- Anzeigen -

Gemeinsame Nutzung von APIs


PSD2: Die neue Zahlungsdienstrichtlinie der EU ist in Kraft
Die neue Zahlungsdienstrichtlinie stellt Banken und Finanzinstitute also vor große Herausforderungen, denn sie sind für die Sicherheit und die Vertraulichkeit der Kontodaten ihrer Kunden verantwortlich

- Anzeigen -





Kommentar von Winston Bond, Technical Director EMEA beim Applikationssicherheits-Experten Arxan Technologies

Am 13. Januar war es endlich soweit: Die neue Zahlungsdienstrichtlinie der EU (kurz PSD2) trat offiziell in Kraft. Die neuen Richtlinien werden unser Bank- und Zahlungsverkehrswesen, wie wir es bisher kennen, grundlegend verändern und eine neue Ära des ‘offenen Bankwesens’ einleiten, welche Bankkunden eine neue beispiellose Freiheit beim Zugang zu Finanzdienstleistungen eröffnet. Für Banken bedeutet diese Öffnung, dass sie fortan verpflichtet sind, ihre Programmierschnittstellen (APIs) auch für Anwendungen von Drittanbietern freizugeben. Das Problem: Wie dies sicher gelingen kann, darüber sind sich viele Finanzdienstleister noch immer nicht im Klaren.

Die größte Schwachstelle bei der gemeinsamen Nutzung von APIs ist dabei die einfache Authentifizierung, die von den meisten API-Management-Lösungen eingesetzt wird, um die Echtheit der Client-App zu bestätigen und deren Zugriff auf die Serverressourcen freizugeben. Sind Cyberkriminelle nun in der Lage, die Sicherheitsbarrieren einer App zu durchbrechen und den Code zu dekompilieren, könnten sie möglicherweise die sensiblen Kodierungsschlüssel freilegen.

In einem weiteren Schritt könnten die Angreifer dann einen legitimen Client vortäuschen und sich auf diese Weise Zugriff auf grundsätzlich alle Systeme verschaffen, die zur API eine Verbindung herstellen dürfen. Um eine derartigen Missbrauch zu verhindern, müssen fortan also Banken sicherstellen, dass die kryptographischen Schlüssel, die sie zur Authentifizierung verwenden, vor Fremdzugriff geschützt sind, etwa durch spezielle Code-Verschleierungsmaßnahmen.

Die neue Zahlungsdienstrichtlinie stellt Banken und Finanzinstitute also vor große Herausforderungen, denn sie sind für die Sicherheit und die Vertraulichkeit der Kontodaten ihrer Kunden verantwortlich. Folglich müssen Banken alles in ihrer Macht stehende tun, um ihren wohlbegründeten Ruf als sicherheitsbewusste Unternehmen weiterhin aufrechtzuerhalten. Dazu zählt auch die Entwicklung eines einheitlichen Ansatzes für das Gelingen eines sicheren Open Bankings.
(Arxan Technologies: ra)

eingetragen: 15.01.18
Home & Newsletterlauf: 13.02.18

Arxan Technologies: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

- Anzeigen -




Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • Zusätzliche Rechtsunsicherheit

    Die Konferenz der unabhängigen Datenschutzbehörden des Bundes und der Länder (DSK) hat jüngst das Verhältnis der neuen Datenschutz-Grundverordnung zum bestehenden Telemediengesetz (TMG) bewertet. Nach Auffassung der Datenschutzkonferenz würde die ab 25. Mai 2018 anwendbare Datenschutz-Grundverordnung die bisherigen Vorschriften des Telemediengesetzes zum Webtracking komplett ersetzen. Aus Sicht des Digitalverbands Bitkom ist diese Auslegung falsch und der Zeitpunkt der Aussage äußerst unglücklich. "Diese Interpretation der Rechtslage wenige Wochen vor Inkrafttreten der Datenschutz-Grundverordnung kommt zur Unzeit für Unternehmen", sagt Susanne Dehmel aus der Bitkom-Geschäftsleitung und dort für Recht und Sicherheit zuständig. "Webseitenbetreiber müssten ihre bislang rechtmäßigen Prozesse innerhalb kürzester Zeit umstellen. Das ist kaum leistbar und das müssten auch die Aufsichtsbehörden wissen."

  • Bitkom zur Verordnung gegen Geoblocking

    Nachdem Europäisches Parlament und Ministerrat für einen Verordnungsentwurf gestimmt haben, der Geoblocking im E-Commerce in den Mitgliedsstaaten verhindern soll, ist der Text im Amtsblatt der EU veröffentlicht worden. Am 22. März trat er in Kraft. Für Händler beginnt damit eine neunmonatige Übergangsfrist, ehe die Regelungen zum 3. Dezember 2018 dann verbindlich angewendet werden müssen.

  • Finanzmarktstabilität & Sustainable Finance

    Die Europäische Kommission hat ihren Aktionsplan zu Sustainable Finance vorgelegt. "Wir begrüßen die Initiative der Europäischen Kommission zur Erreichung der Pariser Klimaziele", sagte Christian Ossig, Hauptgeschäftsführer des Bankenverbandes. "Um nachhaltige Anlageprodukte und Finanzierungen erfolgreich zu platzieren, brauchen wir allerdings verlässliche Rahmenbedingungen." Der Aktionsplan der EU-Kommission setze hierfür nun klare, wenn auch zeitlich sehr ambitionierte Wegmarken. An erster Stelle stehe dabei die angekündigte Sustainability-Taxonomie, also eine Definition der Begriffe. "Banken haben in den letzten Jahren viele Initiativen ergriffen, um das Thema Nachhaltigkeit zu fördern und zu verankern", betonte Ossig. Durch die Sustainable-Finance-Agenda ergebe sich nun die Möglichkeit, innovative und nachhaltige Produkte zu entwickeln. Allerdings fehle es bisher häufig an klaren Definitionen. Es sei daher richtig, dass die Kommission diesen Punkt ganz oben auf die Agenda setze.

  • NetzDG-Regelung ist grundsätzlich falsch

    Mit dem Inkrafttreten des Netzwerkdurchsetzungsgesetzes (NetzDG) Anfang des Jahres wurde auch die Kritik an dem Gesetz immer lauter: CSU, FDP, Linke und Grüne fordern eine Abschaffung der neuen Regelung. Auch EU-Justizkommissarin Vera Jourova hat das Gesetz kritisiert. Union und SPD bekennen sich indes weiterhin zum NetzDG: Wenn die GroKo kommt, soll das Gesetz bleiben und maximal nachgebessert werden.

  • Soziale Spaltung im Land als Problem wahrnehmen

    An vielen Menschen geht der in Deutschland erwirtschaftete Reichtum vorbei. 16 Millionen Menschen sind von Armut bedroht, darunter viele Ältere: 350.000 Rentner müssen in Suppenküchen essen und sich bei den Tafeln kostenlos mit Lebensmitteln versorgen. Über zwei Millionen Kinder leben dauerhaft in armen Verhältnissen. "Die deutsche Gesellschaft ist sozial gespalten", sagt Ulrike Mascher, Präsidentin des Sozialverbands VdK Deutschland. "Wir brauchen eine Politik, die die soziale Spaltung im Land als Problem wahrnimmt und entschlossen dagegen vorgeht. Im Mittelpunkt der Politik und ihres Handelns muss wieder die soziale Gerechtigkeit stehen."