Grâce aux progrès rapides du secteur bancaire vers la numérisation et
augmenter la gamme de services bancaires, augmenter constamment le confort et élargir les capacités des clients. Mais en même temps, les risques augmentent et, par conséquent, le niveau d’exigence pour assurer la sécurité des finances du client augmente.
La perte annuelle due à la fraude financière dans le domaine des paiements en ligne s'élève à environ 200 milliards de dollars. 38% d’entre elles sont le résultat d’un vol de données personnelles des utilisateurs. Comment éviter de tels risques ? Les systèmes antifraude y contribuent.
Un système antifraude moderne est un mécanisme qui permet tout d'abord de comprendre le comportement de chaque client dans tous les canaux bancaires et de le suivre en temps réel. Il peut détecter à la fois les cybermenaces et la fraude financière.
Il convient de noter que la défense est souvent à la traîne par rapport à l'attaque. L'objectif d'un bon système antifraude est donc de réduire ce retard à zéro et d'assurer une détection et une réponse rapides aux menaces émergentes.
Aujourd'hui, le secteur bancaire met progressivement à jour son parc de systèmes antifraude obsolètes avec de nouveaux, créés à l'aide d'approches, de méthodes et de technologies nouvelles et améliorées, telles que :
- travailler avec de grandes quantités de données ;
- apprentissage automatique ;
- Intelligence artificielle;
- biométrie comportementale à long terme
- et d'autres.
Grâce à cela, les systèmes antifraude de nouvelle génération affichent une augmentation significative
efficacité, sans nécessiter de ressources supplémentaires significatives.
Utilisation de l'apprentissage automatique et de l'intelligence artificielle, informations financières
Les groupes de réflexion sur la cybersécurité réduisent le besoin d'un personnel nombreux
des spécialistes hautement qualifiés et permet d'augmenter considérablement la rapidité et
précision de l’analyse des événements.
Associée à l’utilisation de la biométrie comportementale à long terme, il est possible de détecter les « attaques du jour zéro » et de minimiser le nombre de faux positifs. Le système antifraude doit proposer une approche multi-niveaux pour garantir la sécurité des transactions (appareil final – session – canal – protection multicanal – utilisation des données provenant de SOC externes). La sécurité ne doit pas se limiter à l’authentification des utilisateurs et à la vérification de l’intégrité des transactions.
Un système antifraude moderne et de qualité permet de ne pas déranger le client lorsqu'il n'en a pas besoin, par exemple en lui envoyant un mot de passe à usage unique pour confirmer l'entrée dans son compte personnel. Cela améliore son expérience d’utilisation des services de la banque et, par conséquent, garantit une autosuffisance partielle, tout en augmentant considérablement le niveau de confiance. Il convient de noter que le système antifraude est une ressource critique, puisque l'arrêt de son fonctionnement peut entraîner soit un arrêt du processus commercial, soit, si le système ne fonctionne pas correctement, une augmentation du risque de pertes financières. Par conséquent, lors du choix d’un système, vous devez prêter attention à la fiabilité opérationnelle, à la sécurité du stockage des données, à la tolérance aux pannes et à l’évolutivité du système.
Un aspect important est également la facilité de déploiement du système antifraude et sa facilité
intégration avec les systèmes d'information bancaires. En même temps, il faut comprendre que
l'intégration doit être le minimum nécessaire car elle peut avoir un impact sur la vitesse et
efficacité du système.
Pour le travail des experts, il est très important que le système dispose d’une interface conviviale et permette d’obtenir les informations les plus détaillées sur un événement. La configuration des règles et des actions de notation doit être facile et simple.
Il existe aujourd'hui un certain nombre de solutions connues sur le marché des systèmes antifraude :
Marque de menace
La solution AntiFraudSuite de ThreatMark, bien qu'assez jeune sur le marché des systèmes antifraude, a réussi à attirer l'attention du Gartner. AntiFraudSuite inclut la capacité de détecter les cybermenaces et la fraude financière. L’utilisation du machine learning, de l’intelligence artificielle et de la biométrie comportementale à long terme permet d’identifier les menaces en temps réel et présente une très grande précision de détection.
BEAU
La solution Nice Actimize de NICE appartient à la classe des plateformes analytiques et permet de détecter la fraude financière en temps réel. Le système assure la sécurité de tous les types de paiements, y compris SWIFT/Wire, les paiements plus rapides, les paiements BACS SEPA, les transactions ATM/débit, les paiements groupés, les paiements de factures, les paiements P2P/postaux et diverses formes de virements nationaux.
RSA
RSA Transaction Monitoring et Adaptive Authentication de RSA appartiennent à la classe
plateformes analytiques. Le système vous permet de détecter les tentatives de fraude en temps réel et de surveiller les transactions après la connexion de l'utilisateur au système, ce qui vous permet de vous protéger contre les attaques MITM (Man in the Middle) et MITB (Man in the Browser).
SAS
SAS Fraud and Security Intelligence (SAS FSI) est une plate-forme unique pour résoudre les problèmes de prévention des fraudes transactionnelles, de crédit, internes et autres. La solution combine un ajustement précis des règles métier avec des technologies d'apprentissage automatique pour prévenir la fraude avec un niveau minimum de faux positifs. Le système comprend des mécanismes d'intégration intégrés avec des sources de données en ligne et hors ligne.
F5
F5 WebSafe est une solution de protection contre les cybermenaces dans le secteur financier de F5. Il vous permet de détecter le vol de compte, les signes d'infection par des logiciels malveillants, le keylogging, le phishing, les chevaux de Troie d'accès à distance, ainsi que les attaques MITM (Man in the Middle), MITB (Man in the Browser) et MITP (Man in the Phone).
IBM
IBM Trusteer Rapport d'IBM est conçu pour protéger les utilisateurs contre les attaques de détection d'informations d'identification, de capture d'écran, de logiciels malveillants et de phishing, notamment les attaques MITM (Man in the Middle) et MITB (Man in the Browser). Pour y parvenir, IBM Trusteer Rapport utilise des technologies d'apprentissage automatique pour détecter et supprimer automatiquement les logiciels malveillants du périphérique final, garantissant ainsi une session en ligne sécurisée.
Analyse des gardiens
Le système de détection de fraude bancaire numérique de Guardian Analytics est une plateforme analytique. Parallèlement, Digital Banking Fraud Detection protège en temps réel contre les tentatives de piratage du compte d’un client, les virements frauduleux, le phishing et les attaques MITB (Man in the Browser). Pour chaque utilisateur, un profil est créé, sur la base duquel un comportement anormal est reconnu.
Le choix d'un système antifraude doit avant tout se faire en comprenant vos besoins : il doit s'agir d'une plateforme analytique d'identification de la fraude financière, d'une solution de protection contre les cybermenaces, ou d'une solution globale offrant les deux. Un certain nombre de solutions peuvent être intégrées les unes aux autres, mais souvent, un seul système nous permettant de résoudre les problèmes auxquels nous sommes confrontés sera le plus efficace.
Auteur : Artemy Kabantsov,
Source: habr.com