Elektroniczna Gospodarka w Polsce – raport 2006

Analiza rynku i obszarów zastosowa e-gospodarki w Polsce
176
Wykres B2.3.1-12. Rodzaj stosowanego zabezpieczenia systemów informatycznych
(stycze 2006 r.)
ochrona antywirusowa
systemy zaporowe
firewalls
serwery szyfruj ce
poł czenia internetowe
przechowywanie
zapasowych kopii
danych poza jednostk
sprawozdawcz
33%
44%
63%
68%
75%
86%
0% 20% 40% 60% 80% 100%
2005 2006
ródło: Sprawozdanie o wykorzystaniu technologii informacyjno-komunikacyjnych w
przedsi biorstwach sektora finansowego, GUS 2006
Klienci komunikuj c si z bankiem mogli korzysta w 2006 roku głównie z
mechanizmów uwierzytelniania takich jak kod PIN czy system haseł (60%), a
tak e banki udost pniały szyfrowanie w celu zapewnienia poufno ci (55%).
Stosowane były jednak ró ne poziomy bezpiecze stwa dla tych mechanizmów
uwierzytelniania w ród banków, uzale niony od rodzaju wykonywanych
czynno ci. W przypadku logowania jedne banki stosowały system stałych loginów
i haseł, inne natomiast wprowadziły dodatkowe zabezpieczenia przed mo liwo ci
przechwycenia danych przez hakera. ING, BPH, Pekao stosowały na przykład
podawanie losowo wybranych cyfr z hasła (nie ma mo liwo ci wtedy
przechwycenia całego hasła), w Fortisie u ytkownik e-bankowo ci musiał
wskaza lokalizacj specjalnego pliku w celu autoryzacji logowania, w Nordei i
Volkswagenie hasła za ka dym razem były inne, odczytywane albo ze specjalnej
listy lub z tokena. W przypadku autoryzacji dokonywanych transakcji oprócz listy
haseł drukowanych przez bank dla konkretnego u ytkownika (czy to w postaci
listy otwartej lub w postaci listy ukrytej – zdrapki), banki udost pniały tokeny,
system haseł przesyłanych smsem lub zmodyfikowane systemy haseł, na przykład
prosz c o podanie tylko niektórych literach z listy haseł lub pewnej kombinacji
informacji. Kredyt Bank wymagał podania dwóch cyfr z numeru PESEL lub
dowodu osobistego, dwóch losowych cyfr z dodatkowego hasła i dwóch losowych
znaków graficznych z bazy wcze niej podanej przez bank. 90 Pomimo
pocz tkowego nastawienia banków, aby wdra a jak najprostsze mechanizmy
90 Samcik M., E-konta. Test bezpiecze stwa, Gazeta Wyborcza, nr 270, 20.11.2006, str.22
99%
97%