PSD2-konforme IT-Security-Lösungen: KOBIL Systems hilft Finanzbranche, neue Geschäftsmodelle zu entwickeln

„PSD2 wird die Art, wie Bankkunden bezahlen, komplett verändern. Vor diesen Fakten kann sich die Branche nicht verschließen. Ähnlich wie Industrie 4.0 den Industriesektor maßgeblich beeinflusst hat, wird das EU-Regelwerk den gesamten Finanzsektor umwälzen“, erläutert Ismet Koyun, Gründer und CEO der KOBIL Systems GmbH. „Als technologischer Partner mit über 30-jähriger Erfahrung und Expertise im IT-Security-Bereich, ist der „Dual-7 Layers of Security“-Ansatz unsere Antwort auf die Hürden und Chancen der aktualisierten EU-Richtlinien. Diese Antwort möchten wir gemeinsam mit unseren Partnern europaweit kommunizieren. Denn im Kern ermöglicht es PSD2 den Banken, neue spannende Geschäftsmodelle zu kreieren. Innovationen in diesem Rahmen sicher und PSD2-konform umzusetzen, dafür setzen wir uns bei KOBIL ein.“

PSD2 verändert vor allem die Sicherheitsanforderungen grundlegend, denn seit dem 13. Januar ist die 2-Faktor-Authentifizierung eine Voraussetzung für den elektronischen Zahlungsverkehr im europäischen Zahlungsraum. Damit soll eine höhere Kundensicherheit gewährleistet werden.

Die heutigen Systeme der Banken sind noch auf die direkte Interaktion mit dem Kunden angewiesen, das heißt die Banken selbst verfügen über alle Informationen, die notwendig sind, um festzustellen, ob eine Transaktion gefälscht ist. Die Bereitstellung eines sicheren Umfelds und der Ausbau der Finanzdienstleistungen bei gleichzeitiger Gewährleistung des Verbraucherschutzes gegen Betrug und Einhaltung der Rechenschaftspflicht wird also für die Banken eine große Herausforderung darstellen.

Eine starke Kundenauthentifizierung – zusammen mit einer sicheren Kommunikation – ermöglicht es, diese Herausforderung zu meistern. Dabei verfolgt KOBIL mit der „Dual-7 Layers of Security“-Lösung einen holistischen Ansatz und bietet eine robuste, agile und richtlinienkonforme Lösung. KOBIL sichert die Identität der Endkunden auf sieben verschiedenen Ebenen und macht jede Art von Betrugsversuchen nahezu unmöglich.  Hierbei kommt mIDentity Application Security Technology von KOBIL zum Einsatz. Mit mAST bietet KOBIL eine End-to-End-Sicherheitsplattform für eine starke Kundenauthentifizierung und -autorisierung unter Verwendung vertrauenswürdiger Identitäten für eine kontinuierliche, verbindliche und zuverlässige Kommunikation zwischen Banken, Dritten und ihren Kunden. KOBILs zeit- und markterprobte Public Key Infrastructure (PKI)-Lösung nutzt hierfür fortschrittliche Mechanismen für Abschirmung, Schutz, Prävention, Erkennung und Reporting.

Dabei beginnt KOBIL bereits vor dem Login-Prozess mit der Absicherung von Gerät und Anwendung. KOBIL überprüft beispielweise das Gerät, auf dem die dedizierte Anwendung sicher läuft, bevor die Anwendung gestartet wird und bindet die Anwendung an dieses Gerät und macht es so zu einem personalisierten Gerät des Benutzers. Darüber hinaus sehen die Lösungen über die technischen Aspekte der Sicherheit hinaus und bewerten die Situation unter Berücksichtigung des Echtzeitkontexts – Zeit, Ort und Situation. KOBIL bietet mit „Dual-7 Layers of Security“ Titanium-Sicherheit mit dem Digitanium Channel, indem KOBIL duale Kommunikationstechnologie bereitstellt, um einen sicheren Transportweg für sensible Daten zwischen Benutzer und Bank zu schaffen. (Weiterführendes Material zu „Dual-7 Layers of Security“ finden Sie hier).

„Es besteht kein Zweifel darin, dass PSD2 eine Reihe von Herausforderungen für die Banken mit sich bringt. Also müssen die Banken und andere Finanzdienstleister ihre strategischen Optionen sorgfältig abwägen. Daraus können sich die unterschiedlichsten Ausrichtungen entwickeln: Banken können sich entscheiden, mit minimalem Aufwand PSD2-konform zu sein. Sie können aber auch PSD2 als Werkzeug nutzen, um in Agilität und Kundenbindung zu investieren. Gerade das Thema Open Banking bringt viele Vorteile mit sich“, erläutert Ismet Koyun die Chancen von PSD2. „Besonders zukunftsgerichtet werden aber die Banken sein, die ihr eigenes Ökosystem aufbauen und ihr Unternehmen zum Hauptinstrument aller digitalen Identitäten in diesem Ökosystem machen. Wir wollen bei allen strategischen Optionen als technologischer Partner zur Seite stehen und die Neuausrichtung nach dem 13. Januar erfolgreich mittragen.“