Zahvaljujući brzom napretku bankarskog sektora prema digitalizaciji i
povećanje ponude bankarskih usluga, stalno povećanje udobnosti i proširenje mogućnosti klijenata. Ali u isto vrijeme povećavaju se rizici i, shodno tome, povećava se razina zahtjeva za osiguranje sigurnosti financija klijenta.
Godišnji gubitak od financijskih prijevara u području online plaćanja iznosi oko 200 milijardi dolara. Njih 38% rezultat je krađe osobnih podataka korisnika. Kako izbjeći takve rizike? U tome pomažu sustavi protiv prijevara.
Suvremeni sustav protiv prijevara je mehanizam koji omogućuje, prije svega, razumijevanje ponašanja svakog klijenta u svim bankovnim kanalima i njegovo praćenje u stvarnom vremenu. Može otkriti i cyber prijetnje i financijske prijevare.
Treba napomenuti da obrana često zaostaje za napadom, pa je cilj dobrog sustava protiv prijevara svesti to zaostajanje na nulu i osigurati pravovremeno otkrivanje i odgovor na novonastale prijetnje.
Danas bankarski sektor postupno ažurira svoju flotu zastarjelih sustava protiv prijevara novima, koji su kreirani korištenjem novih i poboljšanih pristupa, metoda i tehnologija, kao što su:
- rad s velikom količinom podataka;
- strojno učenje;
- umjetna inteligencija;
- dugoročna biometrija ponašanja
- i drugi.
Zahvaljujući tome, nova generacija sustava protiv prijevara pokazuje značajan porast
učinkovitost, bez potrebe za značajnim dodatnim resursima.
Korištenje strojnog učenja i umjetne inteligencije, financijske informacije
think tankovi za kibernetičku sigurnost smanjuju potrebu za brojnim osobljem
visokokvalificiranih stručnjaka i omogućuje značajno povećanje brzine i
točnost analize događaja.
Zajedno s korištenjem dugoročne bihevioralne biometrije, moguće je otkriti "napade nultog dana" i minimizirati broj lažno pozitivnih rezultata. Sustav protiv prijevara mora osigurati višerazinski pristup osiguravanju sigurnosti transakcije (krajnji uređaj – sesija – kanal – višekanalna zaštita – korištenje podataka s vanjskih SOC-ova). Sigurnost ne bi trebala završiti s autentifikacijom korisnika i provjerom integriteta transakcije.
Kvalitetan suvremeni sustav protiv prijevara omogućuje vam da ne uznemiravate klijenta kada za to nema potrebe, na primjer, slanjem jednokratne lozinke za potvrdu ulaska na njegov osobni račun. Na taj način poboljšava svoje iskustvo u korištenju usluga banke i shodno tome osigurava djelomičnu samodostatnost, a značajno povećava razinu povjerenja. Treba napomenuti da je sustav za borbu protiv prijevara kritičan resurs, budući da zaustavljanje njegovog rada može dovesti ili do zastoja u poslovnom procesu ili, ako sustav ne radi ispravno, do povećanja rizika od financijskih gubitaka. Stoga pri odabiru sustava treba obratiti pažnju na radnu pouzdanost, sigurnost pohrane podataka, otpornost na greške i skalabilnost sustava.
Važan aspekt je i jednostavnost postavljanja sustava protiv prijevara i njegova jednostavnost
integracija s bankovnim informacijskim sustavima. Istovremeno, morate to shvatiti
integracija bi trebala biti minimum potreban jer može utjecati na brzinu i
učinkovitost sustava.
Za rad stručnjaka vrlo je važno da sustav ima korisničko sučelje i omogućuje dobivanje najdetaljnijih informacija o događaju. Postavljanje pravila i radnji bodovanja trebalo bi biti lako i jednostavno.
Danas postoji niz dobro poznatih rješenja na tržištu sustava protiv prijevara:
ThreatMark
Rješenje AntiFraudSuite tvrtke ThreatMark, unatoč tome što je prilično mlado na tržištu antifraud sustava, uspjelo je privući pažnju Gartnera. AntiFraudSuite uključuje mogućnost otkrivanja cyber prijetnji i financijskih prijevara. Korištenje strojnog učenja, umjetne inteligencije i dugoročne biometrije ponašanja omogućuje prepoznavanje prijetnji u stvarnom vremenu i ima vrlo visoku točnost otkrivanja.
LIJEP
Rješenje Nice Actimize tvrtke NICE pripada klasi analitičkih platformi i omogućuje detekciju financijskih prijevara u stvarnom vremenu. Sustav pruža sigurnost za sve vrste plaćanja, uključujući SWIFT/wire, Faster Payments, BACS SEPA plaćanja, bankomat/debitne transakcije, skupna plaćanja, plaćanja računa, P2P/poštanska plaćanja i razne oblike domaćih prijenosa.
RSA
RSA nadzor transakcija i adaptivna autentifikacija iz RSA pripadaju klasi
analitičke platforme. Sustav omogućuje otkrivanje pokušaja prijevare u stvarnom vremenu te prati transakcije nakon što se korisnik prijavi u sustav, što omogućuje zaštitu od MITM (Man in the Middle) i MITB (Man in the Browser) napada.
SAS
SAS Fraud and Security Intelligence (SAS FSI) jedinstvena je platforma za rješavanje problema sprječavanja transakcijskih, kreditnih, internih i drugih vrsta financijskih prijevara. Rješenje kombinira fino podešavanje poslovnih pravila s tehnologijama strojnog učenja kako bi se spriječile prijevare uz minimalnu razinu lažno pozitivnih rezultata. Sustav uključuje ugrađene mehanizme integracije s online i offline izvorima podataka.
F5
F5 WebSafe je rješenje za zaštitu od cyber prijetnji u financijskom sektoru iz F5. Omogućuje vam otkrivanje krađe računa, znakova zaraze zlonamjernim softverom, keylogginga, phishinga, trojanaca s daljinskim pristupom, kao i MITM (Man in the Middle), MITB (Man in the Browser) i MITP (Man in the Phone) napada).
IBM
IBM Trusteer Rapport iz IBM-a dizajniran je za zaštitu korisnika od njuškanja vjerodajnica, snimanja zaslona, zlonamjernog softvera i phishing napada, uključujući MITM (Man in the Middle) i MITB (Man in the Browser) napade. Kako bi to postigao, IBM Trusteer Rapport koristi tehnologije strojnog učenja za automatsko otkrivanje i uklanjanje zlonamjernog softvera s krajnjeg uređaja, osiguravajući sigurnu online sesiju.
Guardian Analytics
Digital Banking Fraud Detection sustav Guardian Analytics je analitička platforma. Istodobno, Digital Banking Fraud Detection štiti od pokušaja preuzimanja računa klijenta, lažnih prijenosa, phishinga i MITB (Man in the Browser) napada u stvarnom vremenu. Za svakog korisnika kreira se profil na temelju kojeg se prepoznaje abnormalno ponašanje.
Odabir sustava protiv prijevara trebao bi biti napravljen, prije svega, s razumijevanjem vaših potreba: to bi trebala biti analitička platforma za prepoznavanje financijskih prijevara, rješenje za zaštitu od cyber prijetnji ili sveobuhvatno rješenje koje pruža oboje. Brojna rješenja mogu se integrirati jedno s drugim, ali često će jedan sustav koji nam omogućuje rješavanje problema s kojima se suočavamo biti najučinkovitiji.
Autor: Artemy Kabantsov,
Izvor: www.habr.com