Klienti českých bank mají podle České bankovní asociace značné rezervy v bezpečném využívání bankovních služeb v online prostředí – a ohrožují tím své finance, data i osobní údaje. Uvedený problém se ovšem může týkat i dalších služeb. Jaké jsou tedy nejčastější prohřešky a jak se jim vyhnout?
Podle aktuálního průzkumu České bankovní asociace (ČBA) mají čeští klienti z hlediska bezpečného využívání bankovních služeb zdaleka největší nedostatky v používání hesel. I přes doporučení odborníků svá hesla vůbec nemění či mění pouze výjimečně 60 % z nich. Další významné riziko pak prý představují chytré telefony. V jejich zabezpečení se neorientuje více než polovina uživatelů.
Obezřetní jsou klienti naopak při otevírání příloh e-mailů od neznámých odesílatelů – podle průzkumu by je nikdy neotevřely dvě třetiny uživatelů. K obsluze internetového bankovnictví preferují Češi přístup ze svého osobního počítače před využitím cizího zařízení. Dostatečnou pozornost klienti prý věnují také kontrole bankovních výpisů. Průzkum realizovala ČBA ve spolupráci se společností SC&C v lednu 2014.
Internetové bankovnictví využívá podle průzkumu v současnosti 84 % bankovních klientů. Přesto prý Čechům chybí často i základní bezpečnostní návyky. „Zabezpečení bankovních systémů odpovídá mezinárodním standardům a díky tomu jsou rizika na straně bank minimální. Rezervy jsou naopak v otázce bezpečného chování na straně klientů,“ říká Jan Matoušek, náměstek výkonného ředitele České bankovní asociace.
„Útočníci se snaží získávat zajímavá data uživatelů – hesla, osobní informace či citlivé údaje, pro jejich následné využití při útocích na konkrétní služby včetně internetového bankovnictví. Hlavním cílem útoků jsou osobní počítače a chytré telefony uživatelů – proto je potřeba, aby péči o ně uživatelé nezanedbávali. Tento základní krok v oblasti bezpečnosti banka za uživatele nevyřeší,“ doplňuje Andrea Kropáčová, členka bezpečnostního týmu CSIRT.CZ sdružení CZ.NIC.
Základním prostředkem zabezpečení je podle ČBA především gramotnost ve vztahu k vlastním technických zařízením. Třetina uživatelů ale v průzkumu České bankovní asociace přiznala, že se stále neorientuje v softwarovém zabezpečení vlastního počítače. V případě chytrých mobilních telefonů, které jsou pro mobilní bankovnictví využívány stále častěji, je situace ještě horší – jejich ochraně nerozumí více než polovina uživatelů.
„Mobilní bankovnictví dnes využívá asi čtvrtina bankovních klientů. Otázka zabezpečení mobilu je zásadní také při užívání internetového bankovnictví při tzv. dvoufaktorové autentizaci, kdy klient při platbě zadává unikátní kód odeslaný na své mobilní zařízení,“ vysvětluje Matoušek.
Opatrní jsou klienti v přístupu do internetového bankovnictví. Přibližně 75 % respondentů využívá převážně svůj vlastní počítač – jen minimum je ochotno využít i cizí zařízení.
Jen třetina Čechů si podle průzkumu pravidelně mění svá hesla. Dobrou zprávou je, že začíná převažovat trend hesel složitějších – využívá je až šest z deseti uživatelů. Andrea Kropáčová ale vidí problém i jinde: „Lidé často používají stejná hesla jak pro méně kritické služby, třeba v e-shopech, tak pro ty kritické, jako je internetové bankovnictví. Heslo je poslední prvek chránící přístup ke službě a pro útočníky jedna z nejcennějších informací. Proto je při práci s hesly třeba mít na paměti základní pravidla, chovat se zodpovědně a znát rizikové situace.“
V otázkách bezpečnosti více než kde jinde platí pravidlo, že není dobré ignorovat jakákoli upozornění a varování. „Uživatelé nevěnují dostatek pozornosti zprávám a varováním od vlastních počítačů ani na internetu, navštěvují podezřelé stránky a vypínají či ignorují ochranné mechanismy,“ říká Kropáčová. Jan Matoušek ji doplňuje: „Upozornění na webu banky čtou asi jen dvě třetiny klientů. Nezájmem ale ohrožují pouze sami sebe.“
Česká bankovní asociace nabízí desatero, v němž shrnuje nejdůležitější zásady pro bezpečné chování v online prostředí:
Hned u prvního bodu může už brzy vyvstat pro některé uživatele zásadní problém: Společnost Microsoft přestává od dubna 2014 podporovat stále populární operační systém Windows XP - a jeho uživatelé tak budou bez příslušné ochrany.
