Det var ikke muligt at få uautoriseret adgang til det testede system
En anden afgørende parameter for DiBa er sikkerhed. Det må ikke være muligt for udenforstående at få adgang til kundefølsomme oplysninger via nettet, men samtidig er det jo netop de individuelle kundeoplysninger og behov, der gør hjemmesiden relevant og dynamisk.
På det rent tekniske plan er DiBas hjemmesideløsning bygget på Dwarfs Content Management System, Tuksi, i Microsoft NT udgaven, og den hostes hos Bankernes EDB Central, BEC.
Og man hoster ikke bare noget hos BEC, uden at det har været testet, testet og så testet igen.
Opgaven, med at teste Dwarfs løsning i forhold til potentielle hackerangreb, blev givet til sikkerhedskonsulenterne fra FortConsult. Konklusion: ”Det var ikke muligt at få uautoriseret adgang til det testede system”