Az Internet elavult. Gyimesi István fejlesztési vezető Cardinal Számítástechnikai Kft.

Átírás

1 Az Internet elavult Gyimesi István fejlesztési vezető Cardinal Számítástechnikai Kft wwwcardinalhu Cardinal Kft

2 Elektronikus elérésre szükség van Internet híján betárcsázós ügyfélprogramok voltak: - telepíteni kellett - távoli karbantást igényeltek - magánszemélyeknek nehézkes megoldás Internet: +közvetítő réteg (akár ügyfélprogramoknak is!) - elavult technológia, ma már gátja a fejlődésnek - nagy az előítélet vele szemben Cardinal Kft

3 Kinek és mire jó? magán Magánügyfelek: sokan vannak, de kicsi forgalom alapvetően információkérés, kevés tranzakció általában nincs tudatos igény a biztonságra félnek az internettől, de nem sokat tesznek ellene Cardinal Kft

4 Kinek és mire jó? magán kkv Kis- és középvállalkozások: nagyobb forgalom sok megbízás rögzítése, beküldése nincs az ügyfélnél háttérrendszer Cardinal Kft

5 Kinek és mire jó? magán kkv nagyvállalat Nagyvállalatok: rengeteg tranzakció (akár csoportos beszedési megbízás), lakossághoz képest ügyfelenként szoros forgalom háttérrendszert használnak, import-export, STP (straight-through processing) internet banking, mint kiegészítő szolgáltatás Cardinal Kft

6 magán kkv nagyvállalat partnerek Kinek és mire jó? Partnerek: szolgáltatások a bank szerződéses partnereinek (kereskedők, üzletkötők) speciális funkcionalitás, például hitelkezelő műveletek Cardinal Kft

7 Minden csatorna kiszolgálása back-end Laptop/PC (internet banking, ügyfélterminál) ib PDA/mobil (internet banking, WAP, phone banking call-center) Telefon (phone banking, call-center) egy rendszernek kell kiszolgálnia egységes, összetett, széleskörű jogosultságrendszer alkalmazható közös biztonsági megoldások átjárhatóság, együttműködési képesség back-end rendszerek cseréjekor csak egy rendszeren kell változtatni Cardinal Kft

8 Brand-esítés célzott szolgáltatások nevesített ügyfélkörnek egy modern internet bankingnek támogatnia kell Cardinal Kft

9 Biztonság alapvető fontosságú! sok, gyakran szervezett támadás az internetes csalás nagyobb üzlet, mint a drogkereskedelem (forrás: két kitalált internet banking oldal 8 hét alatt több, mint húszezer támadást kapott (forrás: Cardinal Kft

10 Védeni kell: az ügyfelet, és a bankot egyaránt Biztonsági komponensek: HTTPS Titkosított bankon belüli kommunikáció Naplózás Többszintű hozzáférés Digitális aláírás Ügyfél gépén nem marad adat Betörés elleni védelem, tűzfalak Cardinal Kft

11 Tranzakciók hitelesítése hitelességet és jogosultságot is kezelni kell megbízásonként vagy csomagonként cégszerű és speciális jogok (pl bizonyos műveletekhez) is kellenek minél kevésbbé ártson a használhatóságnak figyelembe kell venni az ügyfél igényeit Cardinal Kft

12 A hitelesítéssel valószínűsítjuk, hogy a vonal túloldalán az adott személy van Elterjedt hitelesítési módok: Aláírási jelszó TAN-kód Chipkártya Hitelesítő token SMS jelszó csatornánként, személyenként egyedi beállítási lehetőség limitek kezelése, összegfüggő hitelesítés akár több hitelesítési mód kombinálva is Cardinal Kft

13 TAN-kód egyszer használatos kódok jelszavas kiegészítő védelem kell hozzá már öt éve is elavultnak tűnt, de az ügyfelek még mindig használják Cardinal Kft 2006 TAN-kód tábla Felhasználó: Kiss János

14 Token fizikailag független eszköz kódokat generálnak ha nincs PIN-kód, kiegészítő jelszavas védelem kell Cardinal Kft

15 Chipkártya legerősebb biztonság nem terjedt el eléggé olvasót, meghajtót telepíteni kell elveszik a mobilitás Cardinal Kft

16 SMS jelszó Magyarország vezető első: Konzumbank (2002) egyszer használatos, időkorlátos kódok két független csatornát használ, ezeket egyszerre kell támadni Cardinal Kft

17 Mit hoz a jövő? Szolgáltatások bővülése nem az internetes rendszerek szabnak gátat az Electra rendszer például több, mint 80 megbízástípust ismer, bár egyik bank sem használja mindet banki back-end rendszerek támogatása kell személyre (ügyfélkörre) szabott megoldások Cardinal Kft

18 Mit hoz a jövő? Egységesítés különféle eszközökkel érhetők el a szolgáltatások (intelligens mobilok, PDA-k, stb) az internet elavult technológiákat használ új szabványok kellenének (biztonság területén is) Cardinal Kft

19 Egy rendszernek kell kiszolgálnia a különböző elektronikus csatornákat, melyek közül az ügyfél választja ki a számára legmegfelelőbbet Köszönöm a figyelmet! A prezentáció letölthető a wwwcardinalhu weboldalról Cardinal Kft