Die IBAN (International Bank Account Number) ist ein standardisiertes Format zur eindeutigen Identifikation von Bankkonten im internationalen Zahlungsverkehr. Sie besteht aus Ländercode, Prüfziffer und kontoführender Bankleitzahl plus Kontonummer. Im ISMS-Kontext ist die IBAN eine schützenswerte Information: Sie fällt unter personenbezogene Daten und kann für Social-Engineering-Angriffe oder betrügerische Überweisungen missbraucht werden. Dein Klassifizierungsschema sollte regeln, wie IBANs gespeichert, übermittelt und gelöscht werden. In E-Mails und Dokumenten solltest du IBANs nur dann im Klartext übermitteln, wenn der Kanal angemessen geschützt ist.