Sicherheit beim Online-Banking: Nutzer sehen Banken in der Pflicht

Hamburg (ots) - 86 Prozent der Online-Banking-Kunden nutzen für
die Kontoverwaltung über Internet oft oder sogar ausschließlich das
Webportal ihrer Bank. Vier von fünf Befragten glauben, dass dieser
Weg sicherer ist als eine Verbindung über fest installierte
Banking-Software. Vollständige Sicherheit können die Banken jedoch
nicht garantieren. Denn oft ist gerade der PC des Kunden das
schwächste Glied in der Kette. Dennoch ist nicht einmal ein Viertel
der Privatkunden bereit, selbst Geld für zusätzliche
Sicherheitsmaßnahmen auszugeben. Die große Mehrheit erwartet, dass
die Banken entsprechende Hilfsmittel kostenlos bereitstellen. Dies
ergab die Trendstudie Bankpräferenzen des Beratungs- und
Softwarehauses PPI AG in Kooperation mit handelsblatt.com, wiwo.de
und dem IMWF Institut für Management- und Wirtschaftsforschung.

Verschlüsselte Verbindungen ermöglichen zwar einen vertraulichen
Datentransfer vom Kundenrechner an die Bank. Die Kreditinstitute
haben allerdings keinen Einfluss darauf, ob die Dateneingabe beim
Kunden an einem sicheren Rechner erfolgt: Ist das Betriebssystem
beispielsweise mit einem Trojaner infiziert, kann dieser die
Zugangsdaten für die Kontoverwaltung bereits bei der Eingabe an
Unberechtigte versenden. Technisch versierte Kunden können zwar ihre
eigenen Computer gegen digitale Spione absichern. Nutzen sie jedoch
einen fremden Rechner für Transaktionen, beispielsweise im Urlaub in
einem Internet-Café, haben sie keinerlei Kontrolle über die Viren-
und Trojanerfreiheit. Dies ist eine ernstzunehmende Gefahr: Vier von
fünf Bankkunden schätzen die Webportale gerade deshalb, weil sie
damit von jedem Rechner aus auf ihr Konto zugreifen können.

Trotz solcher Schwachstellen, die die Kreditinstitute nicht
kontrollieren können, sehen viele Kunden die Verantwortung für die
Sicherheit bei den Banken. Diese reagieren mit neuen Verfahren, um
zumindest finanzielle Transaktionen abzusichern. Die früher üblichen,
betrugsanfälligen TAN-Listen gehören weitgehend der Vergangenheit an:
Sie sind nur noch bei 14 Prozent der Kunden im Einsatz. Weit
verbreitet ist mittlerweile das iTAN-Verfahren, bei dem Kunden ihre
Bankaufträge nicht mehr mit einer beliebigen, sondern einer eindeutig
indexierten, zufällig ausgewählten Transaktionsnummer authentisieren.
64 Prozent der Bankkunden nutzen dieses Verfahren.

Noch sicherer sind so genannte mTANs und Kartenlesegeräte: Die
mTANs werden erst zur Transaktion selbst generiert und beispielsweise
auf das Handy des Kunden gesendet. Er authentisiert dann den Vorgang
durch Eingabe dieser einmaligen und nur für kurze Zeit gültigen
Nummer. Allerdings kann es hierbei vorkommen, dass einige SMS erst
mit deutlicher Verzögerung beim Empfänger eintreffen. Anders beim
Einsatz kompakter, mobiler Kartenlesegeräte, mit denen sich Kunden
von jedem Rechner eindeutig legitimieren und fälschungssicher
ausweisen können, ohne dass die Daten gestohlen werden. Beide
Verfahren sind allerdings noch nicht weit verbreitet: Weniger als
zehn Prozent der Bankkunden nutzen die mTANs, weniger als acht
Prozent verwenden Lesegeräte. Hier bieten sich den Kreditinstituten
Wettbewerbsvorteile, denn zwei von drei Kunden können für
Kartenlesegeräte zur elektronischen Unterschrift interessiert werden,
wenn diese von den Banken kostenlos vergeben werden.

PPI Aktiengesellschaft

Die PPI Aktiengesellschaft ist seit über 20 Jahren an den
Standorten Hamburg, Kiel und Frankfurt erfolgreich für die
Finanzbranche tätig. 2006 erwirtschaftete das Unternehmen mit seinen
200 Mitarbeitern über 26 Millionen Euro Umsatz in den drei
Geschäftsfeldern Consulting, Software Factory und
Electronic-Banking-Produkte. Im E-Banking liegt der Schwerpunkt auf
sicheren und wirtschaftlichen Standardprodukten für die Kommunikation
zwischen Firmenkunden beziehungsweise Privatkunden und ihrer Bank. In
der Software-Entwicklung stellt PPI durch professionelle und
verlässliche Vorgehensweise eine hohe Qualität der Ergebnisse und
absolute Budgettreue sicher. Das Consulting-Angebot erstreckt sich
von der strategischen über die bankfachliche bis zur IT-Beratung.

Originaltext: PPI AG Informationstechnologie
Digitale Pressemappe: http://www.presseportal.de/pm/65143
Pressemappe via RSS : http://www.presseportal.de/rss/pm_65143.rss2

Pressekontakt:
Nicole Nemecek
Faktenkontor GmbH
Tel: +49 (0)40 22703-8199
Fax: +49 (0)40 22703-4199
E -Mail: nicole.nemecek@faktenkontor.de