Banken sorgen sich um Sicherheit im elektronischen Zahlungsverkehr - Elektronische Signaturen sollen Auftragserteilung künftig sicherer machen

Hamburg (ots) - Deutsche Kreditinstitute sorgen sich um die
Sicherheit im Electronic Banking. Knapp 40 Prozent der Banken sehen
in der sicheren Authentifizierung von Finanzgeschäften eine zentrale
Aufgabe der nächsten Jahre. Damit ist die Sicherheitsproblematik
hinter den Anforderungen durch SEPA (Single Euro Payments Area) die
künftig größte Herausforderung im Electronic Banking. Die Brisanz
liegt auf der Hand: Allein 2006 haben in Deutschland die Angriffe
durch Trojaner um ein Viertel gegenüber dem Vorjahr zugenommen. Zudem
ist Deutschland die europäische Hochburg des so genannten
Passwort-Phishings. Die Banken wollen die Herausforderung dieser
Problemstellungen jetzt aktiv annehmen. Ziel ist es, die eingesetzten
Sicherheitsverfahren trojanersicher zu machen. Dies sagen mehr als
vier von fünf Bankexperten. Die Vermeidung des Passwort-Phishings
steht für 60 Prozent der Institute auf dem Plan. Das hat die Studie
"Electronic Banking 2007 - Trends und zukünftige Anforderungen im
Firmenkundengeschäft" von ibi research und der PPI AG ergeben.

Als Lösungsansätze werden derzeit unterschiedliche Möglichkeiten
diskutiert: Stärker in die Kritik geraten ist dabei die rein
wissensbasierte Authentifizierung anhand von PIN und TAN. Angesichts
der zunehmenden Spamflut und der zahlreichen Phishingmails soll das
TAN-Verfahren verbessert und in mehrschrittigen Verfahren umgesetzt
werden. Viele Banken werden demnach die auftragsindividuelle TAN
einführen - beispielsweise den bisher wenig verbreiteten TAN-Versand
per SMS oder TAN-Generatoren. Diese Verfahren erzeugen eine
spezifische TAN für die jeweiligen Aufträge. Biometrische Verfahren
zur Authentifizierung spielen dagegen derzeit kaum eine Rolle.

Insgesamt kommt elektronischen Signaturen die künftig größte
Bedeutung für die Auftragserteilung zu. Nahezu alle Institute werden
diese im Zuge der Umstellung auf den SEPA-fähigen
Übertragungsstandard EBICS (Electronic Banking Internet Communication
Standard) anbieten. Zur Freigabe eines Auftrages wird die digitale
Signatur dabei mit einem geheimen Schlüssel erstellt und versendet.
Die Bank kann anhand eines zweiten Schlüssels dann überprüfen, ob der
Kunde die Signatur erstellt hat.

Neben den Problemen der sicheren Authentifizierung steht auch die
rechtssichere Dokumentation auf der Prioritätenliste der Banken.
Anlass dafür sind unter anderem die steigenden Anforderungen im
Management operationeller Risiken. Im Mittelpunkt steht dabei die
rechtssichere Protokollierung von Geschäftsvorfällen. Mehr als die
Hälfte der Institute nennt diese als Herausforderung. Jeder Fünfte
sieht zudem eine Aufgabe in der Dokumentation von
Sicherheitsmaßnahmen.

Deutliche Unterschiede hinsichtlich der Sicherheit zeigen sich
zwischen Großbanken und Sparkassen. So werden viren- und
trojanersichere Systeme sowie die Vermeidung des Passwort-Phishings
von den Sparkassen deutlich häufiger als Ziel genannt. Grund hierfür
ist, dass die öffentlich-rechtlichen Institute TANs deutlich häufiger
als Authentifizierungsinstrumente anbieten. Die Großbanken müssen
sich laut der Studie dagegen stärker mit der rechtssicheren
Dokumentation von Geschäftsvorfällen auseinandersetzen. Darüber
hinaus wollen sie die Verfügbarkeit der Banksysteme erweitern.

PPI Aktiengesellschaft
Die PPI Aktiengesellschaft ist seit über 20 Jahren an den Standorten
Hamburg, Kiel und Frankfurt erfolgreich für die Finanzbranche tätig.
2006 erwirtschaftete das Unternehmen mit seinen mehr als 200
Mitarbeitern über 25 Millionen Euro Umsatz in den drei
Geschäftsfeldern Consulting, Software Factory und
Electronic-Banking-Produkte. Im E-Banking liegt der Schwerpunkt auf
sicheren und wirtschaftlichen Standardprodukten für die Kommunikation
zwischen Firmenkunden beziehungsweise Privatkunden und ihrer Bank.
Das Consulting-Angebot erstreckt sich von der Strategie- über die
bankfachliche bis zur IT-Beratung. PPI stellt durch seine
professionelle und verlässliche Vorgehensweise eine hohe Qualität der
Ergebnisse und absolute Budgettreue sicher.

Originaltext: PPI AG Informationstechnologie
Digitale Pressemappe: http://presseportal.de/story.htx?firmaid=65143
Pressemappe via RSS : feed://presseportal.de/rss/pm_65143.rss2

Pressekontakt:
Nicole Nemecek
Faktenkontor GmbH
Tel: +49 (0)40 22703-8199
Fax: +49 (0)40 22703-4199
E -Mail: nicole.nemecek@faktenkontor.de