Definisanje odnosasigurnosti i korisničkog

iskustva (UX)Jovan Šikanja,

Fraud and Security Analyst

Zlatibor, 2014

E -sigurnost.net

O meni

Limundo.com

Online fraud prevention and administration – Limundo (since 2012.)

Prvi e-commerce “in house” fraud scoring sistem u Srbiji

Izazov specifičnog tržišta

O meni

E-sigurnost.net

➔ Online fraud and security blog➔ Od septembra 2013.➔ Konsultantske usluge

E -sigurnost.net

UX i sigurnost

➔ Uža tema: UX vs Sigurnost u bankarskom softveru

➔ Još uža: Na softveru koji koriste banke u Srbiji

➔ Složen, dinamičan i isprepletan odnos

➔ Specifičan pristup problemu?

Važni sporedni faktori u osnosu UX vs. Sigurnost

➔ Utisak korisnika o sigurnosti➔ Cena odabranog rešenja (naravno)

Kakvim sistemima težimo?

?

Dvofaktorska autentifikacija

➔ Odluka o minimalnim standardima upravljanja informacionim sistemom finansijske institucije – by NBS

➔ Inspiracija za ovaj rad➔ Odličan poligon za objašnjavanje odnosa UX-a i Sigurnosti

Dvofaktorska autentifikacija

Prava dvofaktorska autentifikacija: Suštinska odvojenost dva faktora autentifikacije.

Eksperimentalna situacija

DarkComet RAT vs E-banking softver … ili napredni malver

Dvofaktorska autentifikacija

➔Banka 1: CD sertifikat➔Banka 2: SMS kod

Dvofaktorska autentifikacija

➔Banka 3: Token

Optimalna sigurnost

➔ Šta štitimo i koji su rizici?➔ Ugrožavanje privatnosti kao rizik za sigurnost

ATM Hardware

ATM Hardware

➔ Utisak korisnika o sigurnosti: +➔ Uticaj na UX: -➔ Uticaj na sigurnost: +/-

ATM Software

➔ Banka 1: Ubaci karticu – Ukucaj PIN – Izaberi svotu i potvrdi – Uzmi karticu – Uzmi novac

➔ Banka 2: Ubaci karticu – Ukucaj PIN – Izaberi svotu i potvrdi – Uzmi novac – Uzmi karticu

Hvala na pažnji

Jovan Šikanjaonline fraud and security analyst

@joshibeastjovan@e-sigurnost.nethttp://www.e-sigurnost.net

E -sigurnost.net