Banki są bezpieczne?

Bezpieczeństwo bankowości elektronicznej to - według specjalistów - stan systemu, do którego należą m.in. serwer banku, łącza i aplikacje klienta, w którym poziom poufności, integralności i dostępności danych jest akceptowalny dla banku i jego klientów. Jak podkreśla dr Wawrzyniak, ważna jest także autentyczność i niezaprzeczalność przeprowadzanych transakcji oraz niezawodność całego systemu.

W zabezpieczeniach polskich banków występują nieznaczne różnice w zakresie identyfikacji i uwierzytelniania użytkowników, jednak poziom bezpieczeństwa we wszystkich bankach jest porównywalny. Narzędzie, które otrzymują użytkownicy systemów bankowości elektronicznej są dobre, a problem polega na tym, aby korzystać z nich we właściwy sposób - powiedział dr Wawrzyniak.

Jego zdaniem, warto pamiętać m.in.: o tworzeniu dobrych haseł, zawierających litery, cyfry i znaki przestankowe i o okresowym ich zmienianiu; upewnieniu się, czy stacja robocza, z której korzystamy nie jest narażona na działanie wirusów i programów szpiegujących. Logując się na serwer bankowy należy też sprawdzić, czy transmisja odbywa się za pomocą bezpiecznego połączenia - adres powinien zaczynać się od "https://", a na pasku stanu przeglądarki powinien widnieć symbol kłódki.

Dr Wawrzyniak uważa, że najczęstsze przypadki przestępstw w bankowości elektronicznej są związane z kartami płatniczymi. Chodzi tu zarówno o ich fizyczną kradzież, jak również skopiowanie zawartości pasków magnetycznych kart przy pomocy dostępnych na przestępczym rynku urządzeń - dodał.

Przestępcy posługują się także numerami autentycznych kart, których używają klienci sklepów internetowych. Generują je za pomocą specjalnych programów dostępnych w internecie.

Zdarza się także, że do udostępnienia danych klientów wykorzystuje się sfałszowane witryny internetowe. Na przykład internetowi złodzieje wykorzystując okna do logowania się na takiej stronie, wykradają dane klienta w momencie, gdy próbuje on się zalogować.

Uczestnicy seminarium dyskutowali także m.in. o bezpieczeństwie systemów teleinformatycznych, oprogramowaniu do wykrywania i rejestracji podejrzanych transakcji bankowych, narzędziach wspomagających bezpieczne udzielanie kredytów i podpisie elektronicznym.