Verkkopankkien tietoturvahyökkäykset lisääntyvät maailmalla huikeaa vauhtia. Ohjelmistotalo Meridean mukaan Nordean ja EQ Onlinen tapaukset ovat tuoreita hälytyssignaaleja tietoturvahyökkäysten lisääntymisestä pohjoismaisella tasolla.
Meridean toimitusjohtaja Jukka Riivari peräänkuuluttaa parempien tietoturvarakaisujen merkitystä verkkopankkiasioinnin tietoturvariskien minimoinnissa.
"Hyökkäysten määrä tulee lisääntymään niin kauan kuin Nordea ei paranna menetelmää johon tunnistaminen perustuu. Nykyinen järjestelmä on liian pelkistetty ja kalastelu on hyvin helppoa. Julkisuus ruokkii kalastelijoiden egoa ja joskus jopa kukkaroa", Riivari sanoo.
Meridea julkisti viime marraskuussa uudentyyppisen kahden tekijän tunnistukseen (two-factor authentication, 2FA) perustuvan mobiilisovelluksen verkkopankkiasiointiin.
Meridean sovellus ladataan pankin asiakkaan kännykkään käyttäen nk. OTA- eli over-the-air -teknologiaa. Palvelua käyttävän asiakkaan ei tarvitse kantaa mukanaan erillisiä tunnus- ja avainlukulistoja, vaan verkkopankkiasioinnin todennusmenetelmä kulkee mukana kännykässä.
Meridean mukaan 2FA-palvelun haastemenetelmä antaa asiakkaille todellisen varmuuden siitä, että juuri haluttu pankkitapahtuma suoritetaan.