Součastný stav a perspektivy rozvoje internetového bankovnictví

Oleg Lych

Master's thesis

The current state and development prospects of internet banking

Abstract:

Práce se zabývá v dnešní době velmi diskutovanou problematikou bezpečného poskytování služeb přímého bankovnictví. Ačkoliv průzkumy ukazují, že uživatelé bankovních služeb přes internet nijak výrazně nepociťují obavy ohledně bezpečnosti internetového bankovnictví, skutečnost je úplně jiná. Bankovní domy si dávají hodně záležet na informačním embargu a klienti se o většině útoků vůbec nedozví. Ve srovnání s běžnými aplikacemi poskytovanými přes Internet jsou na bezpečnost internetového bankovnictví kladeny stále vyšší nároky a existuje i řada doporučení a norem, které by se měly dodržovat, pokud má být aplikace internetového bankovnictví považována za opravdu bezpečnou. Avšak i po dodržování veškerých ISO norem a standardů zůstává situace v oblasti zabezpečení stálekritická a měl by být kladen důraz i na samotné metody zabezpečení. Proto tato práce provede komplexní analýzu veškerých již existujících metod zabezpečení a doporučí rovněž nové metody. Pro lepší přehlednost jsou nové metody zasazeny do kontextu s již existujícími a je na ně pohlíženo z nejrůznějších úhlů, jako je např. účinnost metod autentizace vůči hrozbám, vhodnost metod dle segmentu, použitelnost metod v jednotlivých kanálech, vazba klientských komponent a HW vybavení na metodu, komfort při použití atd. Pro lepší znázornění jejich výhod jsou ve finále tyto metody zaneseny do Gartnerova diagramu spolu s již používanými metodami.

Abstract:

The thesis deals with the most recent and discussed issue of the safe provision of direct banking services. Although surveys indicate that users of banking online services do not show much concern about the safety of the internet banking, the reality is quite different. Banking houses put a lot of emphasis on the information embargo and their clients will never learn about the majority of attacks. Due to higher demands for the safety of direct banking applications compared to conventional applications, made available over the Internet are subject to increasing security demands, and there are a number of recommendations and standards that should be followed for the Internet banking to be considered truly safe. However, even if there is a full compliance with all ISO standards and the situation in security remains critical. Therefore, there is a need for broader use of security methods. This thesis carries out a very comprehensive analysis of all existing security methods and recommends new security methods. For better clarity, the new method embedded in the context of existing and they are viewed from different angles as the effectiveness of authentication methods to the threats, the appropriateness of methods according to the segment, application methods in various channels, customer relationship and hardware components of the method, comfort, etc. Finally, I use the Gartner's chart to better illustrate the advantages of the proposed methods.

Keywords

Internetové bankovnictví, Banky, Bezpečnost

Keywords

Security, Online banking, Internet Banking

Language used: Czech

Date on which the thesis was submitted / produced: 31. 1. 2011

Thesis defence

• Date of defence: 8. 6. 2011
• Supervisor: Ondřej Matuštík
• Reader: Václav Oškrdal

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační management