Na het Data News-artikel waarin gewezen werd op de gebrekkige beveiliging van Belgische banken tegen hackings, hebben zowel Bank van Breda & Co als Record Bank hun beveiligingsscore opgekrikt.
‘We hebben beslist de oudere SSL-versie 3 niet langer te ondersteunen en minstens TLS 1.0 te eisen’, zegt Luk Lammens, woordvoerder van Bank van Breda & Co, nadat Belgisch securityblogger Yeri Tiete in een artikel op Data News wees op de‘SSL-beveiliging van de Belgische banken die zo lek is als een zeef’.
‘Door deze aanpassing is onze score op de ‘SSL Labs test’ meteen verhoogd van C naar B, wat een veilige score is.’
Door de ingreep kan een beperkt aantal cliënten sinds maandagmorgen niet meer inloggen. ‘We nemen nu met hen contact op’, aldus Lammens.
‘We waren op de hoogte van de uitdagingen met het SSL-protocol en updaten regelmatig onze beveiliging’, zegt de woordvoerder van Bank van Breda en Co nog. ‘We volgen deze problematiek actief op en werken hiervoor met een duidelijk actieplan. Het stopzetten van oudere SSL-versies is slechts één element in een voortdurend proces. Onze sterke interne beveiliging maakt het mogelijk om deze verstrenging op een cliëntvriendelijke manier te faseren. We sensibiliseren permanent onze cliënten om hun systemen te updaten en nemen zelf contact op als iemand nog met een oudere browser of besturingssysteem werkt.’
Record Bank:
Net zoals enkele andere Belgische banken zoals ING, en de sectororganisatie Febelfin, benadrukt ook Record Bank dat ‘de veiligheid van online betalingstransacties op geen enkel ogenblik in het gedrang is gekomen.’
Record Bank stelt in een persmededeling dat ze ‘al enige tijd bezig was met de bijkomende versterking van veiligheidsmaatregelen’.
‘De aangehaalde gevoeligheden waren bekend’, heet het voorts. ‘En de geplande aanpassingen worden versneld uitgevoerd, waardoor Record Bank nog in de loop van de dag een topniveau zal halen. Momenteel zit Record Bank in niveau B. Onze diensten werken verder om een A-niveau te halen.’
(Belga/MI)
