CASCADE Online Funktionalität (HOST / PC): Neue Regeln zur Vergabe des Zugangsworts
Clearstream Banking AG, Frankfurt1 informiert die Kunden über die zukünftigen Regeln zur Vergabe des Zugangsworts für die CASCADE Online Funktionalitäten (HOST / PC). Die neuen Regeln werden ab
17. September 2022
verpflichtend wirksam.
Hintergrund
Die bisherigen Regeln zur Vergabe von Zugangswörtern zu den CASCADE Online Diensten entsprechen nicht mehr den aktuellen Sicherheitsstandards und werden daher aktualisiert.
Neue Regeln zur Vergabe der Zugangswörter
Die folgende Liste gibt einen Überblick über die zukünftigen Anforderungen an das Zugangswort (Passwort). Es muss
- Achtstellig sein
- Mindestens einen Buchstaben enthalten
- Mindestens eine Zahl enthalten
- Eines der nachstehenden Sonderzeichen enthalten: „.←(+$*);-/,%→?#=“
Beim Aufruf der Transaktion Passwort – Änderung (TRAN: PWAD) wird der Benutzer informiert, dass es neue Passwortregeln gibt. Diese können über die Hilfefunktion (F1) abgerufen werden:
Zum Vergrößern auf die Grafik klicken
Implementierungsansatz
Die Implementierung der neuen Regeln erfolgt am 17. September 2022. Kunden, die automatisiert CASCADE-Informationen über Online-Funktionalitäten aufrufen, werden gebeten, die neuen Regeln umgehend umzusetzen.
Online-User, die CASCADE HOST oder PC verwenden und ab dem 19. September 2022 aufgefordert werden, ein neues Zugangswort zu vergeben, müssen dabei die neuen Regeln befolgen. Wie bisher kann die Änderung des Zugangsworts auch vor Ablauf der Gültigkeitsdauer erfolgen.
Bei Fragen zur Erfassung des neuen Zugangsworts werden Online-User gebeten, sich an den in ihrem Haus zuständigen Security Administratoren zu wenden.
Der Hinweis wegen der aktuellen neuen Passwortregeln beim Aufruf der Transaktion Passwort – Änderung wird in einigen Monaten von der Anzeigemaske entfernt. Die zusätzliche Information soll in einer Übergangsphase Kunden an die neuen Regeln erinnern. Vor diesem Hintergrund ist eine Anpassung der CASCADE-PC Maske nicht vorgesehen, da sowohl für die Anzeige als auch für die Herausnahme des Texts mit den Passwortwortregeln eine Installierung einer neuen Softwareversion erforderlich wäre.
Kundensimulation
Die von CBF an die Kunden zugeteilten Zugangswörter für die Kundensimulationsumgebung (IMS23) sind von den neuen Regeln nicht betroffen. Darüber hinaus wird weiterhin nach fünf erfolglosen Anmeldeversuchen, z.B. aufgrund falscher Zugangsdaten, der Benutzer gesperrt. Um den Benutzer wieder zu aktivieren, muss sich der Kunde an den Administrator der Deutschen Börse (secuadmin@deutsche-boerse.com) wenden. Die Entsperrung kann nicht durch den im Institut des Kunden benannten Security Administratoren veranlasst werden.
Kontakt
Die Security Administratoren der CBF-Kunden können spezielle Fragen zur Einführung der neuen Regeln für die Vergabe der CASCADE Online-Zugangswörter an die zuständigen Experten der Deutschen Börse (secuadmin@deutsche-boerse.com) senden.
------------------------------------------
1. Diese Kundenmitteilung wurde herausgegeben von Clearstream Banking AG (CBF) mit Gesellschaftssitz Mergenthalerallee 61, 65760 Eschborn, Deutschland, eingetragen im Handelsregister des Amtsgerichts Frankfurt am Main, Deutschland, unter der Nummer HRB 7500.