随后,假中国工商银行、假银联、假农业银行的网站也纷纷被发现,各商业银行也开始疲于到处打假。事实上,近两年来,我国有关网上银行安全的事故和危及网上银行安全的隐患被发现的事情并不鲜见。2003年下半年,香港先后发现有不法分子伪冒东亚、花旗、汇丰、宝源投资及中银国际的网站。2003年12月至2004年2月初期间,湖南长沙发生国内首例利用木马病毒盗窃网络银行资金案,两犯罪份子通过发送电子邮件等方式,利用植入的黑木马病毒窃取到多名受害人的招商银行和民生银行的账户及密码,先后从中支取8万余元。
网上银行安全事故的频发,一方面固然与用户安全意识淡薄有关,但更重要的是网上银行本身存在的隐忧。“密码泄漏”和“冒充站点”是影响当前网上银行的两大安全隐患。作为电子银行业务的最重要组成部分,网上银行的安全问题已经让许多想应用电子银行的个人和企业止步不前,保障安全已经成为电子银行发展要面对的一个终极命题。
“网络安全最突出的问题不是网络设备的安全,而是系统安全和电子银行应用软件的安全。”某银行网络安全工程师认为,我国电子银行的安全问题有7大壁垒,包括软件性能等指标无法支撑众多用户同时点击和使用的数据量;银行相关部门的改造不同步,如外接口能否兼容就给安全带来了隐患;电子签名法能否在银行、客户之间落实还有待观望;数字证书等硬件指标虽然为网银提供了客观保障,但某些银行的前置性措施做得不到位,用户信任不足;国内的系统无法及时提供完善周全的电子银行解决方案,再加上银行内部对电子银行安全的挖掘力度不够,导致整个国内的电子银行安全措施都过于简单;国内电子银行长期重营销轻服务的观念也可能会给用户埋下心理障碍。
“网银有些案件的确是黑客所为,利用黑客密码程序套到用户密码。但也还有很大一部分是用户在使用时没有安全意识,从而导致密码的丢失。”建行的某负责人接受记者采访时如是说。
除了呼吁使用者加强安全意识和防范意识,各银行也在网银IT技术上面进行各种努力以及规范自身的网银安全防御体系。
中国银行已经在2004年采用了国内自行开发的、具有非对称密钥算法的智能IC卡或电子钥匙(US-BKEY),以配合PKI技术和业务手段来确保网银的安全。而招行则推出“移动数字证书”,从而完成了招行个人网银专业版4.2的正式启用。
尽管如此,但“道高一尺,魔高一丈”的古训对于电子银行的安全性来说,也将是亘古不变的真理,安全问题无论何时都绕不过去,关键在于如何降低事故概率,给消费群体足够信心。安全缺位,一切无从谈起。
角色仍然模糊
外部环境的重重困境同样掩饰不了电子银行在银行内部的尴尬地位。
关于电子银行所充当的角色,有人认为电子银行部应该是一个业务部门,它与传统业务部门的区别在于依托电子化的服务渠道;而另外一种看法则是,电子银行部是一个“第二IT部”,言外之意是说,在第一IT不系统搭建的基础上,成为一个IT技术的应用和管理部门;第三种提法则认为电子银行部应该走向一种行中行的模式,在原来物理银行的基础上,建立一种功能完备的虚拟银行模式。
对此,在相关媒体调查采访中,中国工商银行、中国建设银行以及中国银行电子银行相关人员的看法基本一致,将电子银行定位于业务部门,而且从服务渠道的角度,电子银行部同时也是一个渠道管理部门,这与国外银行业对电子银行的定位基本吻合。
而行中行的模式,国外银行曾经做过尝试,但都以失败而告终,单纯的网络银行没有成功先例。在工商银行电子银行部推进处副处长周永林看来,“鼠标+水泥”的组合形式更适合电子银行的发展模式,与传统业务模式的有机结合是电子银行的最佳选择。