Gezielt absichern wird immer wichtiger - Raiffeisen

Technik & Medien | Bankgeschäfte
Raiffeisen Online
Banking gilt italienweit
als das sicherste
Internetbanking.
Die Bank im Internet
Raiffeisen Online Banking
ist das sicherste in Italien
Das italienische Institut Osservatore finanziario hat eine Rangliste der besten Anbieter für Onlinebanking
veröffentlicht. Raiffeisen schneidet sehr gut ab: das Raiffeisen Online Banking gilt als das
sicherste italienweit. Grund genug, um mit den verantwortlichen Technikern zu sprechen.
Dipl.-Ing. Robert
Hartner, ISOzertifi
zierter
Sicherheitsmanager
und Leiter
der Abteilung
IT-Sicherheit im
Raiffeisenverband,
und Dipl.-Ing.
Reinhold Trocker,
CISSP-zertifi -
zierter Sicherheitsexperte.
Herr Hartner, als Leiter der IT-
Sicherheit bei Raiffeisen freuen
Sie sich sicher über das Ergebnis?
Robert Hartner: Natürlich freuen
wir uns über diese nicht alltägliche
Anerkennung, da unsere
Abteilung einen wesentlichen
Beitrag dafür geleistet hat. Aber es
ist der Verdienst aller am Projekt
Beteilig ten, von den Programmierern
bis zum Management.
Auch was die Sicherheit der
Anwendung betrifft?
Robert Hartner: Absolut, denn
wir von der Sicherheitsabteilung
können Lösungen aufzeigen, Vorgaben
erarbeiten und Ergebnisse
überprüfen. Aber der Großteil
wird von anderen Kollegen umgesetzt.
Daher ist es wichtig, dass sich
alle an die Vorgaben halten und ihren
Beitrag zur Sicherheit leisten.
Zudem stehen Sicherheitsmaßnahmen
meist im Widerspruch
mit Benutzerfreundlichkeit. Hier
ist dann das Management gefragt.
Sicherheit ist daher ganz klar eine
Frage der Firmenkultur, und das
ist eine Stärke unseres Rechenzentrums.
Herr Trocker, was sind die
wichtigsten Faktoren für ein
sicheres Onlinebanking?
Reinhold Trocker: Es gibt sehr
viele technische wie organisatorische
Faktoren. Grundsätzlich
sollte die Hürde für einen Angreifer
so hoch sein, dass er aufgibt
oder sich ein leichteres Ziel aussucht.
Sehr wichtig ist die sichere
Anmeldung, sodass wir immer
wissen, mit wem wir kommunizieren.
Die regelmäßige Überprüfung
der Programmteile – auch
durch externe Spezialisten – ist
ein weiterer Faktor.
Wie ist die Anmeldung
beim Raiffeisen Online
Banking gelöst?
Reinhold Trocker: Wir benutzen
ein sogenanntes One­Time­Code­
System. Dabei erzeugt eine Chipkarte
eine scheinbar zufällige
achtstellige Nummer, die beim
Anmelden eingegeben werden
muss. Jede erzeugte Nummer
kann nur einmal benutzt werden.
Dadurch sind wir vielen
Angriffsszenarien erst gar nicht
ausgesetzt.
Und wenn die Chipkarte
verloren geht?
Reinhold Trocker: Eine Anmeldung
beim Onlinebanking ist ohne
den PIN der Karte nicht möglich,
und die Karte sperrt sich nach
mehrmaliger Falscheingabe selbst.
Im Gegensatz zu Kreuztabellen
oder TAN­Listen kann die Chipkarte
nicht einfach kopiert werden.
Und damit die Benutzer nicht eine
zusätzliche Chipkarte mit sich führen
müssen, haben wir diese Technik
auch auf unseren Bancomat­
Karten implementiert.
Robert Hartner: Als wir vor gut 5
Jahren mit den Tests zu den OTC­
Chipkarten gestartet sind, war das
Neuland in Italien. Als sich diese
Methode dann als sicher, kostengünstig
und relativ einfach erwies,
erreichten uns später zahlreiche
Anfragen von Finanzinstituten zu
unseren Erfahrungen.
Die Konkurrenz fragt nach?
Robert Hartner (lacht): Nicht unsere
lokalen Mitbewerber, sondern
Banken in Italien und im Ausland.
Als wir die Lösung auf einer internationalen
Fachmesse in Kroatien
vorstellten, erhielten wir prompt
den Preis für den besten Beitrag.
Die letzte Anfrage stammt von unseren
Kollegen bei Raiffeisen in
der Ukraine.
Interview: Stefan Nicolini
Raiffeisen Magazin 6 | 2009
21