Χάρη στην ταχεία πρόοδο στον τραπεζικό τομέα προς την ψηφιοποίηση και
αυξάνοντας το φάσμα των τραπεζικών υπηρεσιών, αυξάνοντας συνεχώς την άνεση και διευρύνοντας τις δυνατότητες των πελατών. Αλλά ταυτόχρονα, οι κίνδυνοι αυξάνονται και, κατά συνέπεια, αυξάνεται το επίπεδο των απαιτήσεων για τη διασφάλιση της ασφάλειας των οικονομικών του πελάτη.
Η ετήσια απώλεια από οικονομική απάτη στον τομέα των διαδικτυακών πληρωμών είναι περίπου 200 δισεκατομμύρια δολάρια. Το 38% από αυτά είναι αποτέλεσμα κλοπής προσωπικών δεδομένων χρήστη. Πώς να αποφύγετε τέτοιους κινδύνους; Τα συστήματα κατά της απάτης βοηθούν σε αυτό.
Ένα σύγχρονο σύστημα καταπολέμησης της απάτης είναι ένας μηχανισμός που επιτρέπει, καταρχάς, να κατανοήσουμε τη συμπεριφορά κάθε πελάτη σε όλα τα τραπεζικά κανάλια και να την παρακολουθήσουμε σε πραγματικό χρόνο. Μπορεί να ανιχνεύσει τόσο απειλές στον κυβερνοχώρο όσο και οικονομική απάτη.
Πρέπει να σημειωθεί ότι η άμυνα συχνά υστερεί σε σχέση με την επίθεση, επομένως ο στόχος ενός καλού συστήματος κατά της απάτης είναι να μειώσει αυτή την καθυστέρηση στο μηδέν και να διασφαλίσει την έγκαιρη ανίχνευση και απάντηση σε αναδυόμενες απειλές.
Σήμερα, ο τραπεζικός τομέας ενημερώνει σταδιακά τον στόλο των απαρχαιωμένων συστημάτων καταπολέμησης της απάτης με νέα, τα οποία δημιουργούνται χρησιμοποιώντας νέες και βελτιωμένες προσεγγίσεις, μεθόδους και τεχνολογίες, όπως:
- εργασία με μεγάλες ποσότητες δεδομένων·
- μηχανική εκμάθηση?
- τεχνητή νοημοσύνη;
- μακροπρόθεσμα βιομετρικά στοιχεία συμπεριφοράς
- και άλλοι.
Χάρη σε αυτό, τα νέας γενιάς συστήματα κατά της απάτης παρουσιάζουν σημαντική αύξηση
αποτελεσματικότητα, χωρίς να απαιτούνται σημαντικοί πρόσθετοι πόροι.
Χρήση μηχανικής μάθησης και τεχνητής νοημοσύνης, οικονομικές πληροφορίες
οι δεξαμενές σκέψης για την ασφάλεια στον κυβερνοχώρο μειώνουν την ανάγκη για μεγάλο προσωπικό
υψηλά καταρτισμένους ειδικούς και καθιστά δυνατή τη σημαντική αύξηση της ταχύτητας και
ακρίβεια ανάλυσης γεγονότων.
Μαζί με τη χρήση μακροπρόθεσμων βιομετρικών στοιχείων συμπεριφοράς, είναι δυνατός ο εντοπισμός «επιθέσεων μηδενικής ημέρας» και η ελαχιστοποίηση του αριθμού των ψευδώς θετικών. Το σύστημα καταπολέμησης της απάτης πρέπει να παρέχει μια προσέγγιση πολλαπλών επιπέδων για τη διασφάλιση της ασφάλειας των συναλλαγών (τελική συσκευή – συνεδρία – κανάλι – προστασία πολλαπλών καναλιών – χρήση δεδομένων από εξωτερικά SOC). Η ασφάλεια δεν πρέπει να τελειώνει με τον έλεγχο ταυτότητας χρήστη και την επαλήθευση της ακεραιότητας των συναλλαγών.
Ένα υψηλής ποιότητας σύγχρονο σύστημα καταπολέμησης της απάτης σάς επιτρέπει να μην ενοχλείτε τον πελάτη όταν δεν υπάρχει ανάγκη, για παράδειγμα, στέλνοντάς του έναν κωδικό πρόσβασης μίας χρήσης για να επιβεβαιώσετε την είσοδο στον προσωπικό του λογαριασμό. Αυτό βελτιώνει την εμπειρία του στη χρήση των υπηρεσιών της τράπεζας και, κατά συνέπεια, εξασφαλίζει μερική αυτάρκεια, ενώ αυξάνει σημαντικά το επίπεδο εμπιστοσύνης. Θα πρέπει να σημειωθεί ότι το σύστημα καταπολέμησης της απάτης είναι ένας κρίσιμος πόρος, καθώς η διακοπή της λειτουργίας του μπορεί να οδηγήσει είτε σε διακοπή της επιχειρηματικής διαδικασίας είτε, εάν το σύστημα δεν λειτουργεί σωστά, σε αύξηση του κινδύνου οικονομικών ζημιών. Επομένως, όταν επιλέγετε ένα σύστημα, θα πρέπει να δίνετε προσοχή στη λειτουργική αξιοπιστία, την ασφάλεια αποθήκευσης δεδομένων, την ανοχή σφαλμάτων και την επεκτασιμότητα του συστήματος.
Μια σημαντική πτυχή είναι επίσης η ευκολία ανάπτυξης του συστήματος καταπολέμησης της απάτης και η ευκολία του
ενσωμάτωση με συστήματα πληροφοριών τραπεζών. Ταυτόχρονα, πρέπει να το καταλάβετε
η ενσωμάτωση θα πρέπει να είναι η ελάχιστη απαραίτητη, καθώς μπορεί να επηρεάσει την ταχύτητα και
αποτελεσματικότητα του συστήματος.
Για την εργασία των ειδικών, είναι πολύ σημαντικό το σύστημα να διαθέτει μια φιλική προς τον χρήστη διεπαφή και να καθιστά δυνατή τη λήψη των πιο λεπτομερών πληροφοριών σχετικά με ένα συμβάν. Η ρύθμιση κανόνων βαθμολόγησης και ενεργειών πρέπει να είναι εύκολη και απλή.
Σήμερα υπάρχει μια σειρά από γνωστές λύσεις στην αγορά συστημάτων καταπολέμησης της απάτης:
ThreatMark
Η λύση AntiFraudSuite από την ThreatMark, παρά το γεγονός ότι ήταν αρκετά νέα στην αγορά συστημάτων κατά της απάτης, κατάφερε να τραβήξει την προσοχή της Gartner. Το AntiFraudSuite περιλαμβάνει τη δυνατότητα ανίχνευσης απειλών στον κυβερνοχώρο και οικονομικής απάτης. Η χρήση μηχανικής μάθησης, τεχνητής νοημοσύνης και μακροπρόθεσμων βιομετρικών στοιχείων συμπεριφοράς σάς επιτρέπει να εντοπίζετε απειλές σε πραγματικό χρόνο και έχει πολύ υψηλή ακρίβεια ανίχνευσης.
NICE
Η λύση Nice Actimize της NICE ανήκει στην κατηγορία των αναλυτικών πλατφορμών και επιτρέπει τον εντοπισμό οικονομικών απατών σε πραγματικό χρόνο. Το σύστημα παρέχει ασφάλεια για όλους τους τύπους πληρωμών, συμπεριλαμβανομένων των πληρωμών SWIFT/Wire, ταχύτερες πληρωμές, πληρωμών BACS SEPA, συναλλαγών με ATM/χρεωστικές, Μαζικές πληρωμές, πληρωμές λογαριασμών, P2P/ταχυδρομικές πληρωμές και διάφορες μορφές εγχώριων μεταφορών.
RSA
Η παρακολούθηση συναλλαγών RSA και ο προσαρμοστικός έλεγχος ταυτότητας από την RSA ανήκει στην κατηγορία
αναλυτικές πλατφόρμες. Το σύστημα σάς επιτρέπει να εντοπίζετε απόπειρες απάτης σε πραγματικό χρόνο και παρακολουθεί τις συναλλαγές μετά τη σύνδεση του χρήστη στο σύστημα, κάτι που σας επιτρέπει να προστατεύεστε από επιθέσεις MITM (Man in the Middle) και MITB (Man in the Browser).
SAS
Η SAS Fraud and Security Intelligence (SAS FSI) είναι μια ενιαία πλατφόρμα για την επίλυση προβλημάτων αποτροπής συναλλακτικών, πιστωτικών, εσωτερικών και άλλων τύπων χρηματοοικονομικής απάτης. Η λύση συνδυάζει τη λεπτομερή ρύθμιση των επιχειρηματικών κανόνων με τεχνολογίες μηχανικής εκμάθησης για την πρόληψη της απάτης με ένα ελάχιστο επίπεδο ψευδών θετικών αποτελεσμάτων. Το σύστημα περιλαμβάνει ενσωματωμένους μηχανισμούς ολοκλήρωσης με πηγές δεδομένων online και offline.
F5
Το F5 WebSafe είναι μια λύση για την προστασία από απειλές στον κυβερνοχώρο στον χρηματοπιστωτικό τομέα από το F5. Σας επιτρέπει να ανιχνεύετε κλοπή λογαριασμού, σημάδια μόλυνσης από κακόβουλο λογισμικό, καταγραφή πληκτρολογίων, phishing, Trojans απομακρυσμένης πρόσβασης, καθώς και επιθέσεις MITM (Man in the Middle), MITB (Man in the Browser) και MITP (Man in the Phone) ).
IBM
Το IBM Trusteer Rapport της IBM έχει σχεδιαστεί για να προστατεύει τους χρήστες από sniffing διαπιστευτηρίων, καταγραφή οθόνης, κακόβουλο λογισμικό και επιθέσεις phishing, συμπεριλαμβανομένων των επιθέσεων MITM (Man in the Middle) και MITB (Man in the Browser). Για να το πετύχει αυτό, το IBM Trusteer Rapport χρησιμοποιεί τεχνολογίες μηχανικής εκμάθησης για να ανιχνεύει και να αφαιρεί αυτόματα κακόβουλο λογισμικό από την τελική συσκευή, διασφαλίζοντας μια ασφαλή διαδικτυακή συνεδρία.
Guardian Analytics
Το σύστημα Digital Banking Fraud Detection από την Guardian Analytics είναι μια αναλυτική πλατφόρμα. Ταυτόχρονα, το Digital Banking Fraud Detection προστατεύει από προσπάθειες κατάληψης λογαριασμού πελάτη, δόλιες μεταφορές, phishing και επιθέσεις MITB (Man in the Browser) σε πραγματικό χρόνο. Για κάθε χρήστη δημιουργείται ένα προφίλ, βάσει του οποίου αναγνωρίζεται η μη φυσιολογική συμπεριφορά.
Η επιλογή ενός συστήματος καταπολέμησης της απάτης θα πρέπει να γίνει, πρώτα απ 'όλα, με την κατανόηση των αναγκών σας: θα πρέπει να είναι μια αναλυτική πλατφόρμα για τον εντοπισμό χρηματοοικονομικής απάτης, μια λύση για την προστασία των απειλών στον κυβερνοχώρο ή μια ολοκληρωμένη λύση που να παρέχει και τα δύο. Ένας αριθμός λύσεων μπορεί να ενσωματωθεί μεταξύ τους, αλλά συχνά ένα ενιαίο σύστημα που μας επιτρέπει να λύνουμε τα προβλήματα που αντιμετωπίζουμε θα είναι πιο αποτελεσματικό.
Συγγραφέας: Artemy Kabantsov,
Πηγή: www.habr.com