Библиотека Интернет Индустрии I2R.ru

Спасение банков - дело рук самих банков

Действительно, наболевшая тема для онлайновых банков - обеспечение безопасности расчетов и сохранности средств на счетах клиентов. Практически не проходит и дня, чтобы в СМИ не появлялись факты несанкционированного доступа к счетам клиентов Интернет-банков. И это - несмотря на применение самых современных алгоритмов защиты информации.

Так, по сообщению агентства Reuters от 28 января 2000 года со ссылкой газету New York Times в калифорнийском онлайновом банке X.Com, который позволяет клиентам переводить деньги с любого другого счета национальной банковской системы, неизвестному лицу удалось украсть деньги с чужого счета. Эти сбои в безопасности расчетов указывают на те потенциальные риски, которые возникают, когда традиционная торговля уходит в киберпространство, считает Times.

Главному специалисту консалтинговой компании по безопасности Security Experts Винну Швартау (Winn Schwartau) и его команде дешифраторов кодов удалось "взломать" сайты практически каждого онлайнового банка и компании, которые они посетили в Интернет - всего около 2300. Несмотря на этот факт, Винн Швартау просит клиентов банков не тревожиться - они, по его словам, практически ничем не рискуют.

"Людям не грозит никакой риск, - утверждает он. "При этом рискуют только банки. Клиенты могут страдать от беспокойства, а банки могут понести реальные убытки."

Как реагируют на это банки? Согласно недавнему исследованию агентства General Accounting Office (GAO) до сих пор существует много пробелов в планировании безопасности, в частности, около одной трети банков, которые предлагают онлайновые системы, не провели или ничего не знают о проведении отчислений по формальным рискам. "И чем меньше банк, чем меньше его ресурсы, тем ему сложнее вкладывать в отчисления по рискам," - добавила Кейн Вонг (Kane Wong), один из авторов доклада GAO.

С ней трудно не согласиться. Даже такие серьезные организации как Пентагон, вкладывающие огромные суммы в защиту от несанкционированного доступа, периодически подвергаются вторжению хакеров. Подобные факты отчетливо говорят о том, что проблема уязвимости информации в Интернет все еще существует.

Около 19% банков, согласно доклада GAO, сообщали о неправомочных попытках со стороны посторонних лиц получить доступ к онлайновым счетам. Правда не ясно, то ли это попытки хакеров, то ли нерадивые клиенты банков попросту забыли свои пароли.

Даже если онлайновые счета все-таки будут взломаны, считают некоторые эксперты, клиентам совсем необязательно знать об этих преступлениях, так как это не лучшим образом скажется на репутации банка. Формально банки должны докладывать о случаях вторжения и подозрительных действиях посторонних лиц в соответствующий регулирующий банк и в полицию. "К счастью, я не знаю не одного из таких случаев", - сказал представитель отделения ФБР в Сан-Франциско Джорж Гротц. Однако некоторые эксперты скептически относятся к тому, что банки действительно станут раскрывать бреши в системе безопасности. И не только из-за боязни отпугивания клиентов и инвесторов, но и по причине дополнительной бумажной волокиты, связанной с этим.

"Подавляющее большинство случаев взлома, которые происходят каждый год, не обнародуется," - утверждает Винн Швартау, имея в виду проблемы с несанкционированным вторжением в онлайновые банки. - "Защитить себя, не создавая себе дополнительных проблем, - вот одна из главных задач банка. Таков порядок вещей, и ничего плохого здесь нет", - считает он.

Что остается делать клиентам? - Им Винн Швартау дает несколько рекомендаций: "Ограничьте свой риск в договоре. Например, почти каждый эмитент пластиковых карт ограничивает максимальные потери клиента в размере около $50. Требуйте подобных гарантий и по вашему онлайновому счету.

Кодирование может обеспечить безопасность информации лишь в случае, если она переносится между вашим компьютером и банком. Реальная опасность возникает, когда информация хранится в незашифрованном виде дома или в банке. Открывайте счет в банке, который предлагает максимально возможный набор мер предосторожностей. Например, в дополнение к паролю, пусть это будут отпечатки пальцев или номера дебетовых карточек."

Однако, как справедливо замечает сотрудник Федеральной корпорации страхования банковских вкладов (Federal Deposit Insurance Corporation) Синтия Бонетти (Cynthia Bonnette), далеко не у всякого клиента найдется необходимое аппаратное и программное обеспечение для обработки смарт-карт, снятия отпечатков пальцев или обеспечения других средств безопасности.

Если даже клиент не рискует своими деньгами в онлайновом банке, все равно существует большой объем информации частного характера, связанной со счетами, которую воры могут использовать для создания мошеннических счетов. Право клиентов на получение дополнительной информации о методах обеспечения безопасности банков и о случаях несанкционированного доступа к счетам никто не отменял, так что если у клиентов есть какое-либо беспокойство по этому поводу, то можно ее просто потребовать", - добавляет она.

Похоже, что именно огрехи в безопасности расчетов онлайновых услуг банков и заставляют около 90% их клиентов пока лишь отслеживать движения средств на счету по Интернет, а производить платежи с использованием более традиционных средств.

Выбираем банк

Как разобраться в море Интернет-банков, какой из них будет хорош именно для вас? Для этого, в частности, существуют рейтинги, которые несмотря на известную долю субъективности являются хоть каким-то ориентиром для потенциальных клиентов.

Рейтинговое агентство Gomes.com (www.gomezadvisors.com) исследовало 78 ведущих онлайновых банка по состоянию на конец 1999 года. Методика оценки банков основана более чем на 100 критериях, которые определяются экспертами, основные из которых простота обслуживания, конфиденциальность, ресурсы на сайте, сопутствующие службы, суммарные тарифы.

Дает ли банк твердые гарантии того, что платежи по счетам осуществлются вовремя? Может ли клиент подтвердить ссудную заявку в онлайне? Доступна ли информация о состоянии текущего счета на Web-интерфейсе в реальном масштабе времени или ее можно получить только к концу дня? - эти и многие другие вопросы волновали экспертов при составлении рейтинга.

По общим показателям первое место среди Интернет-банков занял Security First Network Bank (www.sfnb.com), набравший в общем зачете 7,16 очков. Это первый в США онлайновый банк, основанный еще в октябре 1995 года, являясь лидером в общем зачете, уступает другим банкам, например, в кредитной позиции (15 место) и простоте обслуживания (13 место).

Далее в общем списке следуют банки Wells Fargo и Net.B@nk, получившие по усредненным показателям по 6,41 и 6,21 очков, соответственно.

К преимуществам Wells Fargo следует отнести прекрасное программное обеспечение и справочную систему, удобную схему оплаты счетов, а также множество разнообразных дополнительных услуг. Это позволило банку занять первое место по категориям "простота использования" и "сопутствующие услуги". Существенным недостатком Wells Fargo являются чрезмерно высокие тарифы (65 место в списке).

Net.B@nk, замыкающий тройку лучших, "силен" в удобстве и эффективности оплаты счетов. В частности, все заявки по расчетным и кредитным операциям клиенты могут заполнять в онлайновом режиме. Недостатки: услуги клиентам ограничены по выходным дням и по сравнению с другими банками недостаточно надежны. Вклады принимаются только по почте, а информация по кредитным картам требует телефонного звонка по отдельному номеру, который доступен только в рабочие дни.

По критерию "конфиденциальность клиентов" победу одержал First National Bank of Omaha, а самым "дешевым" для клиентов оказался, по мнению экспертов, банк USABancShares.com. Лучшим сберегательным банком признан лидер по усредненным показателям Security First Network Bank, а кредиты лучше всего брать в банке WingspanBank.com.