Als Hacker gilt eine Person, die Systeme untersucht oder verändert, sei es als krimineller Eindringling oder als Prüfer mit Erlaubnis.
Das Wort allein sagt nicht, ob die Person einen Vertrag hat, eine Straftat im Sinn hat oder nur verstehen will, wie ein System sich verhält.
So funktioniert es
Eine Bank kann eine Prüfperson beauftragen, die Kundenanmeldung in einem schriftlich begrenzten Rahmen zu versuchen und die Schwächen zur Reparatur zu melden.
Eine andere Person kann dieselbe Bank ohne Erlaubnis betreten und Kontenlisten kopieren, was eine Straftat bleibt, auch wenn das Können ähnlich aussieht.
Wer jede kundige Person als kriminell bezeichnet, verdeckt die Arbeit, die Fehler findet, bevor ein Dieb sie nutzt.
Wer jede eindringende Person als harmlose Entdeckerin bezeichnet, verdeckt den Schaden für Kunden, deren Geld und Post bloßliegen.
Konkrete Beispiele
- Eine Prüfperson mit unterzeichnetem Rahmen verbringt eine Woche auf der Testseite einer Bank und liefert einen Bericht, den die Entwicklung auf dieser Seite nachvollziehen kann.
- Eine eindringende Person ohne Erlaubnis kopiert eine Kundenliste aus der laufenden Bank und bietet sie zum Verkauf an.
- Ein Student erkundet ein heimisches Netz, das ihm gehört, und schreibt Notizen, die nie ein fremdes Konto berühren.
Schutzmaßnahmen
- Beauftragen Sie Prüfpersonen mit einem schriftlichen Rahmen, der Systeme, Daten und das Verbot nennt, Kundendaten mitzunehmen.
- Trennen Sie den Meldeweg für erlaubte Prüfungen von dem Weg, den Sie nutzen, wenn eine unbekannte Person in der laufenden Bank ist.
- Geben Sie einer Prüfperson keinen Zugang zum echten Kundenbuch, wenn eine Kopie mit erfundenen Akten dieselbe Frage beantwortet.
- Wenn Sie eine Straftat vermuten, sichern Sie Protokolle und rufen Sie den Rechtsrat der Bank und die Strafverfolgung, statt die Person im System zu stellen.
Verwandte Artikel
Lesende mit Fragen zu einer erlaubten Bankprüfung öffnen danach Was ist eine IP-Adresse?.
Im Arbeitsalltag zu einer erlaubten Bankprüfung gehört auch ein Blick in Was ist ein Proxy-Server?.
Wer Unterlagen zu einer erlaubten Bankprüfung pflegt, vergleicht sie mit Was sind Cookies?.