Системи за борба с банковите измами - Какво трябва да знаете за решенията

Благодарение на бързия напредък в банковия сектор към дигитализация и
увеличаване на гамата от банкови услуги, непрекъснато повишаване на комфорта и разширяване на клиентските възможности. Но в същото време рисковете се увеличават и съответно нивото на изискванията за гарантиране на сигурността на финансите на клиента се увеличава.

Годишната загуба от финансови измами в областта на онлайн разплащанията е около 200 милиарда долара. 38% от тях са резултат от кражба на лични данни на потребителите. Как да избегнем подобни рискове? Системите за борба с измамите помагат за това.

Модерната система за борба с измамите е механизъм, който позволява на първо място да се разбере поведението на всеки клиент във всички банкови канали и да се проследи в реално време. Може да открива както киберзаплахи, така и финансови измами.

Трябва да се отбележи, че защитата често изостава от атаката, така че целта на добрата система за борба с измамите е да намали това забавяне до нула и да осигури своевременно откриване и реакция на възникващи заплахи.

Днес банковият сектор постепенно обновява своя флот от остарели системи за борба с измамите с нови, които са създадени с помощта на нови и подобрени подходи, методи и технологии, като например:

• работа с големи количества данни;
• машинно обучение;
• изкуствен интелект;
• дългосрочна поведенческа биометрия
• и други.

Благодарение на това системите за борба с измамите от ново поколение показват значително увеличение на
ефективност, без да изисква значителни допълнителни ресурси.

Използване на машинно обучение и изкуствен интелект, финансова информация
мозъчните тръстове за киберсигурност намаляват нуждата от голям персонал
висококвалифицирани специалисти и дава възможност за значително увеличаване на скоростта и
точност на анализа на събитията.

Заедно с използването на дългосрочна поведенческа биометрия е възможно да се открият „атаки от нулевия ден“ и да се минимизира броят на фалшивите положителни резултати. Системата за борба с измамите трябва да осигури многостепенен подход за гарантиране на сигурността на транзакциите (крайно устройство – сесия – канал – многоканална защита – използване на данни от външни SOC). Сигурността не трябва да завършва с удостоверяване на потребителя и проверка на целостта на транзакцията.

Висококачествената модерна система за борба с измамите ви позволява да не безпокоите клиента, когато няма нужда от това, например, като му изпратите еднократна парола, за да потвърди влизането в личния му акаунт. Това подобрява неговия опит в използването на услугите на банката и съответно осигурява частична самодостатъчност, като същевременно значително повишава нивото на доверие. Трябва да се отбележи, че системата за борба с измамите е критичен ресурс, тъй като спирането на нейната работа може да доведе или до спиране на бизнес процеса, или, ако системата не работи правилно, до увеличаване на риска от финансови загуби. Следователно, когато избирате система, трябва да обърнете внимание на оперативната надеждност, сигурността на съхранението на данни, устойчивостта на грешки и мащабируемостта на системата.

Важен аспект е и лекотата на внедряване на системата за борба с измамите и нейната лекота
интеграция с банкови информационни системи. В същото време трябва да разберете това
интеграцията трябва да бъде минимално необходимата, тъй като може да повлияе на скоростта и
ефективност на системата.

За работата на експертите е много важно системата да има лесен за използване интерфейс и да дава възможност за получаване на най-подробна информация за дадено събитие. Създаването на правила и действия за точкуване трябва да е лесно и просто.

Днес на пазара на системи за борба с измамите има редица добре познати решения:

ThreatMark

Решението AntiFraudSuite от ThreatMark, въпреки че е доста младо на пазара на системи за защита от измами, успя да привлече вниманието на Gartner. AntiFraudSuite включва способността за откриване на кибер заплахи и финансови измами. Използването на машинно обучение, изкуствен интелект и дългосрочна поведенческа биометрия ви позволява да идентифицирате заплахи в реално време и има много висока точност на откриване.

NICE

Решението Nice Actimize от NICE принадлежи към класа на аналитичните платформи и позволява разкриване на финансови измами в реално време. Системата осигурява сигурност за всички видове плащания, включително SWIFT/Wire, по-бързи плащания, BACS SEPA плащания, ATM/дебитни транзакции, групови плащания, плащания на сметки, P2P/пощенски плащания и различни форми на вътрешни преводи.

RSA

RSA мониторинг на транзакции и адаптивно удостоверяване от RSA принадлежи към класа
аналитични платформи. Системата ви позволява да откривате опити за измами в реално време и следи транзакциите, след като потребителят влезе в системата, което ви позволява да се предпазите от атаки MITM (Man in the Middle) и MITB (Man in the Browser).

SAS

SAS Fraud and Security Intelligence (SAS FSI) е единна платформа за решаване на проблемите за предотвратяване на транзакционни, кредитни, вътрешни и други видове финансови измами. Решението съчетава фина настройка на бизнес правилата с технологии за машинно обучение, за да предотврати измами с минимално ниво на фалшиви положителни резултати. Системата включва вградени механизми за интеграция с онлайн и офлайн източници на данни.

F5

F5 WebSafe е решение за защита срещу кибер заплахи във финансовия сектор от F5. Позволява ви да откриете кражба на акаунт, признаци на заразяване със злонамерен софтуер, кийлогинг, фишинг, троянски коне за отдалечен достъп, както и атаки MITM (Man in the Middle), MITB (Man in the Browser) и MITP (Man in the Phone).

IBM

IBM Trusteer Rapport от IBM е проектиран да защитава потребителите от подслушване на идентификационни данни, заснемане на екран, зловреден софтуер и фишинг атаки, включително MITM (Човек в средата) и MITB (Човек в браузъра) атаки. За да постигне това, IBM Trusteer Rapport използва технологии за машинно обучение за автоматично откриване и премахване на зловреден софтуер от крайното устройство, осигурявайки защитена онлайн сесия.

Guardian Analytics

Системата за откриване на измами при цифрово банкиране от Guardian Analytics е аналитична платформа. В същото време Digital Banking Fraud Detection защитава от опити за превземане на сметка на клиент, измамни преводи, фишинг и MITB (Човек в браузъра) атаки в реално време. За всеки потребител се създава профил, въз основа на който се разпознава необичайно поведение.

Изборът на система за борба с измамите трябва да бъде направен преди всичко с разбиране на вашите нужди: тя трябва да бъде аналитична платформа за идентифициране на финансови измами, решение за защита на кибер заплахи или цялостно решение, което предоставя и двете. Редица решения могат да бъдат интегрирани помежду си, но често една система, която ни позволява да разрешим проблемите, пред които сме изправени, ще бъде най-ефективна.

Автор: Артеми Кабанцев, Софтпром

Източник: www.habr.com