Bezpieczeństwo a bankowość internetowa

8 kwietnia 2011

Zapewnienie bezpieczeństwa użytkownikom bankowości internetowej to obecnie jedno z najpoważniejszych wyzwań dla instytucji finansowych. Banki nie mogą obojętnie podchodzić do tematu ograniczania ryzyka. Z przeprowadzonych badań wynika, iż ponad połowa użytkowników bankowości internetowej opuściłaby swój bank, gdyby dowiedziała się o przypadku jednorazowego złamania zabezpieczeń.

System Comarch Internet Banking jest zintegrowany z systemem Comarch Security Access Manager - DRACO, który dostarcza nowoczesne mechanizmy bezpieczeństwa, zarządzając użytkownikami i ich uprawnieniami, a także dostępem w trybie jednokrotnego logowania.

System Comarch Security Access Manager umożliwia stosowanie mechanizmów uwierzytelniających i autoryzacyjnych dla różnych segmentów klientów, w tym:
•    haseł statycznych,
•    haseł maskowanych,
•    haseł jednorazowych generowanych za pomocą dodatkowych urządzeń lub dostarczanych SMS-em.  

Dla bardziej wymagających klientów przygotowaliśmy podpis elektroniczny (prezentujący pełną zgodność z polskim prawem), wykorzystujący klucze kryptograficzne oraz certyfikaty zwykłe i kwalifikowane, przechowywane na kartach smart card i tokenach kryptograficznych.

Comarch jako pierwszy w Polsce wdrożył mechanizmy biometryczne wykorzystywane do uwierzytelnienia i autoryzacji transakcji przez Internet.  Przy zastosowaniu mechanizmów biometrycznych użytkownicy banku mogą np. na podstawie odcisków palców logować się do systemu i autoryzować zlecenia.

DRACO umożliwia również użycie mobilnych mechanizmów, takich jak Comarch MobilePKI – mobilny podpis elektroniczny, czy Comarch MobileID. Token na urządzenia mobilne - Comarch MobileID w wersji dla smartfonów zapewnia wyższy poziom bezpieczeństwa, dzięki możliwość użycia trybu challenge-response i powiązania danych autoryzacyjnych z danymi transakcji. System prezentuje pełną informację o transakcji na telefonie podczas procesu autoryzacji. Najbardziej zaawansowanym mechanizmem jest Comarch TPro gwarantujący poufność, integralność i niezaprzeczalność przeprowadzanych transakcji.

W zależności od metody uwierzytelnienia Comarch Internet Banking różnicuje dostęp do poszczególnych funkcji. Aplikacja zawiera także zabezpieczenia antyphishingowe –  szyfrowanie treści podczas transmisji zapewnia bezpieczeństwo komunikacji.

Dodatkowe wiadomości oraz folder informacyjny o systemie bankowości internetowej pod adresem bankowosc.comarch.pl.