एंटी-बैंकिंग धोखाधड़ी प्रणाली - समाधान के बारे में आपको क्या जानने की आवश्यकता है

डिजिटलीकरण की दिशा में बैंकिंग क्षेत्र में तेजी से हो रही प्रगति के लिए धन्यवाद
बैंकिंग सेवाओं का दायरा बढ़ाना, लगातार सुविधा बढ़ाना और ग्राहक क्षमताओं का विस्तार करना। लेकिन साथ ही, जोखिम भी बढ़ते हैं और तदनुसार, ग्राहक के वित्त की सुरक्षा सुनिश्चित करने के लिए आवश्यकताओं का स्तर भी बढ़ता है।

ऑनलाइन भुगतान के क्षेत्र में वित्तीय धोखाधड़ी से वार्षिक नुकसान लगभग 200 बिलियन डॉलर है। उनमें से 38% उपयोगकर्ता के व्यक्तिगत डेटा की चोरी का परिणाम हैं। ऐसे जोखिमों से कैसे बचें? एंटीफ्रॉड सिस्टम इसमें मदद करते हैं।

एक आधुनिक धोखाधड़ी-रोधी प्रणाली एक ऐसा तंत्र है जो सबसे पहले, सभी बैंकिंग चैनलों में प्रत्येक ग्राहक के व्यवहार को समझने और वास्तविक समय में उसे ट्रैक करने की अनुमति देता है। यह साइबर खतरों और वित्तीय धोखाधड़ी दोनों का पता लगा सकता है।

यह ध्यान दिया जाना चाहिए कि रक्षा अक्सर हमले से पीछे रह जाती है, इसलिए एक अच्छी धोखाधड़ी-रोधी प्रणाली का लक्ष्य इस अंतराल को शून्य तक कम करना और उभरते खतरों का समय पर पता लगाना और प्रतिक्रिया सुनिश्चित करना है।

आज, बैंकिंग क्षेत्र धीरे-धीरे पुरानी धोखाधड़ी-रोधी प्रणालियों के अपने बेड़े को नई प्रणालियों के साथ अद्यतन कर रहा है, जो नए और बेहतर दृष्टिकोण, विधियों और प्रौद्योगिकियों का उपयोग करके बनाई गई हैं, जैसे:

• बड़ी मात्रा में डेटा के साथ काम करना;
• यंत्र अधिगम;
• कृत्रिम बुद्धि;
• दीर्घकालिक व्यवहारिक बायोमेट्रिक्स
• और दूसरों.

इसके लिए धन्यवाद, नई पीढ़ी के एंटीफ्रॉड सिस्टम में उल्लेखनीय वृद्धि देखी गई है
महत्वपूर्ण अतिरिक्त संसाधनों की आवश्यकता के बिना दक्षता।

मशीन लर्निंग और कृत्रिम बुद्धिमत्ता का उपयोग, वित्तीय जानकारी
साइबर सुरक्षा थिंक टैंक बड़े कर्मचारियों की आवश्यकता को कम करते हैं
उच्च योग्य विशेषज्ञ और गति में उल्लेखनीय वृद्धि करना संभव बनाते हैं
घटना विश्लेषण की सटीकता.

दीर्घकालिक व्यवहार बायोमेट्रिक्स के उपयोग के साथ, "शून्य-दिन के हमलों" का पता लगाना और झूठी सकारात्मकता की संख्या को कम करना संभव है। धोखाधड़ी-रोधी प्रणाली को लेनदेन सुरक्षा (अंतिम डिवाइस - सत्र - चैनल - मल्टी-चैनल सुरक्षा - बाहरी एसओसी से डेटा का उपयोग) सुनिश्चित करने के लिए एक बहु-स्तरीय दृष्टिकोण प्रदान करना चाहिए। सुरक्षा उपयोगकर्ता प्रमाणीकरण और लेनदेन अखंडता सत्यापन के साथ समाप्त नहीं होनी चाहिए।

एक उच्च गुणवत्ता वाली आधुनिक धोखाधड़ी-विरोधी प्रणाली आपको ग्राहक को तब परेशान नहीं करने देती है जब इसकी कोई आवश्यकता नहीं होती है, उदाहरण के लिए, उसे अपने व्यक्तिगत खाते में प्रवेश की पुष्टि करने के लिए एक बार का पासवर्ड भेजकर। इससे बैंक की सेवाओं का उपयोग करने में उनका अनुभव बेहतर होता है और तदनुसार, विश्वास के स्तर में उल्लेखनीय वृद्धि करते हुए आंशिक आत्मनिर्भरता सुनिश्चित होती है। यह ध्यान दिया जाना चाहिए कि धोखाधड़ी-रोधी प्रणाली एक महत्वपूर्ण संसाधन है, क्योंकि इसके संचालन को रोकने से या तो व्यावसायिक प्रक्रिया रुक सकती है, या, यदि सिस्टम सही ढंग से काम नहीं करता है, तो वित्तीय नुकसान का खतरा बढ़ सकता है। इसलिए, सिस्टम चुनते समय, आपको परिचालन विश्वसनीयता, डेटा भंडारण सुरक्षा, दोष सहनशीलता और सिस्टम स्केलेबिलिटी पर ध्यान देना चाहिए।

एक महत्वपूर्ण पहलू धोखाधड़ी-रोधी प्रणाली की तैनाती और उसकी सहजता भी है
बैंक सूचना प्रणालियों के साथ एकीकरण। साथ ही आपको यह समझने की जरूरत है
एकीकरण न्यूनतम आवश्यक होना चाहिए क्योंकि इससे गति प्रभावित हो सकती है
प्रणाली की दक्षता.

विशेषज्ञों के काम के लिए, यह बहुत महत्वपूर्ण है कि सिस्टम में उपयोगकर्ता के अनुकूल इंटरफ़ेस हो और किसी घटना के बारे में सबसे विस्तृत जानकारी प्राप्त करना संभव हो। स्कोरिंग नियम और कार्यवाहियाँ स्थापित करना आसान और सरल होना चाहिए।

आज धोखाधड़ी-रोधी सिस्टम बाज़ार में कई प्रसिद्ध समाधान मौजूद हैं:

ख़तरा निशान

थ्रेटमार्क का एंटीफ्रॉडसुइट समाधान, एंटीफ्रॉड सिस्टम बाजार में काफी नया होने के बावजूद, गार्टनर के ध्यान में आने में कामयाब रहा। एंटीफ्रॉडसुइट में साइबर खतरों और वित्तीय धोखाधड़ी का पता लगाने की क्षमता शामिल है। मशीन लर्निंग, कृत्रिम बुद्धिमत्ता और दीर्घकालिक व्यवहारिक बायोमेट्रिक्स का उपयोग आपको वास्तविक समय में खतरों की पहचान करने की अनुमति देता है और इसकी पहचान सटीकता बहुत अधिक है।

नीस

एनआईसीई का नाइस एक्टिवाइज़ समाधान विश्लेषणात्मक प्लेटफार्मों की श्रेणी से संबंधित है और वास्तविक समय में वित्तीय धोखाधड़ी का पता लगाने की अनुमति देता है। सिस्टम स्विफ्ट/वायर, तेज़ भुगतान, बीएसीएस एसईपीए भुगतान, एटीएम/डेबिट लेनदेन, थोक भुगतान, बिल भुगतान, पी2पी/डाक भुगतान और घरेलू हस्तांतरण के विभिन्न रूपों सहित सभी प्रकार के भुगतानों के लिए सुरक्षा प्रदान करता है।

आरएसए

आरएसए से आरएसए लेनदेन निगरानी और अनुकूली प्रमाणीकरण वर्ग के अंतर्गत आता है
विश्लेषणात्मक मंच. सिस्टम आपको वास्तविक समय में धोखाधड़ी के प्रयासों का पता लगाने की अनुमति देता है और उपयोगकर्ता द्वारा सिस्टम में लॉग इन करने के बाद लेनदेन की निगरानी करता है, जो आपको एमआईटीएम (मैन इन द मिडल) और एमआईटीबी (मैन इन द ब्राउज़र) हमलों से बचाने की अनुमति देता है।

एसएएस

एसएएस फ्रॉड एंड सिक्योरिटी इंटेलिजेंस (एसएएस एफएसआई) लेनदेन, क्रेडिट, आंतरिक और अन्य प्रकार की वित्तीय धोखाधड़ी को रोकने की समस्याओं को हल करने के लिए एक एकल मंच है। यह समाधान न्यूनतम स्तर की झूठी सकारात्मकता के साथ धोखाधड़ी को रोकने के लिए मशीन लर्निंग तकनीकों के साथ व्यावसायिक नियमों को ठीक से जोड़ता है। सिस्टम में ऑनलाइन और ऑफलाइन डेटा स्रोतों के साथ अंतर्निहित एकीकरण तंत्र शामिल हैं।

F5

F5 WebSafe वित्तीय क्षेत्र में F5 से होने वाले साइबर खतरों से बचाने का एक समाधान है। यह आपको खाता चोरी, मैलवेयर संक्रमण के संकेत, कीलॉगिंग, फ़िशिंग, रिमोट एक्सेस ट्रोजन, साथ ही एमआईटीएम (मैन इन द मिडिल), एमआईटीबी (मैन इन द ब्राउज़र) और एमआईटीपी (मैन इन द फ़ोन) हमलों का पता लगाने की अनुमति देता है।

आईबीएम

आईबीएम के आईबीएम ट्रस्टी रॅपोर्ट को उपयोगकर्ताओं को क्रेडेंशियल स्नीफिंग, स्क्रीन कैप्चर, मैलवेयर और फ़िशिंग हमलों से बचाने के लिए डिज़ाइन किया गया है, जिसमें एमआईटीएम (मैन इन द मिडल) और एमआईटीबी (मैन इन द ब्राउजर) हमले शामिल हैं। इसे प्राप्त करने के लिए, आईबीएम ट्रस्टी रॅपोर्ट एक सुरक्षित ऑनलाइन सत्र सुनिश्चित करते हुए, अंतिम डिवाइस से मैलवेयर का स्वचालित रूप से पता लगाने और हटाने के लिए मशीन लर्निंग तकनीकों का उपयोग करता है।

गार्जियन एनालिटिक्स

गार्जियन एनालिटिक्स का डिजिटल बैंकिंग फ्रॉड डिटेक्शन सिस्टम एक विश्लेषणात्मक मंच है। साथ ही, डिजिटल बैंकिंग फ्रॉड डिटेक्शन वास्तविक समय में ग्राहक के खाते पर कब्ज़ा करने के प्रयासों, धोखाधड़ी वाले स्थानांतरण, फ़िशिंग और एमआईटीबी (मैन इन द ब्राउज़र) हमलों से बचाता है। प्रत्येक उपयोगकर्ता के लिए एक प्रोफ़ाइल बनाई जाती है, जिसके आधार पर असामान्य व्यवहार की पहचान की जाती है।

धोखाधड़ी-रोधी प्रणाली का चुनाव, सबसे पहले, आपकी आवश्यकताओं को समझकर किया जाना चाहिए: यह वित्तीय धोखाधड़ी की पहचान करने के लिए एक विश्लेषणात्मक मंच होना चाहिए, साइबर खतरों से सुरक्षा के लिए एक समाधान, या एक व्यापक समाधान जो दोनों प्रदान करता है। कई समाधानों को एक-दूसरे के साथ एकीकृत किया जा सकता है, लेकिन अक्सर एक एकल प्रणाली जो हमें हमारे सामने आने वाली समस्याओं को हल करने की अनुमति देती है वह सबसे प्रभावी होगी।

लेखक: आर्टेमी काबंटसोव, सॉफ़्टप्रोम

स्रोत: www.habr.com