A kriptológia banki alkalmazása

A banki szféra elképzelhetetlen lenne megfelelő titkosítási és adatvédelmi eljárások nélkül, mivel a pénzintézetek tevékenysége egyszerűen nem választható el ezektől. Az alapfenyegetettségek közé tartozik a sértetlenség, a hitelesség és a bizalom elvesztése. Sértetlenségen a szakemberek azt értik, hogy az adatátvitel során nem történt manipuláció. A hitelesség szerepe az információforrás biztosítása. A bizalmasság, az jelenti, hogy adott iratokat csak az arra jogosult ismerhessen meg. Ennek elvesztése egy bank esetében a legsúlyosabb kár, a működés alapjait veszélyezteti.
A hagyományosan konzervatív bankárok többsége úgy véli, hogy az internet akkor a legbiztonságosabb, ha nincs. A bankok azonban rá vannak kényszerülve arra, hogy egymással versenyezve, megelőzve a versenytársakat minél több elektronikus szolgáltatást nyújtsanak. Ráadásul az ilyen szolgáltatások beindításában költségoldalról a pénzintézetek is érdekeltek. Viszont ezzel nyitottabbá válik a rendszer, nő a támadási felület. Fennáll annak a lehetősége, hogy a nagy iram miatt nem készítik elő megfelelően a szolgáltatást.
Ma már egyesek igen komoly energiákat fektetnek az üzleti információk megszerzésére és rosszindulatú manipulálására - mondta Jakab Péter a MKB bankbiztonsági szolgálatának vezetője nemrég egy, a témával foglalkozó konferencián. Az információk értékének növekedésével az ilyen erőforrások is bővülnek. Arra is volt már példa, hogy kifejezetten a banki információk megszerzésére építettek be embert a megcélzott bankba.
A kriptológia a biztonság kérdésében nélkülözhetetlen szerepet kap. Valamennyi fenyegetettséget csökkenti, gyakran az egyetlen kockázatarányos és költséghatékony lehetőség és elektronikus eszközökkel jól támogatható. Ma már az sem mondható el, hogy a titkosítási eljárás elviselhetetlen mértékben lassítja és bonyolítja a folyamatokat. Titkosítást alkalmaznak a biztonságos kommunikációs csatorna felépítéséhez és az adatok továbbítására is. A pénzügyi világban fontos szerepet kap a beszédtitkosítás, hiszen gyakran telefonon keresztül köttetnek nagy összegű üzletek. Ezeknek nemcsak a lehallgatása a kérdés, hanem vita esetén bizonyításra alkalmas tárolásról is gondoskodni kell. A nagy merevlemezgyártók ma már közvetlenül kínálják az online kódolás lehetőségét. Ennek haszna legjobban egy mobilszámítógép eltulajdonításakor érezhető, amikor a gépen kívül nem jutnak hozzá az értékes üzleti információkhoz.
A bankkártyákkal való visszaélések okozzák ma a legnagyobb károkat. Magyarország e területen kétes hírű vezető szerepet vívott ki magának. Azzal is tisztában kell lenni, hogy az informatikai technológiák fejlődése a támadókat is segíti. Az információvédelem megteremtése komplex feladat, ebben a kriptológia csak egy eszköz a sok közül.
BALOG ZSOLT