BDDK'dan elektronik bankacılık uyarısı

Bankacılık Düzenleme ve Denetleme Kurumu (BDDK), bankalardan, internet bankacılığı ve ATM üzerinden yapılan işlemlerde, yüksek güvenlik esaslarının uygulanmasını istedi.

Yapılan düzenlemede, müşterilerin internet veya ATM'de kullanacakları şifre, parola ve diğer kimlik doğrulama kriterlerine ilişkin her aşamada yüksek güvenliğe dayalı bilgi denetimi getirilmesi istendi. BDDK tarafından hazırlanan "Bankalarda bilgi sistemleri yönetiminde esas alınacak ilkelere ilişkin" tebliğe göre, bankalar bilgi teknolojilerinden kaynaklanacak olumsuzlukları risk olarak ele alacak. Bilgi sistemleri üzerinde etkin ve yeterli iç kontrollerin oluşturulması yönetim kurulunun sorumluluğunda olacak. Bilgi sisteminin güvenilirliği ve tutarlılığı belli sürelerde yapılacak sızma testleri ile kontrol edilecek. Veri tabanlarına yetkisiz erişim girişimleri kayıt altına alınacak ve düzenli olarak gözden geçirilecek. Yapılacak uygulamaların denetim izleri 3 yıl boyunca banka tarafından saklanacak. Ayrıca, değişken parola kullanan müşteri bir süre sonra parolasını değiştirmeye zorlanacak. ATM'lerde ise bankalar cihazlara zararlı içerikli programların yüklenmesini engelleyecek tedbirler alacak. Dünkü Resmi Gazete'de yayımlanan tebliğ, 1 Ocak 2008 tarihinden itibaren yürürlüğe girecek.

Ankara, Anka

(Kaynak: Zaman Gazetesi | 15.09.2007)