Bezpečnost elektronického bankovnictví

Bc. Michal Pernikl

Bachelor's thesis

Security of Electronic Banking

Abstract:

Tato bakalářská práce se zabývá produkty elektronického bankovnictví, které nabízejí svým klientům banky v České republice. Jednotlivé produkty jsou popisovány hlavně z pohledu bezpečnosti a bezpečnostních mechanismů, kterými disponují. Převážná část práce je zaměřena na internetové bankovnictví, které patří k nejpoužívanějším produktům elektronického bankovnictví. U toho produktu jsou bezpečnostní prvky a mechanismy popsány mnohem podrobněji než u ostatních. Dále jsou zde uvedeny aktuální techniky útoku na tento produkt a obrana proti nim. Nejdůležitější částí práce je analýza bezpečnosti internetového bankovnictví, jejíž výsledky reflektují stav bezpečnosti těchto produktů u vybraných bank v ČR. V závěru práce jsou uvedeny návrhy na zvýšení bezpečnosti jak na straně klienta, tak na straně banky.

Abstract:

This bachelor thesis deals with electronic banking products offered by banks to their clients in the Czech Republic. Individual products are described primarily in terms of safety and security mechanisms. Most of the work is focused on Internet banking, which is one of the most used electronic banking products. The security elements and mechanisms of this product are described more closely than others. There is also list of the current techniques of attacks against this product and defense against them. The most important part of this work is to analyze the security of Internet banking, the results reflect the state of safety of these products in selected banks in the country. The conclusion includes suggestions for enhancing safety of the client and also the bank.

Keywords

Elektronické bankovnictví, internetové bankovnictví, GSM bankovnictví, PDA bankovnictví, Java bankovnictví, telefonní bankovnictví, TV bankovnictví, bezpečnost, autentizace, autorizace, SSL, phishing, pharming, XSS, CSFR, MITM, SQL injekce

Language used: Czech

Date on which the thesis was submitted / produced: 29. 4. 2011

Thesis defence

• Date of defence: 30. 5. 2011
• Supervisor: Ing. Antonín Vogeltanz
• Reader: Ing. Dana Herciková

Banking Institute/College of Banking

Bachelor programme / field:
Banking / Information Technologies