Vysoká škola Technická a ekonomická v Českých Budějovicích Ústav podnikové strategie Analýza zabezpečení bankovních účtů bank podnikajících v ČR AUTOR PRÁCE: VÁCLAV KUBÁK UČO: 15121 VEDOUCÍ PRÁCE: ING. ROBERT ZEMAN, PH.D. ING. MARTIN MARŠÍK,PH.D. OPONENT: ING. VÁCLAV DVOŘÁK
Obsah Motivace a důvody k řešení daného problému Cíl práce Výzkumný problém Použité metody dotazníkové šetření Dosažené výsledky Přínos práce Shrnutí Otázky vedoucího práce a oponenta - odpovědi
Motivace a důvody řešení daného problému Aktuální téma dnes a denně řešené otázky zneužití bankovních účtů Možnost spojení informatiky s ekonomickými věcmi (bankovnictví) Věc, která mne velmi zajímá a které bych se chtěl v budoucnu věnovat Využití informací a znalostí z informatiky v praxi
Cíl práce Cílem bakalářské práce je analyzovat zabezpečení bankovních účtů ze strany vybraných bank podnikajících v České republice. Dále analyzovat chování a chyby klientů a uživatelů jednotlivých aplikací vybraných bank. (Fukafutokyu Cíl v dohlednu! A co dál?, zdroj: fukafutokyu.fuxoft.cz [online]. [přístup 28.01.2017]. Dostupné z: http://fukafutokyu.fuxoft.cz/2015/03/cil-v-dohledu-co-dal.html)
Výzkumný problém Dnes každý platíme pomocí platební karty či elektronického bankovnictví nutnost dodržovat bezpečnostní zásady Pomocí elektronického bankovnictví dochází k přesunu velkého objemu financí možnosti hackerských útoků => kybernetická kriminalita Hackeři se snaží pomocí podvodných mailů zcizit finanční prostředky pharming/phishing banky před těmito maily samy informují => možnost zcizení peněz -> nedozírné následky s mnohdy až katastrofálními důsledky => nutnost upozornit na tyto problémy častěji a důrazněji
Použité metody dotazníkové šetření Použitá metoda dotazníkové šetření s 12 otázkami Otázky cíleny na uživatele bankovních účtů zjištění, jaké produkty se těší největší oblibě mezi respondenty z celé ČR, případně jsou-li klienti spokojeni se svou bankou, kvalitou služeb a zabezpečením svého účtu Cílem zjištění, jak moc věří či nevěří klienti svým bankovním institucím a jak jsou spokojeni s úrovní nabízených služeb
Dosažené výsledky zdroj: https://my.survio.com/k0s8f0t9g6z3t7u6p5c8/data/index
Dosažené výsledky zdroj: https://my.survio.com/k0s8f0t9g6z3t7u6p5c8/data/index
Dosažené výsledky Největší procento zastoupení klientely zavedené banky (ČSOB, Česká Spořitelna a Komerční banka) lidé věří spíše zavedeným a dlouhodobým hráčům na trhu Alternativní banky nejčastější AirBank díky reklamě a vedení účtu zdarma, GE Money (dnes již Moneta Money) velká škála produktů a součást velkého holdingu, mbank vedení účtu zdarma a jednoduchá správa účtu online Většina respondentů spokojena s úrovní zabezpečení banky se snaží o co nejlepší a nejpropracovanější systém zabezpečení úspor klientů (chrání tak klienty, ale i sebe sama) Záporné odpovědi dány např. špatnými zkušenostmi či setkáním s hackerským útokem (nejčastěji phishing)
Přínos práce Prohloubení znalostí o internetovém bankovnictví a poukázání na rizika spojená s jejím používáním Poukázání na chyby, kterých se klienti dopouštějí při používání internetového bankovnictví Příklady a návrhy řešení v případě různých druhů kybernetických útoků na bankovnictví klientů
Shrnutí Elektronické bankovnictví šetří čas, kdy v pohodlí domova můžeme provádět veškeré transakce přes tablet, mobilní telefon či PC Bývá však často terčem kybernetických útoků rozesílání podvodných emailů s úmyslem vylákat přístupové údaje a zcizit finanční prostředky Banky se snaží o co nejlepší a nejpropracovanější systém zabezpečení styl kaskáda či skládačka, kdy veškeré části do sebe zapadají a navazují na sebe pokud nefunguje jedna část, systém nefunguje jako celek
Otázky vedoucího práce a oponenta - odpovědi Jaké trendy jsou patrné při napadání bankovních účtů jednotlivých klientů bank? Největší problém hackerské skupiny útočí nejen na bankovní účty, ale i na systémy banky (útoky DDOS zahlcení serveru, dochází k výpadku a následné nedostupnosti služeb) Nejčastější však phishing podvodné e-maily se strukturou a vzhledem stránek bankovních institucí mnohdy z podivných a neznámých e-mailů snaha o zmocnění se klientských údajů s cílem vyloupení bankovního účtu Většinou je těžké útočníka vypátrat přenos dat probíhá přes několik serverů mnohdy trasa přes servery v Číně, v Rusku, na Filipínách,
Otázky vedoucího práce a oponenta - odpovědi U jaké banky máte svůj účet a jste spokojen s jeho zabezpečením? Svůj bankovní účet mám nyní u nově vzniklé Banky Creditas vedení účtu zcela zdarma, pohodlné a přehledné internetové bankovnictví Co se týče zabezpečení, jsem nadmíru spokojen - jako jedna z mála zakomponovala biometrický senzor do svého Smart bankingu jako možnost autorizace zdroj: vlastní
Otázky vedoucího práce a oponenta - odpovědi Jaké vyšší zabezpečení byste navrhl pro běžný bankovní účet? Nejlepší a nejúčinnější metoda implementace biometrického senzoruprakticky nemožné zfalšovat nutnost mít senzor ve svém smartphone či notebooku V USA ale testováno i na bankomatech v ČR již na některých místech též