Hamburg (ots) - Deutsche Kreditinstitute sorgen sich um die Sicherheit im Electronic Banking. Knapp 40 Prozent der Banken sehen in der sicheren Authentifizierung von Finanzgeschäften eine zentrale Aufgabe der nächsten Jahre. Damit ist die Sicherheitsproblematik hinter den Anforderungen durch SEPA (Single Euro Payments Area) die künftig größte Herausforderung im Electronic Banking. Die Brisanz liegt auf der Hand: Allein 2006 haben in Deutschland die Angriffe durch Trojaner um ein Viertel gegenüber dem Vorjahr zugenommen. Zudem ist Deutschland die europäische Hochburg des so genannten Passwort-Phishings. Die Banken wollen die Herausforderung dieser Problemstellungen jetzt aktiv annehmen. Ziel ist es, die eingesetzten Sicherheitsverfahren trojanersicher zu machen. Dies sagen mehr als vier von fünf Bankexperten. Die Vermeidung des Passwort-Phishings steht für 60 Prozent der Institute auf dem Plan. Das hat die Studie "Electronic Banking 2007 - Trends und zukünftige Anforderungen im Firmenkundengeschäft" von ibi research und der PPI AG ergeben.
Als Lösungsansätze werden derzeit unterschiedliche Möglichkeiten diskutiert: Stärker in die Kritik geraten ist dabei die rein wissensbasierte Authentifizierung anhand von PIN und TAN. Angesichts der zunehmenden Spamflut und der zahlreichen Phishingmails soll das TAN-Verfahren verbessert und in mehrschrittigen Verfahren umgesetzt werden. Viele Banken werden demnach die auftragsindividuelle TAN einführen - beispielsweise den bisher wenig verbreiteten TAN-Versand per SMS oder TAN-Generatoren. Diese Verfahren erzeugen eine spezifische TAN für die jeweiligen Aufträge. Biometrische Verfahren zur Authentifizierung spielen dagegen derzeit kaum eine Rolle.
Insgesamt kommt elektronischen Signaturen die künftig größte Bedeutung für die Auftragserteilung zu. Nahezu alle Institute werden diese im Zuge der Umstellung auf den SEPA-fähigen Übertragungsstandard EBICS (Electronic Banking Internet Communication Standard) anbieten. Zur Freigabe eines Auftrages wird die digitale Signatur dabei mit einem geheimen Schlüssel erstellt und versendet. Die Bank kann anhand eines zweiten Schlüssels dann überprüfen, ob der Kunde die Signatur erstellt hat.
Neben den Problemen der sicheren Authentifizierung steht auch die rechtssichere Dokumentation auf der Prioritätenliste der Banken. Anlass dafür sind unter anderem die steigenden Anforderungen im Management operationeller Risiken. Im Mittelpunkt steht dabei die rechtssichere Protokollierung von Geschäftsvorfällen. Mehr als die Hälfte der Institute nennt diese als Herausforderung. Jeder Fünfte sieht zudem eine Aufgabe in der Dokumentation von Sicherheitsmaßnahmen.
Deutliche Unterschiede hinsichtlich der Sicherheit zeigen sich zwischen Großbanken und Sparkassen. So werden viren- und trojanersichere Systeme sowie die Vermeidung des Passwort-Phishings von den Sparkassen deutlich häufiger als Ziel genannt. Grund hierfür ist, dass die öffentlich-rechtlichen Institute TANs deutlich häufiger als Authentifizierungsinstrumente anbieten. Die Großbanken müssen sich laut der Studie dagegen stärker mit der rechtssicheren Dokumentation von Geschäftsvorfällen auseinandersetzen. Darüber hinaus wollen sie die Verfügbarkeit der Banksysteme erweitern.
PPI Aktiengesellschaft Die PPI Aktiengesellschaft ist seit über 20 Jahren an den Standorten Hamburg, Kiel und Frankfurt erfolgreich für die Finanzbranche tätig. 2006 erwirtschaftete das Unternehmen mit seinen mehr als 200 Mitarbeitern über 25 Millionen Euro Umsatz in den drei Geschäftsfeldern Consulting, Software Factory und Electronic-Banking-Produkte. Im E-Banking liegt der Schwerpunkt auf sicheren und wirtschaftlichen Standardprodukten für die Kommunikation zwischen Firmenkunden beziehungsweise Privatkunden und ihrer Bank. Das Consulting-Angebot erstreckt sich von der Strategie- über die bankfachliche bis zur IT-Beratung. PPI stellt durch seine professionelle und verlässliche Vorgehensweise eine hohe Qualität der Ergebnisse und absolute Budgettreue sicher.
Originaltext: PPI AG Informationstechnologie Digitale Pressemappe: http://presseportal.de/story.htx?firmaid=65143 Pressemappe via RSS : feed://presseportal.de/rss/pm_65143.rss2
