Artikel top billede

Foto: Torben Klint

Ekspert om Danske Banks NemID-brøler: Pinligt

En fejl med en NemID-konto udleveret af Danske Bank gav en ung pige adgang til en anden persons bankkonto. Der skal strammes op, lyder det fra en sikkerhedsekspert.

Ved en fejl fik en ung pige adgang til en anden bankkonto via NemID.

Efter at have været en tur i banken, hvor der blev udleveret et NemID-login, fik en ung pige sig en slem overraskelse da hun kom hjem.

Det beretter hendes far til Computerworld.

"Min datter fik adgang til en helt anden persons konto, via en NemID-konto udleveret af en medarbejder i Danske Bank," fortæller Bo Larsen far til pigen.

Du hun havde logget sig på, undrede hun sig over, at der var trukket penge for en handel i Fakta og overført penge til FynBus, fortæller han.

"Det havde hun ikke gjort, og i stedet viste det sig da også, at hun havde fået en anden persons login-informationer, og med dem kunne hun så få adgang til denne persons netbank," fortæller han.

Med denne episode i baghovedet kan man spørgsmålstegn om sikkerheden ved udleveringen af NemID-konti.

Danske Bank har forklaret sagen som en svipser.

Pinlige ridser i lakken
DanID, der er firmaet bag NemID, mener ikke, det er deres bord.

"Det er en af de distributionskanaler, der findes. Det har ikke noget med NemID-løsningen som sådan at gøre," siger Jette Knudsen, der er pressechef i DanID.

En sikkerhedsekspert mener ligeledes, at fejlen ligger hos Danske Bank, og han kan se nogle procedurefejl i forbindelse med udstedelsen af NemID.

"Det er meget pinligt. Hvis det kan ske en gang, kan det ske igen. Der skal strammes op, for dette må ikke ske," fortæller Thomas Wong fra FortConsult.

"Bankerne løser lignende opgaver, og har erfaringer fra andre områder. De burde være rustet til opgaven, men det kan være, at det er gået for hurtigt med udrulningen af NemID, der ellers har været varslet i lang tid," vurderer han.

Han har dog tillid til, at sagen tages meget seriøst af bankerne og at rutinerne kommer på plads, men siger, at sådanne sager giver alvorlige ridser i lakken og kan være med til at sænke forbrugertilliden til NemID.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Itm8 | IT Relation A/S
Outsourcing, hosting, decentral drift, servicedesk, konsulentydelser, salg og udleje af handelsvarer, udvikling af software.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
OT og IT: Modernisér produktionen og byg sikker bro efter et årelangt teknologisk efterslæb

Moderne produkter skal have mere end strøm for at fungere – og deres navlestreng skal ikke klippes når de forlader fabrikshallen. På denne konference kan du derfor lære mere om hvordan du får etableret det sikre setup når der går IT i OT.

30. april 2024 | Læs mere


Roundtable for sikkerhedsansvarlige: Hvordan opnår man en robust sikkerhedsposition?

For mange virksomheder har Zero Trust og dets principper transformeret traditionelle tilgange til netværkssikkerhed, hvilket har gjort det muligt for organisationer at opnå hidtil usete niveauer af detaljeret kontrol over deres brugere, enheder og netværk - men hvordan implementerer man bedst Zero Trust-arkitekturer i et enterprise set up? Og hvordan muliggør Zero Trust-arkitekturen, at organisationer opnår produktivitetsfordele med AI-værktøjer samtidig med, at de forbliver sikre i lyset af fremvoksende trusler?

01. maj 2024 | Læs mere


ERP-trends 2024

Bliv derfor inspireret til, hvordan du kan optimere dine systemer og processer når af nogle af de fremmeste eksperter på ERP-markedet dele deres iagttagelser af det aktuelle marked og vurderinger af, hvad vi har i vente de kommende 3-5 år. Vi sætter også fokus på, hvordan udviklingen kommer til at påvirke din organisation, hvordan du bedst forbereder og planlægger ERP-indsatsen og om, hvilke faldgruber du skal være opmærksom på.

02. maj 2024 | Læs mere