要点速览
- 50%的保险公司和30%的银行未对敏感数据进行加密。
- 72.1%的银行对数据进行加密，但仅有25%的金融门户网站这样做。
- 公钥基础设施对于未来金融部门的安全标准至关重要。
这意味着对于商家而言，近期的安全标准要求复杂的架构，必须立即开始建设。
一半的保险公司和近三分之一的银行在传输过程中未对其网络客户的敏感数据进行加密。这是Mummert + Partner针对金融服务提供商电子商务研究得出的结论。
“我们的消费者过于忽视他们的在线安全性——目前如此。但对安全问题的意识正在增强。从美国和英国的趋势可以看出这一点。”Mummert + Partner咨询公司的董事会主席Wilhelm Alms表示。“企业现在不应松懈。近期的安全标准要求复杂的架构——必须立即开始建设。”
据汉堡咨询公司认为，在德国金融服务提供商的电子商务中，安全意识尚未完全确立。由于数字签名虽然已在形式上得到规范，但在技术上尚不可用，因此银行和保险公司采用了多种加密方法——其强度差异很大。
根据研究显示，72.1%的银行对机密数据进行加密，而在金融门户网站中，仅有四分之一提供数据加密服务。在银行方面，被评估为非常安全的HBCI方法的使用率不到四分之一，尽管德国银行已就该标准达成一致。在保险公司方面，近一半对客户机密数据进行加密。
根据Mummert + Partner的研究发现，目前互联网上最多使用十种不同的加密方法——尽管如此，只有不到三分之二的银行告知客户他们使用的是哪种方法。
然而，正如咨询公司所指出的那样，不同方法的数据安全保障程度各不相同。使用的密钥越长（以比特为单位），该方法就越安全。因此，德国联邦信息安全办公室（BSI）建议所谓的非对称方法使用1,280至2,048位密钥——但目前通常仅使用1,024位。然而，更长的密钥会增加计算成本，因此更加昂贵。
Mummert + Partner的数据安全专家Olaf Janssen表示：“公钥基础设施的应用使得非对称密钥的使用变得可行且具有可扩展性。”“目前，构建公钥基础设施是密码学领域最重要的议题。其中的一个特殊挑战在于与互联网和移动通信的连接。”尽管如此，公钥基础设施（PKI）在德国至今仍未得到广泛应用。(ST)