אבטחת מידע

הבנק הבינלאומי עושה מאמצים רבים לצורך הגנה על נתוני הלקוחות, כדי לאפשר פעילות מול מחשבי הבנק בגמישות מרבית תוך שימת דגש רב על היבטי אבטחת המידע השונים.

מסמך זה מכיל המלצות והנחיות בנושא אבטחת המידע ללקוחות העושים שימוש באתר האונליין של הבנק. 
אין באמור לעיל, כדי לגרוע מאחריותו של מי מהצדדים.

המלצות והנחיות לשימוש באתר

כניסה לאתר:

• יש להקליד את הכתובת המלאה של אתר הבנק: www.fibi.co.il
• לאחר קבלת דף הבית של האתר יש לבחור ב-  "כניסה לחשבון" לצורך כניסה לאתר האונליין המשמש לצפייה במידע וביצוע פעולות.

לתשומת ליבך, אין להיכנס לאתר הבנק באמצעות קישורים המועברים אליך בדואר אלקטרוני.

אימות האתר:

בכל שלב בו נדרש לאמת כי הגלישה הינה לאתר האונליין של הבנק, יש לשים לב לפרטים הבאים:

• כתובת האתר – חשוב לוודא כי כתובת האתר מתחילה ב- www.fibi-online.co.il למשך כל זמן ההתקשרות מול המערכת.
• צורה ומבנה - צורתו הכללית של האתר וחזותו החיצונית מוכרים לך.
• הצפנת התקשורת – יש לשים לב כי קיים מנעול סגור או מפתח שלם או רקע ירוק לשורת הכתובת (בהתאם לגרסת הדפדפן המותקנת במחשבך). סימן זה יופיע למשך כל זמן ההתקשרות מול האתר. באמצעות לחיצה כפולה על הסימן תוצג התעודה הדיגיטאלית שהונפקה לאתר. יש לוודא שהגוף המנפיק הוא verisign ושהתעודה הונפקה לבנק הבינלאומי. 
   

הזדהות:

• הכניסה לאתר מבוצעת באמצעות הקשת קוד משתמש וסיסמא אישיים. נתונים אלו הם אישיים ואין להעבירם לאחר. מומלץ לוודא כי במהלך ההזדהות, לא ימצאו בסביבתך גורמים לא מורשים/מוכרים.
• אין למסור את סיסמתך (כולל הסיסמא הראשונית) לאף גורם, גם אם הוא מזוהה עם הבנק. במידה ותתבקש, אין למסור את הסיסמא ויש לדווח על כך למרכז התמיכה בטלפון המפורט בהמשך.
• אין לשמור את קוד המשתמש ו/או הסיסמא בקובץ במחשב או באופן גלוי ליד המחשב.

לתשומת ליבך, נציגי הבנק לא יפנו בבקשה לקבל את סיסמת הכניסה לאתר.

סיסמאות:

• סיסמא ראשונית - בכניסתך הראשונה למערכת תחויב להחליף את הסיסמא הראשונית אותה קיבלת מהסניף. סיסמא זו תקפה ל- 30 יום בלבד ממועד קבלת דף הקוד. הסיסמא תבוטל אם לא תוחלף בתוך פרק זמן זה ויהיה עליך לפנות לסניף לצורך הנפקת דף קוד חדש.
• בחירת סיסמא - מומלץ להקפיד על בחירת סיסמא שתהיה קשה לניחוש. 
  המלצתנו: לא להשתמש במספר תעודת הזהות, תאריכי לידה, שמות או חלק מקוד המשתמש אלא לבחור סיסמא קשה לניחוש המורכבת מצירוף של ספרות ואותיות.
  מומלץ לבחור סיסמה אשר שונה מהסיסמאות בהן נעשה שימוש באתרי מדיה חברתית או אתרים בעלי רמות אבטחה נמוכות.
  בעת איפוס הסיסמא באתר האונליין, מומלץ לבחור בסיסמא שפרטיה אינם ידועים במדיה החברתית (יום הולדת, יום נישואין, שם בן משפחה וכו).
• החלפת סיסמא - המערכת מחייבת החלפת סיסמא כל שישה חודשים, עם זאת ניתן להחליף סיסמא בכל עת. במידה ויש לך חשש כי לגורם נוסף ידועה הסיסמא שלך - יש להחליף מיידית את הסיסמא.
• מיקום באתר להחלפת סיסמא: לשונית "שירותים ומידע כללי" תפריט "החלפת סיסמא".
• חסימת סיסמא ושחרורה - בעת הקשת סיסמא שגויה יותר מארבע פעמים רצופות, הכניסה למערכת תחסם. ניתן לבצע שחרור חסימה באופן עצמאי באתר או לפנות לסניף לקבלת סיסמא חדשה. 

בקרה:

• תיעוד ורישום - הבנק שומר תיעוד של כל הפעילות המבוצעות באתר.
• כניסה אחרונה- בעת הכניסה לאתר, הבנק מציג את מועד הכניסה הקודמת שלך. מומלץ לוודא כי מועד זה נכון. 

סיום הפעילות:

• יש לבצע יציאה מסודרת ע"י לחיצה על מקש יציאה, וסגירת הדפדפן.
• המערכת תבצע ניתוק אוטומטי לאחר 15 דקות ללא פעילות.

אמצעי אבטחת המידע:

• הגישה לאתר הבנק מאובטחת ומבוקרת ע"י Firewall, המאפשר גישה רק לשירותים המסופקים על ידי הבנק.
• המידע המשודר בין מחשב הבנק למחשב האישי שלך מוצפן באמצעות תקן הצפנה 128ssl ביט.  ה- certificate לאתר ניתן ע"י חברת Verisign.
• הבנק מפעיל אמצעי פיקוח ובקרה על ההתקשרות למערכת ומבצע רישום של הפעילות המבוצעת בה.
• בדיקות אבטחת מידע של האתר מבוצעות באופן שוטף על ידי מומחים בתחום אבטחת מידע.
• הגישה למערכת מתאפשרת רק לאחר הקשת קוד זיהוי משתמש וסיסמא. לאחר חמש עשרה דקות ללא פעילות יתבצע ניתוק אוטומטי של המערכת ותידרש הזדהות מחודשת. 

שמירת מידע במחשב האישי:

באפשרותך לשמור את דפי המידע בפורמטים שונים (html, excel, pdf ועוד).
לידיעתך - אבטחת המידע השמור במחשב האישי הינו באחריותך והגישה למידע זה הינה על פי רמת האבטחה הקיימת במחשב.

המלצות כלליות:

• מומלץ לא לגלוש לחשבון הבנק ממקומות ציבוריים.
• מומלץ להיכנס לחשבונך באופן שוטף ולעקוב אחר הפעילות בחשבונך.
• מומלץ להתקין תוכנת אנטי וירוס ולדאוג לעדכנה באופן שוטף.
• מומלץ לעדכן את מערכת ההפעלה בתיקונים המתפרסמים מעת לעת.
• מומלץ להתקין תוכנת Personal Firewall במחשב האישי ולעדכנה על פי הצורך.
• מומלץ להתקין תוכנה לזיהוי תוכנות "ריגול" במחשב האישי ולעדכנה על פי הצורך.
• מומלץ לעשות שימוש בגרסה החדשה ביותר של דפדפן האינטרנט איתו מתבצעת הגלישה.
• מומלץ לא להתקין תוכנות לא מוכרות או ממקור שאינו מהימן.
• מומלץ להיזהר, לבדוק היטב ואף להימנע מהשתתפות בהעברת מייל שרשרת.
• מומלץ להיזהר בהעברת פרטים לגורמים המבקשים באמצעות הדוא"ל את פרטינו לצורך השתתפות בהגרלות, פרסים וכיו"ב.
• מומלץ להימנע מחשיפה מיותרת של פרטים מזהים במסגרות שונות ברשת כגון רשתות חברתיות, קבוצת צ'ט ופורומים.
• מומלץ להימנע מהורדות באמצעות תוכנות שיתופיות (emule וכיו"ב).
• מומלץ להימנע מלעשות שימוש בסיסמא לאתר בעת כניסה למערכת/אתרים אחרים.

תמיכה טכנית 

לבירורים, שאלות, תמיכה ובכל מקרה אחר בו מתעורר ספק בנושא אבטחת מידע  ניתן לפנות למרכז התמיכה .