Danksy die vinnige vordering in die banksektor na digitalisering en
die verhoging van die reeks bankdienste, die voortdurende verhoging van gemak en die uitbreiding van kliënte se vermoëns. Maar terselfdertyd neem die risiko's toe, en dienooreenkomstig verhoog die vlak van vereistes om die sekuriteit van die kliënt se finansies te verseker.
Die jaarlikse verlies weens finansiële bedrog op die gebied van aanlynbetalings is ongeveer $200 miljard. 38% van hulle is die gevolg van diefstal van gebruikers persoonlike data. Hoe om sulke risiko's te vermy? Antibedrogstelsels help hiermee.
'n Moderne teenbedrogstelsel is 'n meganisme wat eerstens toelaat om die gedrag van elke kliënt in alle bankkanale te verstaan en dit intyds na te spoor. Dit kan beide kuberbedreigings en finansiële bedrog opspoor.
Daar moet kennis geneem word dat verdediging dikwels agter aanval staan, so die doel van 'n goeie teenbedrogstelsel is om hierdie vertraging tot nul te verminder en tydige opsporing en reaksie op opkomende bedreigings te verseker.
Vandag is die banksektor besig om sy vloot van verouderde teenbedrogstelsels geleidelik op te dateer met nuwes, wat geskep word deur nuwe en verbeterde benaderings, metodes en tegnologieë, soos:
- werk met groot hoeveelhede data;
- Masjienleer;
- kunsmatige intelligensie;
- langtermyn gedragsbiometrie
- en ander.
Danksy hierdie toon nuwe generasie teenbedrogstelsels 'n aansienlike toename in
doeltreffendheid, sonder om aansienlike bykomende hulpbronne te benodig.
Gebruik van masjienleer en kunsmatige intelligensie, finansiële inligting
dinkskrums vir kuberveiligheid verminder die behoefte aan groot personeel
hoogs gekwalifiseerde spesialiste en maak dit moontlik om die spoed aansienlik te verhoog en
akkuraatheid van gebeurtenisanalise.
Saam met die gebruik van langtermyn-gedragsbiometrie, is dit moontlik om "zero-day-aanvalle" op te spoor en die aantal vals positiewes te verminder. Die anti-bedrogstelsel moet 'n multi-vlak benadering bied om transaksiesekuriteit te verseker (eindtoestel – sessie – kanaal – multi-kanaal beskerming – gebruik van data van eksterne SOC's). Sekuriteit moet nie eindig met gebruikersverifikasie en verifikasie van transaksie-integriteit nie.
'n Moderne anti-bedrogstelsel van hoë gehalte laat jou toe om nie die kliënt te steur wanneer dit nie nodig is nie, byvoorbeeld deur vir hom 'n eenmalige wagwoord te stuur om toegang tot sy persoonlike rekening te bevestig. Dit verbeter sy ervaring in die gebruik van die bank se dienste en verseker gevolglik gedeeltelike selfvoorsiening, terwyl die vlak van vertroue aansienlik verhoog word. Daar moet kennis geneem word dat die teenbedrogstelsel 'n kritieke hulpbron is, aangesien die staking daarvan kan lei tot 'n stop in die besigheidsproses, of, as die stelsel nie reg werk nie, tot 'n toename in die risiko van finansiële verliese. Daarom, wanneer u 'n stelsel kies, moet u aandag gee aan bedryfsbetroubaarheid, databergingsekuriteit, fouttoleransie en stelselskaalbaarheid.
'n Belangrike aspek is ook die gemak van ontplooiing van die anti-bedrogstelsel en die gemak daarvan
integrasie met bankinligtingstelsels. Terselfdertyd moet jy dit verstaan
integrasie moet die minimum wees wat nodig is aangesien dit spoed en
doeltreffendheid van die stelsel.
Vir kundiges se werk is dit baie belangrik dat die stelsel 'n gebruikersvriendelike koppelvlak het en dit moontlik maak om die mees gedetailleerde inligting oor 'n gebeurtenis te bekom. Die opstel van puntereëls en -aksies moet maklik en eenvoudig wees.
Vandag is daar 'n aantal bekende oplossings op die mark teen bedrogstelsels:
Bedreigingsmerk
Die AntiFraudSuite-oplossing van ThreatMark het, ondanks die feit dat dit nogal jonk op die mark teen bedrogstelsels is, onder die aandag van Gartner gekom. AntiFraudSuite sluit die vermoë in om kuberbedreigings en finansiële bedrog op te spoor. Die gebruik van masjienleer, kunsmatige intelligensie en langtermyn-gedragsbiometrie stel jou in staat om bedreigings intyds te identifiseer en het 'n baie hoë opsporing akkuraatheid.
NICE
Die Nice Actimize-oplossing van NICE behoort aan die klas van analitiese platforms en maak voorsiening vir die opsporing van finansiële bedrog in reële tyd. Die stelsel bied sekuriteit vir alle soorte betalings, insluitend SWIFT/Wire, Vinniger Betalings, BACS SEPA-betalings, OTM/Debiettransaksies, Grootmaatbetalings, Rekeningbetalings, P2P/posbetalings en verskeie vorme van binnelandse oorplasings.
RSA
RSA-transaksiemonitering en aanpasbare stawing van RSA behoort aan die klas
analitiese platforms. Die stelsel laat jou toe om bedrogpogings intyds op te spoor en monitor transaksies nadat die gebruiker by die stelsel aangemeld het, wat jou toelaat om te beskerm teen MITM (Man in die Middel) en MITB (Man in die blaaier) aanvalle.
SAS
SAS Fraud and Security Intelligence (SAS FSI) is 'n enkele platform om die probleme op te los om transaksie-, krediet-, interne en ander soorte finansiële bedrog te voorkom. Die oplossing kombineer die fyninstelling van besigheidsreëls met masjienleertegnologieë om bedrog te voorkom met 'n minimum vlak van vals positiewe. Die stelsel bevat ingeboude integrasiemeganismes met aanlyn en vanlyn databronne.
F5
F5 WebSafe is 'n oplossing om teen kuberbedreigings in die finansiële sektor vanaf F5 te beskerm. Dit laat jou toe om rekeningdiefstal, tekens van wanware-infeksie, keylogging, uitvissing, afstandtoegang Trojans, sowel as MITM (Man in die Middel), MITB (Man in die blaaier) en MITP (Man in die Telefoon) aanvalle op te spoor.
IBM
IBM Trusteer Rapport van IBM is ontwerp om gebruikers te beskerm teen geloofsnuif, skermvaslegging, wanware en uitvissingsaanvalle, insluitend MITM (Man in die middel) en MITB (Man in die blaaier) aanvalle. Om dit te bereik, gebruik IBM Trusteer Rapport masjienleertegnologieë om wanware outomaties van die eindtoestel op te spoor en te verwyder, wat 'n veilige aanlynsessie verseker.
Guardian Analytics
Die Digital Banking Fraud Detection-stelsel van Guardian Analytics is 'n analitiese platform. Terselfdertyd beskerm Digital Banking Fraud Detection teen pogings om 'n kliënt se rekening oor te neem, bedrieglike oordragte, uitvissing en MITB (Man in the Browser) aanvalle in reële tyd. Vir elke gebruiker word 'n profiel geskep, op grond waarvan abnormale gedrag herken word.
Die keuse van 'n teenbedrogstelsel moet eerstens gemaak word met 'n begrip van jou behoeftes: dit moet 'n analitiese platform wees om finansiële bedrog te identifiseer, 'n oplossing vir die beskerming van kuberbedreigings, of 'n omvattende oplossing wat beide voorsien. 'n Aantal oplossings kan met mekaar geïntegreer word, maar dikwels sal 'n enkele stelsel wat ons toelaat om die probleme wat ons in die gesig staar op te los die doeltreffendste wees.
Skrywer: Artemy Kabantsov,
Bron: will.com