Zahvaljujući brzom napretku bankarskog sektora ka digitalizaciji i
povećanje spektra bankarskih usluga, stalno povećanje udobnosti i širenje mogućnosti klijenata. Ali istovremeno se povećavaju rizici, a samim tim i nivo zahtjeva za osiguranjem sigurnosti financija klijenta.
Godišnji gubitak od finansijskih prevara u oblasti onlajn plaćanja iznosi oko 200 milijardi dolara. 38% njih je rezultat krađe ličnih podataka korisnika. Kako izbjeći takve rizike? Antifraud sistemi pomažu u tome.
Moderan sistem za borbu protiv prevara je mehanizam koji omogućava, prije svega, razumijevanje ponašanja svakog klijenta u svim bankarskim kanalima i praćenje u realnom vremenu. Može otkriti i sajber prijetnje i finansijske prijevare.
Treba napomenuti da odbrana često zaostaje za napadom, pa je cilj dobrog sistema za borbu protiv prevara smanjiti ovo zaostajanje na nulu i osigurati pravovremeno otkrivanje i odgovor na prijetnje koje se pojavljuju.
Danas bankarski sektor postepeno ažurira svoju flotu zastarjelih sistema za borbu protiv prevara novim, koji su kreirani korištenjem novih i poboljšanih pristupa, metoda i tehnologija, kao što su:
- rad sa velikim količinama podataka;
- mašinsko učenje;
- umjetna inteligencija;
- dugoročna biometrija ponašanja
- i drugi.
Zahvaljujući tome, nove generacije sistema za borbu protiv prevara pokazuju značajan porast
efikasnost, bez potrebe za značajnim dodatnim resursima.
Upotreba mašinskog učenja i veštačke inteligencije, finansijskih informacija
istraživački centri za kibernetičku sigurnost smanjuju potrebu za velikim osobljem
visoko kvalificiranih stručnjaka i omogućava značajno povećanje brzine i
tačnost analize događaja.
Uz korištenje dugoročne biometrije ponašanja, moguće je otkriti „napade nultog dana“ i minimizirati broj lažnih pozitivnih rezultata. Sistem protiv prevara mora da obezbedi pristup na više nivoa za obezbeđivanje sigurnosti transakcije (krajnji uređaj – sesija – kanal – višekanalna zaštita – korišćenje podataka iz eksternih SOC-ova). Sigurnost ne bi trebala završiti autentifikacijom korisnika i provjerom integriteta transakcije.
Visokokvalitetni moderni sistem protiv prevara omogućava vam da ne uznemiravate klijenta kada za tim nema potrebe, na primjer, slanjem mu jednokratne lozinke za potvrdu ulaska na njegov lični račun. Time se poboljšava njegovo iskustvo u korištenju usluga banke i, shodno tome, osigurava djelomična samodovoljnost, uz značajno povećanje nivoa povjerenja. Treba napomenuti da je sistem za borbu protiv prevara kritičan resurs, jer zaustavljanje njegovog rada može dovesti ili do zaustavljanja poslovnog procesa, ili, ako sistem ne radi ispravno, do povećanja rizika od finansijskih gubitaka. Stoga, prilikom odabira sistema, treba obratiti pažnju na operativnu pouzdanost, sigurnost skladištenja podataka, toleranciju grešaka i skalabilnost sistema.
Važan aspekt je i lakoća implementacije sistema protiv prevara i njegova lakoća
integracija sa bankarskim informacionim sistemima. U isto vrijeme, morate to razumjeti
integracija bi trebala biti minimalna neophodna jer može utjecati na brzinu i
efikasnost sistema.
Za rad stručnjaka veoma je važno da sistem ima interfejs prilagođen korisniku i da omogućava dobijanje najdetaljnijih informacija o događaju. Postavljanje pravila i radnji za bodovanje treba da bude lako i jednostavno.
Danas postoji niz dobro poznatih rješenja na tržištu sistema protiv prijevara:
ThreatMark
Rešenje AntiFraudSuite iz ThreatMarka, uprkos tome što je prilično mlado na tržištu antifraud sistema, uspelo je da privuče pažnju Gartnera. AntiFraudSuite uključuje mogućnost otkrivanja sajber prijetnji i financijskih prijevara. Upotreba mašinskog učenja, veštačke inteligencije i dugoročne biometrije ponašanja omogućava vam da identifikujete pretnje u realnom vremenu i ima veoma visoku tačnost detekcije.
NICE
Nice Actimize rješenje iz NICE-a pripada klasi analitičkih platformi i omogućava otkrivanje finansijskih prijevara u realnom vremenu. Sistem pruža sigurnost za sve vrste plaćanja, uključujući SWIFT/Wire plaćanja, Brža plaćanja, BACS SEPA plaćanja, ATM/Debitne transakcije, Bulk plaćanja, Plaćanje računa, P2P/poštansko plaćanje i različite oblike domaćih transfera.
RSA
RSA nadgledanje transakcija i prilagodljiva autentifikacija iz RSA pripadaju klasi
analitičke platforme. Sistem vam omogućava da otkrijete pokušaje prevare u realnom vremenu i prati transakcije nakon što se korisnik prijavi u sistem, što vam omogućava da se zaštitite od MITM (Man in the Middle) i MITB (Man in the Browser) napada.
SAS
SAS Fraud and Security Intelligence (SAS FSI) je jedinstvena platforma za rješavanje problema prevencije transakcijskih, kreditnih, internih i drugih vrsta finansijskih prijevara. Rešenje kombinuje fino podešavanje poslovnih pravila sa tehnologijama mašinskog učenja kako bi se sprečile prevare uz minimalni nivo lažnih pozitivnih rezultata. Sistem uključuje ugrađene mehanizme integracije sa online i offline izvorima podataka.
F5
F5 WebSafe je rješenje za zaštitu od cyber prijetnji u finansijskom sektoru od F5. Omogućava vam da otkrijete krađu naloga, znakove infekcije zlonamjernim softverom, keylogging, phishing, trojance s udaljenog pristupa, kao i MITM (Man in the Middle), MITB (Man in the Browser) i MITP (Man in the Phone) napade.
IBM
IBM Trusteer Rapport iz IBM-a je dizajniran da zaštiti korisnike od njuškanja vjerodajnica, snimanja ekrana, malvera i phishing napada, uključujući MITM (Čovjek u sredini) i MITB (Čovjek u pretraživaču) napade. Da bi se to postiglo, IBM Trusteer Rapport koristi tehnologije strojnog učenja za automatsko otkrivanje i uklanjanje zlonamjernog softvera s krajnjeg uređaja, osiguravajući sigurnu online sesiju.
Guardian Analytics
Sistem za otkrivanje prevara u digitalnom bankarstvu kompanije Guardian Analytics je analitička platforma. U isto vrijeme, Digital Banking Fraud Detection štiti od pokušaja preuzimanja računa klijenta, lažnih transfera, phishinga i MITB (Čovjek u pretraživaču) napada u realnom vremenu. Za svakog korisnika se kreira profil na osnovu kojeg se prepoznaje nenormalno ponašanje.
Izbor sistema za borbu protiv prevara treba da bude napravljen, pre svega, sa razumevanjem vaših potreba: to bi trebalo da bude analitička platforma za identifikaciju finansijskih prevara, rešenje za zaštitu sajber pretnji ili sveobuhvatno rešenje koje pruža oboje. Brojna rješenja se mogu integrirati jedno s drugim, ali često će jedan sistem koji nam omogućava da riješimo probleme sa kojima se suočavamo biti najefikasniji.
Autor: Artemy Kabantsov,
izvor: www.habr.com