- Birgitte Mikkelsen, kontorchef i Finansrådet, hvorfor har I valgt Csis til at beskytte bank-kunderne?
- Vi vurderede, at der er nogle ydelser, som bankerne ikke selv kan håndtere. Det er eksempelvis såkaldte take-downs af phishing- og downloadsider. Det blev Csis, fordi vi trak på de erfaringer, som vores banker har i forvejen. Og nogle af disse havde gode erfaringer fra samarbejde med Csis.
- Hvorfor er det nødvendigt at hyre eksterne firmaer til at beskytte danske bankkunder?
- Det her er ikke et spørgsmål om selv at blive fri for at lave tiltag. Det er et spørgsmål om, at der er tiltag som bankerne ikke selv kan iværksætte, men som kan iværksættes fra andre it-selskabers side, som netop take-downs. Bankerne kan jo ikke selv stå for at nedtage fjendtlige servere.
- Hvilke udfordringer gør, at bankerne ikke selv kan sørge for sikkerheden?
- Alle de sager, vi har haft, er sager, hvor it-kriminelle har anvendt kundens pc som angrebspunktet.
Vi må konstatere, at det svage led er i vores netbank-sikkerhed er kundens pc. Banken har og skal ikke have hånds- og halsret over kundens pc.
Så derfor har vi været nødt til at kigge på, hvad vi kan lave af andre tiltag, som kan reducere trusselsbilledet.
En af tingene er advarsler, men det er ikke tilstrækkeligt. Endnu bedre er det naturligvis at eliminere nogle af de ricisi, vi har.
- Hvorfor indgår I denne aftale i stedet for at styrke sikkerheden med en mere sikker identifikation af kunderne?
- Det her er ikke et spørgsmål om enten – eller, men både- og.
Vi arbejder løbende med at forbedre sikkerheden på netbankerne med øvrige tiltag, eksempelvis sikkerhedsfiltre.
Men her er der noget, som banken ikke selv kan gøre noget ved, og derfor er det et godt supplement.
- Betyder denne aftale, at Finansrådet erkender, at der er huller i systemerne?
- Det er ikke et spørgsmål om, at der er huller i systemer eller ej, men om, at vi har set, at der har fundet misbrug sted i forhold til netbankerne.
Det ligger i, at netbanken jo afvikles på kundens pc og det er mulighed for at gå ind og lave tiltag mod kundens pc.
