Sicherheitsabfrage – Was ist das und wann wird sie eingesetzt?

Sicherheitsabfrage ist ein zusätzliches Prüfverfahren im Zahlungsverkehr, bei dem bestimmte hinterlegte Informationen abgefragt werden, um die Identität oder Berechtigung einer Person zu bestätigen.

Sie dient als ergänzende Sicherheitsmaßnahme und wird häufig eingesetzt, wenn ein Zugriff, eine Änderung oder eine Transaktion ein erhöhtes Schutzbedürfnis aufweist. Die Sicherheitsabfrage basiert in der Regel auf zuvor definierten Fragen oder Referenzdaten, die einer bestimmten Person eindeutig zugeordnet sind.

Im Zusammenhang mit Authentifizierung – Wie wird die Identität überprüft? stellt die Sicherheitsabfrage eine zusätzliche Methode dar, um die Identität oder Berechtigung im Rahmen eines Zugriffs- oder Transaktionsprozesses zu überprüfen.

Wie funktioniert eine Sicherheitsabfrage?

Eine Sicherheitsabfrage wird ausgelöst, wenn das System einen bestimmten Vorgang als sicherheitsrelevant einstuft. Dies kann etwa bei einem Login-Versuch von einem neuen Gerät oder bei einer sensiblen Kontoänderung der Fall sein.

Das System fordert dann die Beantwortung einer oder mehrerer hinterlegter Fragen an. Diese Fragen wurden zuvor im Rahmen der Kontoeinrichtung oder Registrierung definiert.

Die eingegebenen Antworten werden mit den im System gespeicherten Referenzdaten abgeglichen. Stimmen sie überein, wird der Vorgang fortgesetzt. Bei Abweichungen kann der Zugriff eingeschränkt oder der Prozess abgebrochen werden.

Technischer Ablauf im Detail

Technisch ist jede Sicherheitsabfrage mit einem Datensatz im Verwaltungssystem verknüpft. Dieser Datensatz enthält die verschlüsselt gespeicherten Referenzantworten.

Wird eine sicherheitsrelevante Aktion erkannt, aktiviert das System automatisch das Modul für Sicherheitsabfragen. Dabei werden die entsprechenden Fragen generiert und an das Endgerät übermittelt.

Nach Eingabe der Antwort erfolgt ein verschlüsselter Vergleich mit den gespeicherten Referenzwerten. Zusätzlich können Zeitlimits oder Wiederholungsbeschränkungen definiert sein.

Das Ergebnis der Prüfung wird protokolliert. Bei mehrfach fehlerhaften Eingaben kann das System automatische Schutzmaßnahmen auslösen, etwa eine temporäre Sperrung.

Zentrale Merkmale und Besonderheiten

Die Sicherheitsabfrage weist mehrere charakteristische Merkmale auf:

• Ergänzende Sicherheitsmaßnahme

• Nutzung zuvor definierter Referenzfragen

• Verschlüsselter Datenabgleich

• Protokollierung der Prüfversuche

In der Regel wird die Sicherheitsabfrage nicht dauerhaft, sondern anlassbezogen eingesetzt. Typischerweise dient sie als zusätzliche Bestätigung bei ungewöhnlichen Zugriffssituationen.

Ein weiteres Merkmal ist die Verknüpfung mit Risikobewertungen im Hintergrundsystem.

In welchen Zahlungssituationen wird eine Sicherheitsabfrage eingesetzt?

Eine Sicherheitsabfrage kann bei der Anmeldung über ein neues Gerät oder bei Änderung persönlicher Daten ausgelöst werden.

Auch bei bestimmten Transaktionen mit erhöhtem Sicherheitsbedarf kann sie als zusätzliche Schutzmaßnahme dienen. Im telefonischen Kundenkontakt wird sie häufig zur Bestätigung der Identität verwendet.

Sie ist somit Bestandteil mehrstufiger Sicherheitsarchitekturen im Zahlungsverkehr.

Abgrenzung zu ähnlichen Begriffen

Die Sicherheitsabfrage ist von anderen Begriffen klar zu unterscheiden.

Authentifizierung beschreibt den allgemeinen Identitätsnachweis vor Systemzugriff.
Zwei-Faktor-Authentifizierung kombiniert zwei unterschiedliche Sicherheitsfaktoren.
Verifizierung bestätigt einzelne Daten oder Vorgänge.

Die Sicherheitsabfrage ist eine spezifische ergänzende Prüfmaßnahme innerhalb eines Sicherheitsprozesses.

Häufige Fragen

Was ist eine Sicherheitsabfrage?

Eine Sicherheitsabfrage ist eine zusätzliche Überprüfung anhand hinterlegter Referenzinformationen.

Wann wird eine Sicherheitsabfrage eingesetzt?

Sie wird bei sicherheitsrelevanten Zugriffen oder Änderungen eingesetzt.

Wie funktioniert eine Sicherheitsabfrage?

Sie funktioniert durch den Abgleich eingegebener Antworten mit gespeicherten Referenzdaten.

Wer führt die Sicherheitsabfrage durch?

Die Prüfung wird automatisiert durch das jeweilige Sicherheitssystem durchgeführt.