Elektronické bankovnictví IV. čtvrtek, 31. května 12

Transkript

1 Elektronické bankovnictví IV.

2 Hrozby elektronického bankovnictví Slepá důvěra a hloupost = možnost zneužití sociálního inženýrství Phishing Vážený kliente, obracíme se na Vás se žádostí ověření vašeho ID, PIN a hesla pro internetové bankovnictví. Žádáme Vás o zaslání těchto údajů na tuto ovou adresu overeni.pin@banka.cz Bez ověření do 4. června 2012 bude Váš přístup k systému zablokován z bezpečnostních důvodů a budete nucen navštívit svou pobočku banky za účelem získání nových bezpečnostních kódů. Pharming Software v PC překládá uživatelem zadaný název webu na skutečnou adresu webového serveru v síti (jeho adresu IP ) a přeloží tak na a tak pokud chodíte na tuto stránku pravidelně pak Vaše PC uchovává toto spojení v paměti. Zde cíleným útokem může dojít k podvržení jiné IP adresy pro dané vyjádření textu například na a najednou jste na podvržené stránce útočníka, která se však tváří jako by to byla opravdu stránka banky. A pak zadáváte ID a PIN a heslo a...

3 Skutečné phishingové a pharmingové útoky v ČR cíl útoku - klienti Citibank, Odkaz vede na skutečné stránky banky Citibank. Při přístupu na ně se však zobrazí falešné vyskakovací okno, ve kterém jste požádáni o zadání bezpečnostního PINu k CitiCard. Jednalo se pravděpodobně o první český phishing. Zdroj: technet.idnes.cz

4 Skutečné phishingové a pharmingové útoky v ČR cíl útoku - klienti České Spořitelny, březen 2008

5 Skutečné phishingové a pharmingové útoky v ČR cíl útoku - klienti České Spořitelny, březen 2008 Zdroj: technet.idnes.cz

6 Hrozby elektronického bankovnictví Zbytečně komplikované způsoby zabezpečení H4xC52Z14qQ Opravdu jste schopni si takovéto heslo zapamatovat nebo si jej zapíšete? A když zapíšete tak kam? Obecně stále nebezpečnější prostředí Internetu Trojské koně, viry, spyware -- > krádeže certifikátů z pevných disků, odpozorování PIN při zadávání z klávesnice atd. pozor také na zapomínání zapnutých mobilních telefonů, neodhlášených přístupů k počítači když jdete na oběd a... Počítače v i-kavárnách, knihovnách a kancelářích jsou obvykle méně bezpečné než PC ve vašem pokoji!!!

7 Nové cesty distribuce finančních služeb On-line banky - branchless (bezpobočkové) banky otevření účtu jako základního prostředku pro využití finančních služeb obvykle přes prostředníky nejdůležitější je řádné ověření totožnosti klienta!!! ostatní služby jsou již poskytovány on-line prostřednictvím: internetového bankovnictví klientských linek mobilního bankovnictví korespondenčně

8 Nové cesty distribuce finančních služeb Multikanálová distribuce koordinace prodeje a servisu více distribučními kanály kontaktní distribuce: pobočky, call centrum, 3. strany elektronické služby: web, elektronické bankovnictví, , SMS systémové propojení sdílení informací multikanálový - kontinuální průběh obchodního případu

9 Nové technologie otevírají nové možnosti Mobilní internet (skutečně vysokorychlostní) 3G, LTE (4G) Vyřešení problémů s malou zobrazovací plochou a klávesnicí iphone 4 (960 x 640 obrazových bodů) Samsung Galaxy S III (1280 x 720 obrazových bodů) nový displej LG: 5 s Full HD (1920 x 1080 obrazových bodů) Tablety (ipad, Samsung,...) Bluetooth klávesnice, myši, atd.. rpc (real personal computer) ve Vaší kapse

10 Nové technologie otevírají nové možnosti Použití biometrických údajů jako bezpečnostních nástrojů něco vlastnit a jednoduše to mít neustále u sebe otisk prstu obraz oční duhovky další možnosti: oční sítnice, obraz obličeje, mapa žil na dlani ruky, DNA dynamika stisku kláves, charakteristika hlasu, charakteristika písma

11 Inovace, piloty, testy,... Videobankéř - osobní bankéř ve Vašem internetovém bankovnictví přenos obrazu a zvuku z call centra na malé pobočky (testováno Poštovní spořitelnou v roce 2006 nezájem klientů) přenos obrazu a zvuku do internetového bankovnictví (technologicky možné již dnes (vysokorychlostní internet) - realizace 2013??? Digitální televize, interaktivní TV již dnes je možné pustit si film na objednávku) kanál zpětné komunikace je podmínkou užití! TV banka Poštovní spořitelny první použitelná aplikace přes O2 TV (pro malý zájem ukončen provoz v dubnu 2012)

12 Nové pohledy na finanční svět Beyond Banking propojení prodeje finančních a nefinančních služeb Bankovní (finanční) portály propojení webu s personalizovaným obsahem, služeb ELB, a prodejních nástrojů pro prodej finančních i jiných služeb, osobní finance, portfolia cenných papírů, životní pojištění, penzijní připojištění, hypotéční financování bydlení, běžné platby v členění dle různých pohledů, finanční rezervy,...

13 Od objevu k praktickému užití Text Zdroj: Gartner, Hype Cycle for Emerging Technologies, July 2011

14 Od objevu k praktickému užití Text Vrchol očekávání Užití Objev, experimenty, zahájení užívání Rozčarování Poučení

15 Jan Doubek, MBA