Bezbedan e-banking Societe Generale Srbija
--
Societe Generale Srbija strogo vodi računa o zaštiti podataka svojih klijenata, a svoju e-banking platformu kontinuirano razvija i održava u skladu sa najvišim standardima bezbednosti
Nedavno je Luka Gerzić iz konsultatske kuće Gerzic & Associates objavio blog post sa preliminarnim podacima analize sigurnosti e-banking platformi u Srbiji, o čemu je pisala i Netokracija. U zaključcima ove analize se navodi da postoje sigurnosni propusti u onlajn platformama mnogih banaka u Srbiji.
Societe Generale Srbija kontinuirano radi na unapređenju ekspertize, stručne podrške i raspoloživih alata, kojima svoju e-banking platformu održava u skladu sa trenutno najstrožim standardima bezbednosti.
Pre svega, možemo da istaknemo dve važne činjenice:
- Svakog meseca obavljamo temeljnu proveru ranjivosti svih svojih e-banking aplikacija dostupnih sa javnog Interneta alatom koji je lider na ovom polju.
- Među zaposlenima imamo međunarodno sertifikovane penetration testere za web i mobilne aplikacije, koji redovno obavljaju aplication penetration testing.
Manji, ali važan deo ove kontrole, je i provera podrške za enkripciju, na način koji je opisan u blog postu Luke Gerzića.
Prateći glavne preliminarne nalaze njegove analize, u nastavku teksta prilažemo komentare koji se odnose na bezbednost aplikacija Societe Generale Srbija.
Naš rejting podrške za enkripciju nosi visoku ocenu “A-”
U analizi se iznosi da od 29 banaka u Srbiji, njih 9 ima najnižu ocenu “F” na SSL server testu kompanije Qualys, lidera u oblasti bezbednosti informacionih sistema.
Rejting naše podrške za enkripciju nosi visoku ocenu “A-”, a zajedno sa vendorima naše opreme kontinuirano radimo na unapređenju podržanih protokola za enkripciju kako bismo ovaj rejting dodatno unapredili.
Koristimo bezbednu alternativu HSTS
Analiza dalje informiše da nijedna banka u Srbiji ne koristi HSTS.
Kao alternativu HSTS, koji je opt-in funkcionalnost, mi enforsujemo TLS na nivou uređaja za zaštitu.
Vršimo enkripciju passworda before POST
U blog postu se takođe navodi da samo četiri banke u Srbiji vrše enkripciju passworda before POST, dok ostale koriste plaintext mode.
Prilikom sigurnosnih provera aplikacije mi vodimo računa i o enkripciji passworda, i jedna smo od banaka koja ne šalje password u clear tekstu, zaštićen samo TLS enkripcijom.
E-banking hostujemo in-house
Autor teksta ističe i da 11 e-banking sajtova u Srbiji koristi outsourcing servise, sa SSL/TLS sertifikatima na kojima nije potpisana banka već hosting provajder.
Naš e-banking je hostovan in-house, na našim serverima. Pritom, naš SSL je extended validation sertifikat, koji nije outsorsovan hosting provajderu već izdat direktno našoj banci.
Podržavamo dvofaktornu autentikaciju (2FA)
Na kraju, u analizi se takođe navodi i da većina banaka u Srbiji ne koristi 2FA prilikom logovanja na platformu.
Mi standardno podržavamo 2FA za e-banking namenjen pravnim licima, a to smo od nove godine uveli i za e-banking namenjen stanovništvu i to upotrebom elektronskog kvalifikovanog sertifikata za sve koji ga koriste. Međutim, u e-bankingu za stanovništvo smo još uvek ostavili i opciju logovanja putem virtuelne tastature. Takođe trenutno radimo na razvijanju 2FA rešenja i za m-banking.
Societe Generale Srbija nastavlja da razvija tehnološke inovacije koje ispunjavaju najstrože bezbednosne standarde, a klijentima pružaju udobnost uz maksimalnu uštedu vremena i novca!
