Sie sind hier: Home » Markt » Unternehmen, Parteien, Organisationen

Sicherheit bei Transaktionen

Authentifizierung von Fido erfüllt die Anforderungen der EU-Richtlinie für Zahlungsdienste PSD2
Fido-Standards bieten der europäischen Branche für Zahlungsdienste einen sicheren und benutzerfreundlichen Weg zur Erfüllung der PSD2-Anforderungen an eine starke Authentifizierung

Die Authentifizierungsstandards der Fido Alliance bieten den europäischen Finanzunternehmen einen skalierbaren Weg, um die Anforderungen der EU-Richtlinie über Zahlungsdienste (Payment Services Directive 2; PSD2) an eine starke Authentifizierung (Strong Customer Authentication; SCA) bei der Benutzer-Anmeldung und bei kryptografisch signierten Transaktionen zu erfüllen. Gleichzeitig decken sie die relevanten organisatorischen Vorgaben sowie die Forderungen der Verbraucher nach mehr Nutzungsfreundlichkeit und Sicherheit bei Transaktionen ab.

Die von Fido definierte Authentifizierung basiert auf offenen Standards und wird von einem interoperablen Fundus aus Lösungen unterstützt, die nach 350+ Fido zertifiziert sind. Banken und Anbieter von Bezahlservices (Payment Service Provider; PSP) können daher unter den aktuellen Authentifizierungslösungen zahlreicher etablierter Anbieter wählen und/oder ihre eigenen Fido-basierten PSD2-Lösungen entwickeln und testen. Sobald eine solche Lösung zum Einsatz kommt, sind Banken und PSP in der Lage, eine Vielzahl der im Markt verfügbaren zertifizierten, interoperablen Fido-kompatiblen Authentifizierungen zu akzeptieren - einschließlich der für mobile Geräte und PC sowie Hardware-gestützte Sicherheitsschlüssel. Das Ergebnis ist ein reibungsarmer Ansatz für die Nutzerauthentifizierung, der die PSD2-Anforderungen der Europäischen Bankenaufsichtsbehörde (EBA) erfüllt.

Die Fido-Architektur bietet eine Lösung, die das "Beste aus beiden Welten" kombiniert, um die Schwierigkeiten zu beseitigen, die aus den Anforderungen der durch die EBA definierten Draft Regulatory Technical Standards (RTS) für eine starke Kundenauthentifizierung bei der Erstellung einer Multifaktor-Authentifizierung entstehen.

Mit der asymmetrischen Kryptographie als Grundlage des Sicherheitsmodells deckt Fido die Sicherheitsanforderungen der RTS ab, die entwickelt wurden, um die Gefahr eines Diebstahls von Berechtigungen für Bezahldienste zu verringern. Wie die zahlreichen bekannt gewordenen Angriffe zeigen, ist der Diebstahl von nur scheinbar sicheren Authentifizierungsmerkmalen wie Passwörter der Ausgangspunkt von 95 Prozent aller Attacken, die letztlich zu massiven Datenschutzverletzungen führen.

Mit einfach zu nutzenden Biometrie- und Sicherheitsschlüsseln, die für die Kontrollmerkmale Inhärenz (etwas, das dem Nutzer eigen ist) und Besitz (etwas, das nur der Nutzer besitzt) eingesetzt werden, deckt Fido die steigende Marktnachfrage nach Lösungswegen ab, die mehr Benutzerfreundlichkeit bei Online-Zahlungen bieten.

Die von Fido vorgegebenen Datenschutzbestimmungen gewährleisten, dass zum Einsatz kommende biometrische Daten niemals geteilt werden. Dies trägt den Anforderungen von Datenschutzbehörden sowie den Bedenken der Verbraucher bei der Online-Weitergabe biometrischer Informationen Rechnung. (Fido: ra)

eingetragen: 23.09.17
Home & Newsletterlauf: 26.10.17

Fido: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Unternehmen

Identitäts- und Integritätsfunktionen
Keyfactor, eine Maschinen- und IoT-Identitätsplattform, gibt bekannt, die Zertifizierung nach dem Payment Card Industry Data Security Standard (PCI DSS) Version 3.2 erhalten zu haben. Die PKI-basierten digitalen Identitäts- und Integritätsfunktionen helfen Unternehmen dabei alle Aspekte des digitalen Vertrauens bei Geräten, die Karteninhaberdaten verarbeiten, speichern und/oder übertragen, abzudecken.
Whistleblowing-Mechanismus gefragt
Alle Unternehmen mit mindestens 250 Mitarbeitern mit Sitz in Deutschland müssen mittlerweile die EU-Hinweisgeberschutz-Richtlinie und das Hinweisgeberschutzgesetz (HinSchG) einhalten. Die Richtlinie zielt darauf ab, in der gesamten Europäischen Union einen Mindeststandard für den Schutz von Mitarbeitern zu schaffen, die Verstöße gegen europäisches Recht, wie Betrug, Fehlverhalten oder Belästigung, melden.
Bisher über 30 Gerichte für Aufsicht zuständig
Der Bundesverband Deutscher Inkasso-Unternehmen (BDIU) begrüßt die vom Deutschen Bundestag beschlossene Zentralisierung der Rechtsdienstleistungsaufsicht. Sie soll künftig - ab dem 1.1.2025 - beim Bundesamt für Justiz angesiedelt sein. Kirsten Pedd, Präsidentin des BDIU, begrüßt die Umsetzung der langjährigen BDIU-Forderung.
Kompromiss im Vermittlungsausschuss nötig
Whistleblower werden in Deutschland auch weiterhin nicht durch nationales Recht geschützt. Im Bundesrat hat am 10. Februar 2023 das deutsche Hinweisgeberschutzgesetz, mit dem die EU-Whistleblower-Richtlinie umgesetzt werden sollte, im ersten Schritt nicht gebilligt. Die EQS Group, Marktführer für digitale Hinweisgebersysteme in Europa, bedauert, dass das Gesetz wegen Details nicht verabschiedet wurde. Der Gesetzesentwurf, der vor Weihnachten vom Deutschen Bundestag verabschiedet worden war, beinhaltete nach einigen Nachbesserungen die Pflicht, anonyme Meldungen zu bearbeiten.
Zum letzten Mal unverschlüsselte Anfragen
mailbox.org, der auf Datenschutz und Datensicherheit spezialisierte E-Mail-Dienst, hat seinen jährlichen Transparenzbericht zu behördlichen Auskunftsanfragen für 2022 veröffentlicht und zieht Bilanz. Die Gesamtanzahl der behördlichen Anfragen ist im vergangenen Jahr erneut gesunken, auf insgesamt 55 von 65 im Jahr 2021, die Anzahl der rechtswidrigen Anfragen ist jedoch gestiegen. 14 der 55 Behördenanfragen im Jahr 2022 wurden von mailbox.org zurückgewiesen, da sie Fehler enthielten oder rechtlich unzulässig waren - dies entspricht mit 25,4 Prozent einem Viertel aller Anfragen, verglichen mit 15,4 Prozent im Jahr 2021.

Informationssicherheitsrisiken & Cloud Computing Marktwächter werden weiter gefördert