungen -Testing Regelmäßige Erweiterung des Test-, Prüf- und Lösungsumfangs -Support -Hotline zur Beantwortung von technischen Kundenfragen Der Check sensibilisiert, Der Check sensibilisiert, hilft und unterstützt hilft und unterstützt. täglich neu. Das Er ist daher nur mit sehr individueller Personalaufwändigzu Betreuung leisten. Preismodell - Lizenz, einmalig Nutzungsrecht an der Software - Wartung, jährlich Weiterentwicklung der Software - Betriebskosten, monatlich - Administration -Redaktion -Testing -Support Der Computercheck ist keine normale Internetseite, sondern eine komplexe Test- und Audit- Umgebung mit angeschlossener IT-Redaktion, Hotline und technischem Support. CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 27

28 Preismodell Bank bis 1 Mrd. Bilanzsumme Lizenz, einmalig: Wartung, jährlich: 224 Betrieb, monatlich: 168 Bankbis2 Mrd. Bilanzsumme Lizenz, einmalig: Wartung, jährlich: 672 Betrieb, monatlich: 291 Bank bis 5 Mrd. Bilanzsumme Lizenz, einmalig: Wartung, jährlich: Betrieb, monatlich: 448 Wenn sich jedoch mehrere Banken den gleichen Computercheck teilen, kann es für den Einzelnen deutlich günstiger werden! Verbandslizenz?! CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 28

29 Zusammenfassung Prävention auf dem privaten Computer Von den klassischen Drive-By-Angriffen bis hin zu Facebook- Clickjacking: "Trojaner verbreiten sich stets durch Schwachstellen in Browsern und Plugins." "Zwei Drittel aller privaten PCs sind für solche Angriffe anfällig" Kunden handeln meistens erst, wenn sie persönlich betroffen sind (rote Ampel) "Online-Checks mit Reparaturhilfe reduzieren nachweislich die Fehlerquote und die Phishing-Fälle" CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 29

30 Zusammenfassung als Textversion Warum macht man überhaupt Online Sicherheits-Checks? Der Internet-Browser ist das Daten-Tor zum World Wide Web. Durch ihn müssen alle Informationen laufen. Das betrifft auch Videos, Musik und PDF-Dokumente. Stand in der Vergangenheit nur die Aktualität von Windows im Vordergrund, so ist heute der Browser (und mit ihm all seine Pluginsund Multimedia-Anwendungen) die größte Schwachstelle am heimischen Computer. Fast alle Drive-by-Angriffe von Trojanern laufen heute über Browser-Pluginsoder Multimediaformate. Betroffen sind alle großen Hersteller von Media-Pluginswie Apple (Quicktime), Microsoft (Silverlight) und Adobe (Flash, PDF). Leider wissen die meisten Kunden nicht, welche Erweiterungen in ihrem Browser installiert sind und können die Gefahr daher auch nicht erkennen. Hier hilft ein individueller Check, der die Risiken am eigenen Computer und dem privaten Mobil-Gerät aufdeckt und so den Endkunden für das Thema Sicherheit von iphone bis PC weiter sensibilisiert. CORONIC GmbH Schauenburgerstrasse Kiel Telefon: Fax Seite 30

31 Kontakt Schauenburgerstraße Kiel frank.bock@coronic.de Ideen, Fragen? eigene Einsparpotenziale berechnen? Gleich an unserem Stand CORONIC GmbH info@coronic.de Schauenburgerstrasse Kiel Telefon: Fax Seite 31