Sicherheit Sécurité Sicurezza - Swissi

… andere verwenden
sonst ein
Zusatzgerät.
Daniel Boschung
SICHERHEIT 2009_2
60
SICHERHHEIT BEIM E-BANKING
W Nach Beendigung der E-Banking-Sitzung
sollten Sie sich ausloggen, bevor Sie
den Browser schliessen. So vermeiden
Sie, dass die Session im Hintergrund aktiv
bleibt
Wenn Sie diese einfachen Grundsätze befolgen
und Ihr System regelmässig auf den
neuesten Stand bringen, sind Sie schon
weitgehend auf der sicheren Seite.
Welche E-Banking-Lösung ist sicher?
Die E-Banking-Anwendungen sind fast so
zahlreich wie die Banken in der Schweiz.
Welches ist aber nun die sicherste Lösung?
Bei allen Anwendungen muss sich
der Kunde mittels Benutzername, Passwort
und Angabe einer Vertragsnummer
identifizieren. Einige Banken verwenden
als weiteres Authentifizierungsmerkmal
die zufällige Abfrage eines Codes aus einer
Strichliste. Andere setzen für diese
Authentifizierung einen speziellen Stick
ein. Ebenfalls existieren Lösungen mit
Karten im Kreditkartenformat, die in ein
spezielles Lesegerät gesteckt werden.
Schliesslich sind auch gehärtete Browser
im Einsatz. Diese Browser befinden sich
auf einem Memory Stick, der vor dem Aufruf
des E-Bankings in den PC gesteckt
wird und mit dem sich nur die E-Banking-
Anwendung aufrufen lässt. Andere Banken
wiederum verlangen eine Bestätigung
per SMS, bevor die Zahlung endgültig ausgeführt
wird.
All diese Lösungen haben Vor- und Nachteile.
Grundsätzlich lässt sich sagen: Voll-
| MELANI
Die Melde- und Analysestelle Informationssicherung
(MELANI) wurde vom Bundesrat ins
Leben gerufen, um die kritischen Infrastrukturen
in der Schweiz zu schützen. Damit stellte
der Bundesrat die Weichen, um den verfassungsmässigen
Auftrag «Schutz der allgemeinen
Wohlfahrt» auch im Zeitalter der neuen
Technologien wahrzunehmen.
Als kritische Infrastrukturen sind alle Dienstleistungen
und Güter zu verstehen, die für das
Funktionieren der Gesellschaft kritisch sind.
Beispiele dafür sind Finanzinstitute, die Strom-,
Energie- und Wasserversorgung, Telekommunikationsnetze
und vieles mehr.
MELANI ist seit dem 1. Oktober 2004 operativ
und arbeitet eng mit in- und ausländischen
Nachrichtendiensten und Polizeistellen sowie
mit Vertretern der Wirtschaft zusammen.
Weitere Informationen
http://www.melani.admin.ch
ständige Sicherheit gibt es nie. Vor allem
deshalb nicht, weil die Finanzinstitute
keinen Einfluss auf die Endgeräte der
Benutzerinnen und Benutzer nehmen
können. Und: Je ausgeklügelter die Sicherheitsvorkehrungen
sind, desto benutzerunfreundlicher
werden sie in der Regel.
Es ist also individuell, wer welche
Lösung als die beste betrachtet.
Banken sind auf der Hut
Die Finanzinstitute lassen Sie aber mit
den Risiken beim E-Banking nicht allein:
Grössere Banken betreiben eigene Monitoringsysteme.
Dabei werden Kundenprofile
angelegt, die das Zahlungsverhalten
der Kontoinhaber aufzeichnen. Diese Profile
enthalten beispielsweise Angaben darüber,
ob ein Kunde regelmässig Zahlungen
ins Ausland vornimmt, wie hoch diese
Zahlungen durchschnittlich sind usw. Das
so erhaltene Muster hilft, Missbräuche zu
erkennen und zu vermeiden. Nimmt eine
Privatperson in der Regel keine Auslandzahlungen
vor und bezahlt im Schnitt monatlich
Rechnungen für 5000 Franken,
wird die Bank hellhörig, wenn plötzlich
für die gleiche Person eine Auslandzahlung
von 20000 Franken in Auftrag gegeben
wird. In einem solchen Fall wird die
Bank mit dem Kunden in Kontakt treten
und den Auftrag erst nach entsprechender
Bestätigung ausführen.
Fazit
Es gibt keine 100%ige Sicherheit. Gefragt
ist die Kombination von regelmässigen
Sicherheitsupdates auf dem Computer,
der Vorsicht beim Surfen und den immer
weiter entwickelten Sicherheitsmassnahmen
bei den E-Banking-Anwendungen.
Das Zusammenspiel zwischen Ihrem verantwortungsbewussten
Handeln und den
von Ihrer Bank getroffenen Schutzmassnahmen
ist Basis für ein weitgehend sicheres
E-Banking. W