Flaws in Users Usability and Custom

Flaws in Users Usability and Customer Awareness
The unique aspect about information security in banking industry is that the security posture of a bank does not depend solely on the safeguards and practices implemented by the bank, it is equally dependent on the awareness of the users. This makes the task for protecting information confidentiality and integrity a greater challenge for the banking industry. Financial institutions have made, and should continue to make, efforts to educate their customers. Because customer awareness is a key defense against fraud and identity theft, because the biggest threat to online banking is still malicious code executed carelessly on the end-user‟s computer. The attackers tend to target the weakest link. Once the attacker has control over a user‟s computer, he or she can modify the information flow to his or her advantage. So financial institutions should evaluate their consumer education efforts to determine if additional steps are necessary. Management should implement a customer awareness program and periodically evaluate its effectiveness. Methods to evaluate a program‟s effectiveness include tracking the number of customers who report fraudulent attempts to obtain their authentication credentials (e.g., ID/password), the number of clicks on information security links on Web sites, the number of statement stuffers or other direct mail communications, the dollar amount of losses relating to identity theft, etc.[11] Social networking sites such as Facebook, MySpace and LinkedIn are a great way to keep in contact with friends and update professional associates. Unfortunately these also offer cyber criminals another way to gather information about clients. For protection, while using these social networking sites :
• Make sure your profile pages are only accessible to people you trust and not to the general public by customizing the security settings
• Never publish personal or sensitive information such as your birthday, drivers license number, tax file number or bank account details
• Use a different email address if you want to publish this online
• Don‟t publish contact details such as your home address or phone number
• Don‟t use same security questions as used in banking accounts like your pet name etc.

Most of the Privacy policies contain the information that our web sites may contain links to non-Group web sites and links are provided for client‟s convenience.Banks say “we try to link only to websites that also have high standards and respect for privacy but we are not responsible for their security and privacy practices or their content. We recommend that you always read the privacy and security statements on these websites”.So users should review their bank‟s information about its online privacy policies and practices. By law, banks are required to send a copy of their privacy policies and practices annually to clients; clients may also request a copy of this information. Bank web sites should also have this information. As clients read this information, pay particular attention to any mention of the methods used for encrypting transactions and authenticating user information.
Online banking involves certain risks. For clients it is important to educate them self about these risks, how unauthorized access to their financial information occurs, and the steps they can take to protect their financial information. Learning about their rights and responsibilities as an online banking consumer can make a difference to their financial well-being by changing the age-old saying “A penny saved is a penny earned” to “A penny saved is a penny kept.”[6]. Banks also publish on website, security tips along with their security policy for online banking, so users should always use those tips before going for any transaction.
To ensure that bank security measures can‟t be undetermined by manipulation, it is essential that customers ,too take steps to protect the system they use. The ordinary PC environment is exposed to many types of threats because of unsafe web surfing , all types of games and installation and/or use of a variety of unverified programs. If a user carries out an online banking transaction in an environment exposed to various threats, there is no way to guarantee safety for that online banking transaction, because Anti-virus and Anti-Malware programs are installed in the PC to protect against these threats, are unable to counter the exponentially increasing new breed of malicious code. because the Anti-Malware technology is signature base which only detects known threats. For example, the hacking tool for online banking called, Zeus, contains a technology that detects and avoids the Anti- Malware software, and is constantly spreading new breeds or variants of Zeus mostly through famous Web sites, fake Web sites, phishing sites, e-mail, etc. So they should be security conscious when using internet and check their bank statements regularly. Most of the recent hacking tools are circulated throughout the Web, and they are downloaded and executed in the user‟s PC while the user is simply Web surfing or opening an e-mail. These hacking tools can easily capture the password, account number, and personal data which the user is inputting. In short, having no proper protective measures, a considerable number of PCs may be using the Internet banking even now, completely unaware that they are infected with a variety of hacking tools or malicious codes.[9]. Banks also advise their customers to keep an OS and browser up-to-date with security patches. Beyond the web browser, generally there are many more applications commonly used by millions of users like Microsoft Office products such as Word and Excel, Media players such as Windows Media Player, Realplayer also pose security threats if unpatched and thereby being targeted by attackers. In fact, users must keep all applications up-to-date to avoid known attacks , especially in a Windows environment, though its difficult. Other operating systems, e.g., Ubuntu Linux and Mac OS X provide an update mechanism to keep all installed (native)software packages updated – but these are used by less than 5% of the population[7].While online, user should never surf internet in administrator mode, only surf with minimal user rights, because this makes manipulations and unauthorized accesses more difficult.
The banking sites generally present many security guidelines on their websites. According to DSCI-KPMG Survey-2010 report 100% India‟s banking sites publish do and don‟ts on their websites and 53% Providing demo for secure usage of banking services [10].Banks display following security tips on their sites for clients for security of their funds and information.
1. Banks strongly recommend users to Access your bank website only by typing the URL in the address bar of your browser and also ensure the address on the address bar of your internet browser begins with https.
2. Do not enter login or other sensitive information in any pop up window and prefer to use virtual keyboard for entering login information.
3. Verify the security certificate by clicking on the padlock icon of your internet browser.
4. Use newer version of Operating System with latest security patches.
5. Use latest version of Browsers
6. Ensure that Firewall is enabled and Antivirus signatures applied
7. Scan your computer regularly with Antivirus to ensure that the system is Virus/Trojan free.
8. Change your Internet Banking password at periodical intervals.
9. Always check the last log-in date and time in the post login page.
10. Avoid accessing Internet banking accounts from cyber cafes or shared PCs.
11. Use SMS alert services of bank.
12. Keep your mobile phone and other information updated with bank for OTP and SMS alerts.
Some banks like ICCI bank, State Bank of Patiala also provide demo for how to use online banking that helps the customers a lot but the thing is that customer should have the awareness about what the bank is providing for the security and what the customers should do to make transactions completely secure.
According to DSCI-KPMG Survey-2010 measures such as SMS alert, separate transaction password, virtual keyboard seem to be more popular, adoption of the strongly advocated measures such as One-Time-Password (dynamic token), identity grid and risk based authentication are still at a nascent stage[10].But One of the most significant information security challenges highlighted by the banks in the survey is lack of customer awareness on information security and the threat from insecure customer end points.

ผลลัพธ์ (ไทย) 1:

ข้อบกพร่องในการใช้งานผู้ใช้และลูกค้ารับรู้ สนุกเกี่ยวกับความปลอดภัยของข้อมูลในธนาคารอุตสาหกรรมเป็นว่า ท่าทางความปลอดภัยของธนาคารขึ้นอยู่กับการป้องกันและการปฏิบัติที่ดำเนินการ โดยธนาคารเท่านั้น เท่าเทียมกันขึ้นอยู่กับจิตสำนึกของผู้ใช้ นี้ทำงานสำหรับปกป้องข้อมูลความลับและความสมบูรณ์ของความท้าทายมากขึ้นในอุตสาหกรรมการธนาคาร สถาบันการเงินได้ และควรทำต่อไป ให้ความรู้แก่ลูกค้า เนื่องจากคำนึงถึงลูกค้าเป็นป้องกันทุจริตและการโจรกรรมรหัส คีย์เพราะภัยคุกคามต่อธนาคารออนไลน์ใหญ่ที่สุด ยังคงอันตรายรหัสลวก ๆ บนคอมพิวเตอร์สิ้นสุด user‟s การโจมตีมักจะ กำจัดจุดอ่อนของเป้าหมาย เมื่อผู้โจมตีได้ควบคุมเครื่อง user‟s เขาหรือเธอสามารถปรับเปลี่ยนการไหลของข้อมูลเพื่อประโยชน์ของเขา หรือเธอ สถาบันการเงินดังนั้นควรประเมินความศึกษาผู้บริโภคเพื่อกำหนดว่า มีการขั้นตอนเพิ่มเติมจำเป็น บริหารควรนำโปรแกรมการรับรู้ของลูกค้า และเป็นระยะ ๆ ประเมินประสิทธิผล รวมวิธีการประเมินประสิทธิผล program‟s หมายเลขของลูกค้าที่พยายามขอรับการรับรองความถูกต้องข้อมูลประจำตัว (เช่น ID/รหัส ผ่าน), จำนวนการคลิกเชื่อมโยงการรักษาความปลอดภัยข้อมูลบนเว็บไซต์ จำนวนงบ stuffers หรือติดต่อสื่อ สารอื่น ๆ ไดเร็คเมล ดอลลาร์จำนวนขาดทุนเกี่ยวข้องกับการโจรกรรมข้อมูล ฯลฯ [11] เครือข่ายเว็บไซต์สังคมเช่น Facebook ปลอมรายงาน การติดตาม มายสเปซและอย่างไร LinkedIn เป็นวิธีดีให้กับเพื่อน และปรับปรุงอาชีพสมาคมการ แต่นี่ยังมีอาชญากรไซเบอร์อีกวิธีรวบรวมข้อมูลเกี่ยวกับลูกค้า สำหรับการป้องกัน ในขณะที่ใช้เหล่านี้สังคมเครือข่ายเว็บไซต์: •ให้แน่ใจว่า หน้าโปรไฟล์ของคุณจะเท่านั้นสามารถเข้าถึงคนที่คุณไว้วางใจและไม่ ให้ประชาชนทั่วไปโดยกำหนดค่าความปลอดภัย •ไม่เคยเผยแพร่ข้อมูลส่วนบุคคล หรือสำคัญเช่นวันเกิด หมายเลขใบอนุญาตควบคุม หมายเลขแฟ้มภาษี หรือรายละเอียดบัญชีธนาคาร •ใช้เมล์อื่นถ้าคุณต้องการเผยแพร่นี้ออนไลน์ • Don‟t เผยแพร่รายละเอียดการติดต่อเช่นหมายเลขโทรศัพท์หรือที่อยู่บ้านของคุณ • Don‟t ใช้คำถามรักษาความปลอดภัยใช้ในธนาคารบัญชีเช่นชื่อของคุณ pet เป็นต้น ส่วนใหญ่นโยบายความเป็นส่วนตัวประกอบด้วยข้อมูลที่เว็บไซต์ของเราอาจประกอบด้วยลิงค์ไปยังเว็บไซต์ไม่ใช่กลุ่ม และเชื่อมโยงให้มา client‟s ธนาคารบอกว่า "เราพยายามที่จะเชื่อมโยงไปยังเว็บไซต์ที่มีมาตรฐานสูงและเคารพความเป็นส่วนตัวเพียง แต่เราจะไม่รับผิดชอบการปฏิบัติการรักษาความปลอดภัยและความเป็นส่วนตัวหรือเนื้อหา เราขอแนะนำว่า คุณเสมออ่านงบเป็นส่วนตัวและความปลอดภัยบนเว็บไซต์เหล่านี้" ดังนั้น ผู้ใช้ควรตรวจทานข้อมูล bank‟s ของพวกเขาเกี่ยวกับนโยบายความเป็นส่วนตัวออนไลน์และการปฏิบัติ ตามกฎหมาย ธนาคารจะต้องส่งสำเนาของนโยบายความเป็นส่วนตัวและปฏิบัติตนเป็นประจำทุกปีลูกค้า ลูกค้าอาจขอสำเนาข้อมูล ธนาคารเว็บไซต์ควรมีข้อมูลนี้ เมื่อลูกค้าอ่านข้อมูลนี้ สนใจเฉพาะใด ๆ กล่าวถึงวิธีการที่ใช้สำหรับธุรกรรมการเข้ารหัสลับ และการรับรองข้อมูลผู้ใช้ ธนาคารออนไลน์เกี่ยวข้องกับความเสี่ยงแน่นอน สำหรับลูกค้า สิ่งสำคัญคือรู้ได้ ด้วยตนเองเกี่ยวกับความเสี่ยงเหล่านี้ วิธีการเข้าถึงข้อมูลทางการเงินเกิดขึ้น และขั้นตอนที่จะได้รับการปกป้องข้อมูลทางการเงิน เรียนรู้เกี่ยวกับสิทธิและความรับผิดชอบของพวกเขา เป็นผู้บริโภคธนาคารออนไลน์ที่สามารถสร้างความแตกต่างเพื่อการเงินสุขภาพ โดยการเปลี่ยนว่าโปรดลองอีก "เงินบันทึกจะได้รับเงิน" "เงินบันทึกไว้เป็นเงินเก็บ" [6] ธนาคารจะประกาศบนเว็บไซต์ เคล็ดลับความปลอดภัยกับนโยบายความปลอดภัยของพวกเขาสำหรับธนาคารออนไลน์ ดังนั้นผู้ใช้ควรจะใช้เคล็ดลับเหล่านั้นก่อนที่จะไปสำหรับธุรกรรม To ensure that bank security measures can‟t be undetermined by manipulation, it is essential that customers ,too take steps to protect the system they use. The ordinary PC environment is exposed to many types of threats because of unsafe web surfing , all types of games and installation and/or use of a variety of unverified programs. If a user carries out an online banking transaction in an environment exposed to various threats, there is no way to guarantee safety for that online banking transaction, because Anti-virus and Anti-Malware programs are installed in the PC to protect against these threats, are unable to counter the exponentially increasing new breed of malicious code. because the Anti-Malware technology is signature base which only detects known threats. For example, the hacking tool for online banking called, Zeus, contains a technology that detects and avoids the Anti- Malware software, and is constantly spreading new breeds or variants of Zeus mostly through famous Web sites, fake Web sites, phishing sites, e-mail, etc. So they should be security conscious when using internet and check their bank statements regularly. Most of the recent hacking tools are circulated throughout the Web, and they are downloaded and executed in the user‟s PC while the user is simply Web surfing or opening an e-mail. These hacking tools can easily capture the password, account number, and personal data which the user is inputting. In short, having no proper protective measures, a considerable number of PCs may be using the Internet banking even now, completely unaware that they are infected with a variety of hacking tools or malicious codes.[9]. Banks also advise their customers to keep an OS and browser up-to-date with security patches. Beyond the web browser, generally there are many more applications commonly used by millions of users like Microsoft Office products such as Word and Excel, Media players such as Windows Media Player, Realplayer also pose security threats if unpatched and thereby being targeted by attackers. In fact, users must keep all applications up-to-date to avoid known attacks , especially in a Windows environment, though its difficult. Other operating systems, e.g., Ubuntu Linux and Mac OS X provide an update mechanism to keep all installed (native)software packages updated – but these are used by less than 5% of the population[7].While online, user should never surf internet in administrator mode, only surf with minimal user rights, because this makes manipulations and unauthorized accesses more difficult. The banking sites generally present many security guidelines on their websites. According to DSCI-KPMG Survey-2010 report 100% India‟s banking sites publish do and don‟ts on their websites and 53% Providing demo for secure usage of banking services [10].Banks display following security tips on their sites for clients for security of their funds and information. 1. Banks strongly recommend users to Access your bank website only by typing the URL in the address bar of your browser and also ensure the address on the address bar of your internet browser begins with https. 2. Do not enter login or other sensitive information in any pop up window and prefer to use virtual keyboard for entering login information. 3. Verify the security certificate by clicking on the padlock icon of your internet browser. 4. Use newer version of Operating System with latest security patches. 5. Use latest version of Browsers 6. Ensure that Firewall is enabled and Antivirus signatures applied 7. Scan your computer regularly with Antivirus to ensure that the system is Virus/Trojan free. 8. Change your Internet Banking password at periodical intervals. 9. Always check the last log-in date and time in the post login page. 10. Avoid accessing Internet banking accounts from cyber cafes or shared PCs. 11. Use SMS alert services of bank. 12. Keep your mobile phone and other information updated with bank for OTP and SMS alerts. Some banks like ICCI bank, State Bank of Patiala also provide demo for how to use online banking that helps the customers a lot but the thing is that customer should have the awareness about what the bank is providing for the security and what the customers should do to make transactions completely secure. According to DSCI-KPMG Survey-2010 measures such as SMS alert, separate transaction password, virtual keyboard seem to be more popular, adoption of the strongly advocated measures such as One-Time-Password (dynamic token), identity grid and risk based authentication are still at a nascent stage[10].But One of the most significant information security challenges highlighted by the banks in the survey is lack of customer awareness on information security and the threat from insecure customer end points.

ผลลัพธ์ (ไทย) 2:

ข้อบกพร่องในการใช้งานผู้ใช้และการรับรู้ของลูกค้าด้านที่ไม่ซ้ำกันเกี่ยวกับการรักษาความปลอดภัยข้อมูลในอุตสาหกรรมการธนาคารเป็นที่ท่าทางการรักษาความปลอดภัยของธนาคารไม่ได้ขึ้นอยู่เพียงผู้เดียวในการป้องกันและการปฏิบัติที่ดำเนินการโดยธนาคารก็จะเท่ากันขึ้นอยู่กับการรับรู้ของผู้ใช้ นี้จะทำให้งานสำหรับการปกป้องข้อมูลความลับและความสมบูรณ์ของความท้าทายที่มากขึ้นสำหรับอุตสาหกรรมการธนาคาร สถาบันการเงินได้ทำและควรดำเนินการเพื่อให้ความพยายามที่จะให้ความรู้แก่ลูกค้าของพวกเขา เพราะการรับรู้ของลูกค้าเป็นสำคัญการป้องกันการทุจริตและการโจรกรรมเพราะภัยคุกคามที่ใหญ่ที่สุดในธนาคารออนไลน์เป็นรหัสที่เป็นอันตรายยังคงดำเนินการลวกในส่วนของผู้ใช้ "s คอมพิวเตอร์ โจมตีเป้าหมายที่มีแนวโน้มที่จะกำจัดจุดอ่อน เมื่อโจมตีมีการควบคุมผู้ใช้ "s คอมพิวเตอร์ที่เขาหรือเธอสามารถปรับเปลี่ยนการไหลของข้อมูลเพื่อประโยชน์ของเขาหรือเธอ สถาบันการเงินดังนั้นควรประเมินความพยายามศึกษาของผู้บริโภคของพวกเขาเพื่อตรวจสอบว่าขั้นตอนเพิ่มเติมเป็นสิ่งจำเป็น การบริหารจัดการควรใช้โปรแกรมการรับรู้ของลูกค้าและระยะการประเมินประสิทธิภาพ วิธีการในการประเมินโปรแกรม "s ประสิทธิภาพรวมถึงการติดตามจำนวนของลูกค้าที่รายงานความพยายามหลอกลวงเพื่อให้ได้สิทธิการตรวจสอบของพวกเขา (เช่น ID / รหัสผ่าน) จำนวนการคลิกที่ลิงค์รักษาความปลอดภัยข้อมูลบนเว็บไซต์จำนวนของ Stuffers คำสั่งหรืออื่น ๆ การสื่อสาร mail โดยตรงจำนวนเงินของการสูญเสียที่เกี่ยวข้องกับการโจรกรรม ฯลฯ [11] เว็บไซต์เครือข่ายสังคมเช่น Facebook, MySpace และ LinkedIn เป็นวิธีที่ดีเพื่อให้การติดต่อกับเพื่อนและเพื่อนร่วมงานที่เป็นมืออาชีพปรับปรุง แต่น่าเสียดายที่เหล่านี้ยังมีวิธีที่อาชญากรไซเบอร์เพื่อรวบรวมข้อมูลเกี่ยวกับลูกค้าอีก สำหรับการป้องกันในขณะที่ใช้เหล่านี้เว็บไซต์เครือข่ายสังคม: •ตรวจสอบหน้าโปรไฟล์ของคุณสามารถเข้าถึงได้เฉพาะกับคนที่คุณไว้วางใจและไม่ให้ประชาชนทั่วไปโดยการปรับแต่งการตั้งค่าการรักษาความปลอดภัย•ห้ามเผยแพร่ข้อมูลส่วนบุคคลหรือที่สำคัญเช่นวันเกิดของคุณจำนวนใบอนุญาตขับรถหมายเลขประจำตัวผู้เสียภาษีหรือรายละเอียดบัญชีธนาคาร•ใช้ที่อยู่อีเมลที่แตกต่างกันถ้าคุณต้องการที่จะเผยแพร่ออนไลน์นี้• Don t "เผยแพร่รายละเอียดการติดต่อเช่นที่อยู่บ้านของคุณหรือหมายเลขโทรศัพท์• Don t" ใช้คำถามการรักษาความปลอดภัยเช่นเดียวกับที่ใช้ในบัญชีธนาคารของคุณเช่น ชื่อสัตว์เลี้ยงและอื่น ๆส่วนใหญ่ของนโยบายความเป็นส่วนตัวมีข้อมูลที่เว็บไซต์ของเราอาจจะมีการเชื่อมโยงไปยังที่ไม่ใช่กลุ่มเว็บไซต์และการเชื่อมโยงที่มีให้สำหรับลูกค้า "s convenience.Banks พูดว่า" เราพยายามที่จะเชื่อมโยงไปยังเว็บไซต์เท่านั้นที่มีมาตรฐานสูง และเคารพความเป็นส่วนตัว แต่เราจะไม่รับผิดชอบสำหรับการรักษาความปลอดภัยและการปฏิบัติที่เป็นส่วนตัวหรือเนื้อหาของพวกเขา เราขอแนะนำให้คุณอ่านความเป็นส่วนตัวและการรักษาความปลอดภัยงบในเว็บไซต์เหล่านี้ "ดังนั้นผู้ใช้ควรตรวจสอบธนาคารของพวกเขา" ข้อมูลเกี่ยวกับนโยบายความเป็นส่วนตัวออนไลน์และการปฏิบัติ ตามกฎหมายธนาคารจะต้องส่งสำเนาของนโยบายความเป็นส่วนตัวและการปฏิบัติของพวกเขาเป็นประจำทุกปีให้กับลูกค้า; ลูกค้าอาจขอสำเนาข้อมูลนี้ เว็บไซต์ของธนาคารนอกจากนี้ยังควรมีข้อมูลนี้ ในฐานะที่เป็นลูกค้าอ่านข้อมูลนี้ให้ความสนใจโดยเฉพาะอย่างยิ่งที่จะกล่าวถึงวิธีการที่ใช้สำหรับการเข้ารหัสและการตรวจสอบการทำธุรกรรมข้อมูลของผู้ใช้. ธนาคารออนไลน์ที่เกี่ยวข้องกับความเสี่ยง สำหรับลูกค้าที่เป็นสิ่งสำคัญเพื่อให้ความรู้ได้ด้วยตนเองเกี่ยวกับความเสี่ยงเหล่านี้วิธีการเข้าถึงข้อมูลการเงินของพวกเขาเกิดขึ้นและขั้นตอนที่พวกเขาสามารถใช้ในการปกป้องข้อมูลการเงินของพวกเขา เรียนรู้เกี่ยวกับสิทธิและความรับผิดชอบของตนในฐานะผู้บริโภคธนาคารออนไลน์สามารถสร้างความแตกต่างให้กับการเงินของพวกเขา-เป็นอยู่ที่ดีโดยการเปลี่ยนคำกล่าวที่ว่าอายุเก่าเป็น "เงินที่บันทึกไว้เป็นเงินที่ได้รับ" กับ "เงินที่บันทึกไว้เป็นเงินเก็บไว้." [6 ] ธนาคารยังเผยแพร่บนเว็บไซต์และเคล็ดลับการรักษาความปลอดภัยพร้อมกับนโยบายการรักษาความปลอดภัยของพวกเขาสำหรับธนาคารออนไลน์เพื่อให้ผู้ใช้ควรใช้เคล็ดลับเหล่านั้นก่อนที่จะไปสำหรับการทำธุรกรรมใด ๆ . เพื่อให้แน่ใจว่ามาตรการรักษาความปลอดภัยของธนาคารสามารถ t "จะบึกบึนโดยการจัดการมันเป็นสิ่งสำคัญที่ลูกค้า เกินไปจะดำเนินการเพื่อปกป้องระบบที่พวกเขาใช้ สภาพแวดล้อมเครื่องคอมพิวเตอร์ธรรมดามีการสัมผัสกับหลายประเภทของภัยคุกคามเพราะการท่องเว็บที่ไม่ปลอดภัยทุกประเภทของเกมและการติดตั้งและ / หรือการใช้ความหลากหลายของโปรแกรมที่ไม่ได้ยืนยัน หากผู้ใช้ดำเนินการทำธุรกรรมธนาคารออนไลน์ในสภาพแวดล้อมที่สัมผัสกับภัยคุกคามต่างๆมีวิธีที่จะรับประกันความปลอดภัยสำหรับการทำธุรกรรมธนาคารออนไลน์ที่ไม่มีเพราะป้องกันไวรัสและโปรแกรมป้องกันมัลแวร์ที่มีการติดตั้งในเครื่องคอมพิวเตอร์เพื่อป้องกันภัยคุกคามเหล่านี้ ไม่สามารถที่จะตอบโต้ชี้แจงการเพิ่มสายพันธุ์ใหม่ของรหัสที่เป็นอันตราย เพราะเทคโนโลยีป้องกันมัลแวร์ที่ฐานลายเซ็นเพียง แต่ตรวจพบภัยคุกคามที่รู้จักกัน ตัวอย่างเช่นเครื่องมือแฮ็ธนาคารออนไลน์ที่เรียกว่าซุสมีเทคโนโลยีที่ตรวจพบและหลีกเลี่ยงการซอฟแวร์ป้องกันมัลแวร์และการแพร่กระจายอย่างต่อเนื่องสายพันธุ์ใหม่หรือสายพันธุ์ของซุสส่วนใหญ่ผ่านเว็บไซต์ที่มีชื่อเสียงเว็บไซต์ปลอมเว็บไซต์ฟิชชิ่ง, E -mail ฯลฯ ดังนั้นพวกเขาควรจะใส่ใจการรักษาความปลอดภัยเมื่อใช้อินเทอร์เน็ตและตรวจสอบบัญชีธนาคารของพวกเขาอย่างสม่ำเสมอ ส่วนใหญ่ของเครื่องมือเจาะที่ผ่านมามีการแพร่กระจายไปทั่วเว็บและพวกเขาจะดาวน์โหลดและดำเนินการในผู้ใช้ "s เครื่องคอมพิวเตอร์ขณะที่ผู้ใช้เป็นเพียงการท่องเว็บหรือเปิดอีเมล เครื่องมือเจาะเหล่านี้สามารถจับรหัสผ่านหมายเลขบัญชีและข้อมูลส่วนบุคคลที่ผู้ใช้จะป้อน ในระยะสั้นมีมาตรการป้องกันที่ไม่เหมาะสมเป็นจำนวนมากของเครื่องคอมพิวเตอร์อาจจะใช้บริการธนาคารทางอินเทอร์เน็ตแม้ตอนนี้ไม่รู้ว่าพวกเขามีการติดเชื้อที่มีความหลากหลายของเครื่องมือแฮ็คหรือรหัสที่เป็นอันตราย. [9] ธนาคารยังให้คำแนะนำลูกค้าของพวกเขาที่จะเก็บระบบปฏิบัติการและเบราว์เซอร์ขึ้นไปวันที่มีการรักษาความปลอดภัย นอกเหนือจากเว็บเบราเซอร์โดยทั่วไปมีการใช้งานอื่น ๆ อีกมากมายที่นิยมใช้โดยผู้ใช้นับล้านเช่นเดียวกับผลิตภัณฑ์ของ Microsoft Office เช่น Word และ Excel ผู้เล่นสื่อเช่น Windows Media Player, RealPlayer ยังก่อให้เกิดภัยคุกคามความปลอดภัยถ้ายังไม่ได้แก้ไขและจึงมีการกำหนดเป้าหมายจากการโจมตี ในความเป็นจริงผู้ใช้จะต้องให้ทุกการใช้งานได้ถึงวันที่จะหลีกเลี่ยงการโจมตีที่รู้จักกันโดยเฉพาะอย่างยิ่งในสภาพแวดล้อมของ Windows แต่ยาก ระบบปฏิบัติการอื่น ๆ เช่นลินุกซ์อูบุนตูและ Mac OS X ให้กลไกการปรับปรุงเพื่อให้การติดตั้งทั้งหมด (พื้นเมือง) ซอฟแวร์การปรับปรุง - แต่เหล่านี้จะถูกนำมาใช้โดยน้อยกว่า 5% ของประชากร [7] .While ออนไลน์ที่ผู้ใช้ไม่ควรท่อง อินเทอร์เน็ตในโหมดผู้ดูแลระบบเท่านั้นที่ท่องกับสิทธิของผู้ใช้น้อยที่สุดเพราะทำให้กิจวัตรและไม่ได้รับอนุญาตเข้าถึงยากขึ้น. เว็บไซต์ธนาคารโดยทั่วไปนำเสนอแนวทางการรักษาความปลอดภัยจำนวนมากบนเว็บไซต์ของตน ตามที่ บริษัท เคพีเอ็ DSCI-รายงานผลการสำรวจ-2010 100% อินเดีย "s เว็บไซต์ธนาคารเผยแพร่ทำและสวม" ทีเอสบนเว็บไซต์และ 53% ของพวกเขาให้การสาธิตการใช้งานความปลอดภัยของบริการธนาคาร [10] .Banks แสดงต่อไปนี้เคล็ดลับการรักษาความปลอดภัยบนเว็บไซต์ของพวกเขาสำหรับลูกค้า เพื่อความปลอดภัยของเงินทุนและข้อมูลของพวกเขา. 1 ธนาคารขอแนะนำให้ผู้ใช้สามารถเข้าถึงเว็บไซต์ของธนาคารเท่านั้นโดยพิมพ์ URL ในแถบที่อยู่ของเบราว์เซอร์ของคุณและยังมั่นใจอยู่ในแถบที่อยู่ของเบราว์เซอร์อินเทอร์เน็ตของคุณเริ่มต้นด้วย https. 2 อย่าใส่เข้าสู่ระบบหรือข้อมูลสำคัญอื่น ๆ ใน pop up หน้าต่างใด ๆ และชอบที่จะใช้แป้นพิมพ์เสมือนจริงสำหรับการป้อนข้อมูลเข้าสู่ระบบ. 3 ตรวจสอบการรับรองความปลอดภัยโดยการคลิกที่ไอคอนรูปกุญแจของเบราว์เซอร์อินเทอร์เน็ตของคุณ. 4 ใช้รุ่นใหม่ของระบบปฏิบัติการที่มีการรักษาความปลอดภัยแพทช์ล่าสุด. 5 ใช้รุ่นล่าสุดของเบราว์เซอร์ที่ 6 ตรวจสอบว่ามีการใช้งานไฟร์วอลล์และลายเซ็นไวรัสใช้7 สแกนคอมพิวเตอร์ของคุณเป็นประจำกับไวรัสเพื่อให้แน่ใจว่าระบบที่เป็นไวรัส / โทรจันฟรี. 8 เปลี่ยนรหัสผ่านธนาคารทางอินเทอร์เน็ตของคุณในช่วงระยะ. 9 โปรดตรวจสอบวันที่เข้าสู่ระบบในที่ผ่านมาและในครั้งหน้าเข้าสู่ระบบการโพสต์. 10 หลีกเลี่ยงการเข้าถึงบัญชีธนาคารทางอินเทอร์เน็ตจากไซเบอร์คาเฟ่หรือเครื่องคอมพิวเตอร์ที่ใช้ร่วมกัน. 11 ใช้บริการส่ง SMS แจ้งเตือนของธนาคาร. 12 เก็บโทรศัพท์มือถือของคุณและข้อมูลอื่น ๆ การปรับปรุงด้วยธนาคาร OTP และ SMS แจ้งเตือน. บางธนาคารเช่นธนาคาร ICCI, ธนาคารของรัฐพาเทียลานอกจากนี้ยังมีการสาธิตวิธีการใช้ธนาคารออนไลน์ที่จะช่วยให้ลูกค้าจำนวนมาก แต่สิ่งที่เป็นลูกค้าว่าควรจะมี การรับรู้เกี่ยวกับสิ่งที่ธนาคารจะให้ความร่วมมือในการรักษาความปลอดภัยและสิ่งที่ลูกค้าควรจะทำอย่างไรที่จะทำให้การทำธุรกรรมที่มีความปลอดภัยอย่างสมบูรณ์. ตาม DSCI-บริษัท เคพีเอ็มาตรการการสำรวจปี 2010 เช่นการส่ง SMS แจ้งเตือนรหัสผ่านการทำธุรกรรมแยกแป้นพิมพ์เสมือนจริงดูเหมือนจะเป็นที่นิยมมากขึ้นการยอมรับของ มาตรการแรงสนับสนุนเช่น One-Time-รหัสผ่าน (โทเค็นแบบไดนามิก) ตารางตัวตนและการตรวจสอบความเสี่ยงตามยังคงอยู่ในขั้นตอนตั้งไข่ [10] .But หนึ่งในข้อมูลที่สำคัญที่สุดท้าทายด้านความปลอดภัยโดยเน้นธนาคารในการสำรวจคือการขาด ของการรับรู้ของลูกค้าในการรักษาความปลอดภัยข้อมูลและการคุกคามจากจุดสิ้นสุดของลูกค้าที่ไม่ปลอดภัย

ผลลัพธ์ (ไทย) 3:

ข้อบกพร่องของผู้ใช้การใช้งานและลูกค้ารับรู้เฉพาะด้านเกี่ยวกับ
รักษาความปลอดภัยข้อมูลในอุตสาหกรรมการธนาคารที่รักษาความปลอดภัยท่า ของ ธนาคาร ไม่ได้ขึ้นอยู่กับการป้องกันและการปฏิบัติที่ดำเนินการโดยธนาคารมันเป็นอย่างเท่าเทียมกันขึ้นอยู่กับความรู้ของผู้ใช้นี้ทำให้งานปกป้องการรักษาความลับข้อมูลและความซื่อสัตย์ ความท้าทายมากขึ้นสำหรับอุตสาหกรรมการธนาคาร สถาบันการเงินได้ และควรให้ความพยายามที่จะให้ลูกค้าของพวกเขา เพราะลูกค้ารับรู้คือการป้องกันที่สำคัญกับการฉ้อโกงและการขโมยข้อมูลเฉพาะตัวเพราะภัยคุกคามที่ใหญ่ที่สุดในธนาคารออนไลน์ยังคงเป็นรหัสที่เป็นอันตรายการลวกใน‟ผู้ใช้ s คอมพิวเตอร์ โจมตีมักจะเป็นเป้าหมายที่เปราะบางที่สุด เมื่อโจมตีมีการควบคุมมากกว่า‟ผู้ใช้คอมพิวเตอร์ , เขาหรือเธอสามารถปรับเปลี่ยนการไหลของข้อมูลเพื่อประโยชน์ของเขา หรือเธอดังนั้น สถาบันการเงินควรประเมินความพยายามในการศึกษาผู้บริโภคของพวกเขาเพื่อตรวจสอบว่าขั้นตอนเพิ่มเติมที่จำเป็น ผู้บริหารควรใช้โปรแกรมที่ลูกค้ารับรู้และเป็นระยะประเมินประสิทธิผลของ วิธีการประเมิน‟โปรแกรมประสิทธิผลรวมถึงการติดตามจำนวนของลูกค้าที่รายงานพยายามหลอกลวงเพื่อให้ได้ข้อมูลการตรวจสอบของพวกเขา ( เช่นID / Password ) จำนวนของการคลิกที่การเชื่อมโยงข้อมูลการรักษาความปลอดภัยบนเว็บ จำนวน stuffers ข้อความหรือการสื่อสาร mail โดยตรง อื่น ๆ , จำนวนเงินของการสูญเสียที่เกี่ยวข้องกับการโจรกรรม ฯลฯ [ 11 ] เว็บไซต์เครือข่ายสังคมเช่น Facebook , MySpace และ LinkedIn เป็นวิธีที่ดีเพื่อให้ในการติดต่อกับเพื่อนและปรับปรุง สมาคมวิชาชีพแต่น่าเสียดายที่อาชญากรไซเบอร์เหล่านี้ยังมีอีกวิธีที่จะรวบรวมข้อมูลเกี่ยวกับลูกค้า การป้องกันในขณะที่ใช้เว็บไซต์เหล่านี้เครือข่ายทางสังคม :
- ให้แน่ใจว่า หน้าโปรไฟล์ของคุณสามารถเข้าถึงได้เฉพาะกับคนที่คุณไว้วางใจ และไม่ให้ประชาชนทั่วไป โดยการปรับแต่งการตั้งค่าความปลอดภัย -
ไม่เคยเผยแพร่ข้อมูลส่วนตัวหรือที่สำคัญ เช่น วันเกิด หมายเลขใบอนุญาตไดรเวอร์แฟ้มภาษีหรือเลขบัญชีธนาคารรายละเอียด
- ใช้ที่อยู่อีเมลที่แตกต่างกันถ้าคุณต้องการที่จะเผยแพร่ออนไลน์นี้ก็‟
- T เผยแพร่รายละเอียดการติดต่อเช่นที่อยู่ หรือหมายเลขโทรศัพท์
- ไม่‟ T ใช้เดียวกันคำถามความปลอดภัยที่ใช้ในบัญชีธนาคารของคุณด้วย เช่น สัตว์เลี้ยง ฯลฯ

ชื่อส่วนใหญ่ของนโยบายความเป็นส่วนตัวที่ประกอบด้วยข้อมูลที่เว็บไซต์ของเราอาจมีการเชื่อมโยงไปยังกลุ่มที่ไม่ใช่เว็บไซต์และการเชื่อมโยงให้‟ลูกค้าสะดวก ธนาคารกล่าวว่า " เราพยายามที่จะเชื่อมโยงกับเว็บไซต์ที่มีมาตรฐานสูงและเคารพความเป็นส่วนตัว แต่เราจะไม่รับผิดชอบสำหรับความปลอดภัยของพวกเขาและการปฏิบัติที่เป็นส่วนตัวหรือเนื้อหาของพวกเขา