Zaledwie 23% domen transakcyjnych polskich banków zabezpieczonych jest przez protokół DNSSEC chroniący użytkowników przed najczęstszym przestępstwem w sieci, czyli phishingiem. Wagę tego zabezpieczenia już w 2009 roku docenił amerykański rząd federalny, obligując wszystkie agencje rządowe, np. FBI, CIA, a także Bank Rezerw Federalnych, do ochrony swoich domen przy pomocy protokołu DNSSEC. Polska na tle Europy plasuje się na czwartym miejscu rejestrów zabezpieczonych tym protokołem, za Holandią, Szwecją i Czechami.
Ochrona klientów instytucji finansowych poprzez certyfikat SSL jest powszechna na stronach głównych i stronach transakcyjnych. Wyjątkiem na dzień badania był jeden e-kantor, który nie posiadał stosownego certyfikatu chroniącego swoich klientów przed przechwyceniem danych. Nieco słabiej wygląda poziom zabezpieczeń witryn o przeznaczeniu marketingowym, gdzie najlepiej wypadają banki, zabezpieczając certyfikatem SSL 89% swoich witryn.
Duży wpływ na globalny poziom bezpieczeństwa domen internetowych miała ostatnia decyzja Google i Mozilla. Firmy te w swoich przeglądarkach automatycznie oznaczają strony nieposiadające certyfikatu SSL jako niebezpiecznie. W ten sposób użytkownik, który chce wejść na stronę nieposiadającą tego zabezpieczenia zostanie o tym ostrzeżony. Na polskim rynku w czerwcu tego roku nazwa.pl, wyprzedzając ruch światowych gigantów, nadała certyfikat SSL dla 600 tys. domen swoich klientów, chroniąc w ten sposób ponad 25% polskich stron WWW. Nieco trudniej jest sprawdzić, czy właściciel danej strony WWW chroni swoich klientów przed atakami phishingowymi. Do tego służy protokół DNSSEC, który na razie nie jest oznaczany w przeglądarkach.
Nazwa.pl uruchomiła ostatnio narzędzie pozwalające każdemu zweryfikować poziom zabezpieczeń danej witryny WWW. Wystarczy wejść na stronę szybkość i bezpieczeństwo i sprawdzić, czy strona posiada niezbędne zabezpieczenia. Jeżeli użytkownik nie wie, czy jego bank lub ulubiony sklep internetowy w pełni chroni go przed atakami cyberprzestępców, to może to właśnie w tym miejscu sprawdzić."
Krzysztof Cebrat, prezes zarządu w nazwa.pl
Problem zabezpieczeń związanych z ochroną transakcji internetowych jest znacznie szerszy niż sam sektor bankowy, który można by sądzić, że jest najlepiej zabezpieczony pod tym względem. Wartość rynku e-commerce to ponad 40 mld złotych rocznie i skoro w sektorze finansowym zdarzają się witryny, które nie są kompleksowo chronione, to warto zadać pytanie, jak wygląda sytuacja w całej branży handlu internetowego?
Odpowiedzialność za bezpieczeństwo transakcji leży po stronie właściciela domeny. Posiadanie bezpiecznej domeny to dziś wręcz obowiązek dla sklepu online czy banku i sam certyfikat SSL to znacznie za mało. Technologie związane z bezpieczeństwem domeny powinny być zatem priorytetem, a ich powszechność stosowania to wyraz odpowiedzialności, jaką biorą za swoich klientów przedsiębiorcy. Z punktu widzenia właściciela sklepu internetowego bezpieczna domena nie tylko chroni jego klientów przed przestępcami, ale i pozytywnie wpływa na poziom jego wyników w wyszukiwarce Google."
Krzysztof Cebrat, prezes zarządu w nazwa.pl
Państwowy instytut badawczy NASK, nadzorowany przez Ministerstwo Cyfryzacji, prowadzi intensywne działania edukacyjne w zakresie popularyzacji usług internetowych. – Jednym z najistotniejszych zadań realizowanych przez rejestr domeny krajowej jest dbałość o bezpieczeństwo. Rosnąca liczba nazw zabezpieczonych protokołem DNSSEC poprawia bezpieczeństwo i zwiększa zaufanie abonentów oraz użytkowników do usług internetowych – mówi Roman Malinowski, kierujący krajowym rejestrem domeny .pl w NASK. Rola edukacji jest niezwykle ważnym elementem w procesie dbania o wzrost poziomu zabezpieczeń internetowych. - Warto podkreślić, że jeżeli sami użytkownicy będą oczekiwali od właścicieli stron WWW odpowiednich technologii chroniących ich interesy, to naturalną rzeczą w konsekwencji będzie zainteresowanie firm z branży e-commerce i sektora finansowego stosowaniem tych zabezpieczeń – dodaje Krzysztof Cebrat.
