অ্যান্টি-ব্যাঙ্ক জালিয়াতি সিস্টেম - সমাধান সম্পর্কে আপনার যা জানা দরকার

ডিজিটালাইজেশনের দিকে ব্যাংকিং খাতে দ্রুত অগ্রগতির জন্য ধন্যবাদ এবং
ব্যাঙ্কিং পরিষেবার পরিসর বৃদ্ধি, ক্রমাগত স্বাচ্ছন্দ্য বৃদ্ধি এবং ক্লায়েন্ট ক্ষমতা প্রসারিত। কিন্তু একই সময়ে, ঝুঁকি বৃদ্ধি পায়, এবং সেই অনুযায়ী, ক্লায়েন্টের আর্থিক নিরাপত্তা নিশ্চিত করার জন্য প্রয়োজনীয়তার স্তর বৃদ্ধি পায়।

অনলাইন পেমেন্টের ক্ষেত্রে আর্থিক জালিয়াতি থেকে বার্ষিক ক্ষতি প্রায় $200 বিলিয়ন। তাদের মধ্যে 38% ব্যবহারকারীর ব্যক্তিগত তথ্য চুরির ফলাফল। কিভাবে এই ধরনের ঝুঁকি এড়াতে? এন্টি ফ্রড সিস্টেম এতে সাহায্য করে।

একটি আধুনিক অ্যান্টি-ফ্রড সিস্টেম হল এমন একটি প্রক্রিয়া যা প্রথমত, সমস্ত ব্যাঙ্কিং চ্যানেলে প্রতিটি ক্লায়েন্টের আচরণ বুঝতে এবং বাস্তব সময়ে তা ট্র্যাক করতে দেয়৷ এটি সাইবার হুমকি এবং আর্থিক জালিয়াতি উভয় সনাক্ত করতে পারে।

এটি লক্ষ করা উচিত যে প্রতিরক্ষা প্রায়শই আক্রমণ থেকে পিছিয়ে থাকে, তাই একটি ভাল অ্যান্টি-ফ্রড সিস্টেমের লক্ষ্য হল এই পিছিয়ে শূন্যে নামিয়ে আনা এবং সময়মত সনাক্তকরণ এবং উদীয়মান হুমকির প্রতিক্রিয়া নিশ্চিত করা।

আজ, ব্যাঙ্কিং সেক্টর ধীরে ধীরে তার পুরানো জালিয়াতি বিরোধী সিস্টেমগুলির বহরকে নতুনগুলির সাথে আপডেট করছে, যা নতুন এবং উন্নত পদ্ধতি, পদ্ধতি এবং প্রযুক্তি ব্যবহার করে তৈরি করা হয়েছে, যেমন:

• প্রচুর পরিমাণে ডেটা নিয়ে কাজ করা;
• মেশিন লার্নিং;
• কৃত্রিম বুদ্ধিমত্তা;
• দীর্ঘমেয়াদী আচরণগত বায়োমেট্রিক্স
• এবং অন্যদের

এর জন্য ধন্যবাদ, নতুন প্রজন্মের প্রতারণাবিরোধী সিস্টেমগুলি উল্লেখযোগ্য বৃদ্ধি দেখায়
উল্লেখযোগ্য অতিরিক্ত সম্পদের প্রয়োজন ছাড়াই দক্ষতা।

মেশিন লার্নিং এবং কৃত্রিম বুদ্ধিমত্তা, আর্থিক তথ্যের ব্যবহার
সাইবারসিকিউরিটি থিঙ্ক ট্যাঙ্কগুলি বড় কর্মীদের প্রয়োজন হ্রাস করে
উচ্চ যোগ্যতাসম্পন্ন বিশেষজ্ঞ এবং এটি উল্লেখযোগ্যভাবে গতি বৃদ্ধি করা সম্ভব করে তোলে এবং
ঘটনা বিশ্লেষণের নির্ভুলতা।

একসাথে দীর্ঘমেয়াদী আচরণগত বায়োমেট্রিক্স ব্যবহারের সাথে, "শূন্য-দিনের আক্রমণ" সনাক্ত করা এবং মিথ্যা ইতিবাচক সংখ্যা হ্রাস করা সম্ভব। লেনদেনের নিরাপত্তা নিশ্চিত করার জন্য জালিয়াতি-বিরোধী সিস্টেমকে একটি বহু-স্তরের পদ্ধতি প্রদান করতে হবে (শেষ ডিভাইস – সেশন – চ্যানেল – মাল্টি-চ্যানেল সুরক্ষা – বহিরাগত SOCs থেকে ডেটা ব্যবহার)। নিরাপত্তা ব্যবহারকারীর প্রমাণীকরণ এবং লেনদেনের অখণ্ডতা যাচাইয়ের সাথে শেষ হওয়া উচিত নয়।

একটি উচ্চ-মানের আধুনিক অ্যান্টি-ফ্রড সিস্টেম আপনাকে ক্লায়েন্টকে বিরক্ত না করার অনুমতি দেয় যখন এটির কোন প্রয়োজন নেই, উদাহরণস্বরূপ, তার ব্যক্তিগত অ্যাকাউন্টে প্রবেশ নিশ্চিত করতে তাকে একটি ওয়ান-টাইম পাসওয়ার্ড পাঠিয়ে। এটি ব্যাঙ্কের পরিষেবাগুলি ব্যবহার করার ক্ষেত্রে তার অভিজ্ঞতাকে উন্নত করে এবং সেই অনুযায়ী, আংশিক স্বয়ংসম্পূর্ণতা নিশ্চিত করে, যেখানে উল্লেখযোগ্যভাবে আস্থার স্তর বৃদ্ধি পায়। এটি লক্ষ করা উচিত যে জালিয়াতি বিরোধী সিস্টেম একটি গুরুত্বপূর্ণ সংস্থান, যেহেতু এটির ক্রিয়াকলাপ বন্ধ করার ফলে ব্যবসায়িক প্রক্রিয়া বন্ধ হয়ে যেতে পারে, বা, যদি সিস্টেমটি সঠিকভাবে কাজ না করে, তাহলে আর্থিক ক্ষতির ঝুঁকি বাড়াতে পারে। অতএব, একটি সিস্টেম নির্বাচন করার সময়, আপনার অপারেশনাল নির্ভরযোগ্যতা, ডেটা স্টোরেজ নিরাপত্তা, ত্রুটি সহনশীলতা এবং সিস্টেমের মাপযোগ্যতার দিকে মনোযোগ দেওয়া উচিত।

একটি গুরুত্বপূর্ণ দিক হল জালিয়াতি বিরোধী সিস্টেম স্থাপনের সহজতা এবং এর সহজতা
ব্যাংক তথ্য সিস্টেমের সাথে একীকরণ। একই সময়ে, আপনাকে এটি বুঝতে হবে
ইন্টিগ্রেশন ন্যূনতম প্রয়োজনীয় হওয়া উচিত কারণ এটি গতিকে প্রভাবিত করতে পারে এবং
সিস্টেমের দক্ষতা।

বিশেষজ্ঞদের কাজের জন্য, এটি খুবই গুরুত্বপূর্ণ যে সিস্টেমের একটি ব্যবহারকারী-বান্ধব ইন্টারফেস রয়েছে এবং এটি একটি ইভেন্ট সম্পর্কে সর্বাধিক বিস্তারিত তথ্য প্রাপ্ত করা সম্ভব করে তোলে। স্কোরিং নিয়ম এবং ক্রিয়া সেট আপ করা সহজ এবং সরল হওয়া উচিত।

আজ জালিয়াতি বিরোধী সিস্টেমের বাজারে বেশ কয়েকটি সুপরিচিত সমাধান রয়েছে:

থ্রেটমার্ক

ThreatMark-এর AntiFraudSuite সলিউশন, অ্যান্টিফ্রাড সিস্টেম মার্কেটে বেশ তরুণ হওয়া সত্ত্বেও, গার্টনারের নজরে আসতে পেরেছে। AntiFraudSuite সাইবার হুমকি এবং আর্থিক জালিয়াতি সনাক্ত করার ক্ষমতা অন্তর্ভুক্ত করে। মেশিন লার্নিং, কৃত্রিম বুদ্ধিমত্তা এবং দীর্ঘমেয়াদী আচরণগত বায়োমেট্রিক্সের ব্যবহার আপনাকে রিয়েল টাইমে হুমকি শনাক্ত করতে দেয় এবং সনাক্তকরণের খুব উচ্চ নির্ভুলতা রয়েছে।

নাইস

NICE-এর Nice Actimize সমাধান বিশ্লেষণাত্মক প্ল্যাটফর্মের ক্লাসের অন্তর্গত এবং বাস্তব সময়ে আর্থিক জালিয়াতি সনাক্ত করার অনুমতি দেয়। সিস্টেমটি সুইফট/ওয়্যার, দ্রুত পেমেন্ট, BACS SEPA পেমেন্ট, ATM/ডেবিট লেনদেন, বাল্ক পেমেন্ট, বিল পেমেন্ট, P2P/পোস্টাল পেমেন্ট এবং বিভিন্ন ধরনের গার্হস্থ্য স্থানান্তর সহ সব ধরনের পেমেন্টের নিরাপত্তা প্রদান করে।

আরএসএ

RSA থেকে RSA লেনদেন মনিটরিং এবং অভিযোজিত প্রমাণীকরণ ক্লাসের অন্তর্গত
বিশ্লেষণাত্মক প্ল্যাটফর্ম। সিস্টেম আপনাকে রিয়েল টাইমে জালিয়াতির প্রচেষ্টা সনাক্ত করতে দেয় এবং ব্যবহারকারী সিস্টেমে লগ ইন করার পরে লেনদেনগুলি পর্যবেক্ষণ করে, যা আপনাকে MITM (Man in the Middle) এবং MITB (Man in the Browser) আক্রমণ থেকে রক্ষা করতে দেয়৷

করা SAS

SAS Fraud and Security Intelligence (SAS FSI) হল একটি একক প্ল্যাটফর্ম যা লেনদেন, ঋণ, অভ্যন্তরীণ এবং অন্যান্য ধরনের আর্থিক জালিয়াতি প্রতিরোধের সমস্যা সমাধানের জন্য। সমাধানটি ন্যূনতম স্তরের মিথ্যা ইতিবাচকতার সাথে জালিয়াতি রোধ করার জন্য মেশিন লার্নিং প্রযুক্তির সাথে ব্যবসার নিয়মগুলির সূক্ষ্ম সুরকরণকে একত্রিত করে। সিস্টেমটিতে অনলাইন এবং অফলাইন ডেটা উত্স সহ অন্তর্নির্মিত ইন্টিগ্রেশন প্রক্রিয়া অন্তর্ভুক্ত রয়েছে।

F5

F5 ওয়েবসেফ হল F5 থেকে আর্থিক খাতে সাইবার হুমকি থেকে রক্ষা করার একটি সমাধান। এটি আপনাকে অ্যাকাউন্ট চুরি, ম্যালওয়্যার সংক্রমণের লক্ষণ, কীলগিং, ফিশিং, রিমোট অ্যাক্সেস ট্রোজান, সেইসাথে এমআইটিএম (ম্যান ইন দ্য মিডল), এমআইটিবি (ম্যান ইন দ্য ব্রাউজার) এবং এমআইটিপি (ম্যান ইন দ্য ফোন) আক্রমণ সনাক্ত করতে দেয়)।

আইবিএম

IBM থেকে IBM Trusteer Rapport ব্যবহারকারীদের শংসাপত্র স্নিফিং, স্ক্রিন ক্যাপচার, ম্যালওয়্যার এবং ফিশিং আক্রমণ থেকে রক্ষা করার জন্য ডিজাইন করা হয়েছে, যার মধ্যে রয়েছে MITM (Man in the Middle) এবং MITB (Man in the Browser) আক্রমণ। এটি অর্জনের জন্য, IBM Trusteer Rapport একটি নিরাপদ অনলাইন সেশন নিশ্চিত করে, শেষ ডিভাইস থেকে স্বয়ংক্রিয়ভাবে ম্যালওয়্যার সনাক্ত করতে এবং অপসারণ করতে মেশিন লার্নিং প্রযুক্তি ব্যবহার করে।

অভিভাবক বিশ্লেষণ

গার্ডিয়ান অ্যানালিটিক্স থেকে ডিজিটাল ব্যাংকিং জালিয়াতি সনাক্তকরণ সিস্টেম একটি বিশ্লেষণমূলক প্ল্যাটফর্ম। একই সময়ে, ডিজিটাল ব্যাঙ্কিং জালিয়াতি সনাক্তকরণ কোনও ক্লায়েন্টের অ্যাকাউন্ট দখল করার প্রচেষ্টা, প্রতারণামূলক স্থানান্তর, ফিশিং এবং এমআইটিবি (ম্যান ইন দ্য ব্রাউজার) আক্রমণ থেকে রক্ষা করে। প্রতিটি ব্যবহারকারীর জন্য, একটি প্রোফাইল তৈরি করা হয়, যার ভিত্তিতে অস্বাভাবিক আচরণ স্বীকৃত হয়।

একটি অ্যান্টি-ফ্রড সিস্টেম বেছে নেওয়া উচিত, প্রথমত, আপনার প্রয়োজনগুলি বোঝার সাথে: এটি আর্থিক জালিয়াতি শনাক্ত করার জন্য একটি বিশ্লেষণাত্মক প্ল্যাটফর্ম হওয়া উচিত, সাইবার হুমকির সুরক্ষার জন্য একটি সমাধান বা একটি ব্যাপক সমাধান যা উভয়ই প্রদান করে৷ বেশ কয়েকটি সমাধান একে অপরের সাথে একত্রিত করা যেতে পারে, তবে প্রায়শই একটি একক সিস্টেম যা আমাদের মুখোমুখি হওয়া সমস্যার সমাধান করতে দেয় তা সবচেয়ে কার্যকর হবে।

লেখক: আর্টেমি কাবন্তসভ, সফটপ্রম

উত্স: www.habr.com