ប្រព័ន្ធប្រឆាំងការក្លែងបន្លំធនាគារ - អ្វីដែលអ្នកត្រូវដឹងអំពីដំណោះស្រាយ

សូមអរគុណចំពោះការរីកចម្រើនយ៉ាងឆាប់រហ័សក្នុងវិស័យធនាគារឆ្ពោះទៅរកឌីជីថលភាវូបនីយកម្ម និង
ការបង្កើនជួរសេវាកម្មធនាគារ បង្កើនភាពងាយស្រួល និងពង្រីកសមត្ថភាពអតិថិជនជានិច្ច។ ប៉ុន្តែក្នុងពេលជាមួយគ្នានេះ ហានិភ័យកើនឡើង ហើយតាមនោះ កម្រិតនៃតម្រូវការសម្រាប់ការធានាសុវត្ថិភាពហិរញ្ញវត្ថុរបស់អតិថិជនកើនឡើង។

ការខាតបង់ប្រចាំឆ្នាំពីការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុក្នុងវិស័យទូទាត់តាមអ៊ីនធឺណិតគឺប្រហែល 200 ពាន់លានដុល្លារ។ 38% នៃពួកគេគឺជាលទ្ធផលនៃការលួចទិន្នន័យផ្ទាល់ខ្លួនរបស់អ្នកប្រើប្រាស់។ តើធ្វើដូចម្តេចដើម្បីជៀសវាងហានិភ័យបែបនេះ? ប្រព័ន្ធប្រឆាំងការក្លែងបន្លំជួយក្នុងរឿងនេះ។

ប្រព័ន្ធប្រឆាំងការក្លែងបន្លំទំនើបគឺជាយន្តការមួយដែលអនុញ្ញាតឱ្យយល់អំពីអាកប្បកិរិយារបស់អតិថិជនម្នាក់ៗនៅក្នុងបណ្តាញធនាគារទាំងអស់ ហើយតាមដានវាក្នុងពេលជាក់ស្តែង។ វាអាចរកឃើញទាំងការគំរាមកំហែងតាមអ៊ីនធឺណិត និងការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុ។

គួរកត់សំគាល់ថា ការការពារជារឿយៗយឺតយ៉ាវនៅពីក្រោយការវាយប្រហារ ដូច្នេះគោលដៅនៃប្រព័ន្ធប្រឆាំងការក្លែងបន្លំដ៏ល្អគឺដើម្បីកាត់បន្ថយភាពយឺតយ៉ាវនេះដល់សូន្យ ហើយធានាបាននូវការរកឃើញទាន់ពេលវេលា និងការឆ្លើយតបទៅនឹងការគំរាមកំហែងដែលកំពុងកើតឡើង។

សព្វថ្ងៃនេះ វិស័យធនាគារកំពុងធ្វើបច្ចុប្បន្នភាពបណ្តើរៗនូវប្រព័ន្ធប្រឆាំងការក្លែងបន្លំដែលហួសសម័យរបស់ខ្លួនជាមួយនឹងប្រព័ន្ធថ្មី ដែលត្រូវបានបង្កើតឡើងដោយប្រើប្រាស់វិធីសាស្រ្ត វិធីសាស្រ្ត និងបច្ចេកវិទ្យាថ្មីៗ និងប្រសើរឡើង ដូចជា៖

• ធ្វើការជាមួយទិន្នន័យធំ;
• ការរៀនម៉ាស៊ីន;
• បញ្ញាសិប្បនិម្មិត;
• ជីវមាត្រអាកប្បកិរិយារយៈពេលវែង
• និងអ្នកដទៃ។

អរគុណចំពោះបញ្ហានេះ ប្រព័ន្ធប្រឆាំងការក្លែងបន្លំជំនាន់ថ្មីបង្ហាញពីការកើនឡើងគួរឱ្យកត់សម្គាល់
ប្រសិទ្ធភាព ដោយមិនទាមទារធនធានបន្ថែមសំខាន់ៗ។

ការប្រើប្រាស់ម៉ាស៊ីនរៀន និងបញ្ញាសិប្បនិម្មិត ព័ត៌មានហិរញ្ញវត្ថុ
cybersecurity think tanks កាត់បន្ថយតម្រូវការបុគ្គលិកធំៗ
អ្នកឯកទេសដែលមានសមត្ថភាពខ្ពស់ និងធ្វើឱ្យវាអាចបង្កើនល្បឿនយ៉ាងសំខាន់ និង
ភាពត្រឹមត្រូវនៃការវិភាគព្រឹត្តិការណ៍។

រួមជាមួយនឹងការប្រើប្រាស់ជីវមាត្រអាកប្បកិរិយារយៈពេលវែង វាអាចរកឃើញ "ការវាយប្រហារសូន្យថ្ងៃ" និងកាត់បន្ថយចំនួនវិជ្ជមានមិនពិត។ ប្រព័ន្ធប្រឆាំងការក្លែងបន្លំត្រូវតែផ្តល់នូវវិធីសាស្រ្តពហុកម្រិតដើម្បីធានាសុវត្ថិភាពប្រតិបត្តិការ (ឧបករណ៍បញ្ចប់ - វគ្គ - ឆានែល - ការការពារពហុឆានែល - ការប្រើប្រាស់ទិន្នន័យពី SOCs ខាងក្រៅ) ។ សុវត្ថិភាពមិនគួរបញ្ចប់ដោយការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់ និងការផ្ទៀងផ្ទាត់ភាពត្រឹមត្រូវនៃប្រតិបត្តិការនោះទេ។

ប្រព័ន្ធប្រឆាំងការក្លែងបន្លំទំនើបដែលមានគុណភាពខ្ពស់អនុញ្ញាតឱ្យអ្នកមិនរំខានអតិថិជននៅពេលដែលមិនត្រូវការវា ឧទាហរណ៍ ដោយផ្ញើលេខសម្ងាត់មួយដងឱ្យគាត់ដើម្បីបញ្ជាក់ការចូលទៅក្នុងគណនីផ្ទាល់ខ្លួនរបស់គាត់។ វាធ្វើអោយបទពិសោធន៍របស់គាត់ប្រសើរឡើងក្នុងការប្រើប្រាស់សេវាកម្មរបស់ធនាគារ ហើយតាមនោះ ធានានូវភាពគ្រប់គ្រាន់ដោយខ្លួនឯងមួយផ្នែក ខណៈពេលដែលបង្កើនកម្រិតនៃការជឿទុកចិត្តយ៉ាងខ្លាំង។ គួរកត់សម្គាល់ថាប្រព័ន្ធប្រឆាំងការក្លែងបន្លំគឺជាធនធានដ៏សំខាន់មួយ ចាប់តាំងពីការបញ្ឈប់ប្រតិបត្តិការរបស់វាអាចនាំទៅដល់ការបញ្ឈប់នៅក្នុងដំណើរការអាជីវកម្ម ឬប្រសិនបើប្រព័ន្ធដំណើរការមិនត្រឹមត្រូវ ការកើនឡើងហានិភ័យនៃការបាត់បង់ហិរញ្ញវត្ថុ។ ដូច្នេះហើយ នៅពេលជ្រើសរើសប្រព័ន្ធ អ្នកគួរតែយកចិត្តទុកដាក់លើភាពជឿជាក់នៃប្រតិបត្តិការ សុវត្ថិភាពនៃការផ្ទុកទិន្នន័យ ការអត់ឱនចំពោះកំហុស និងការធ្វើមាត្រដ្ឋានប្រព័ន្ធ។

ទិដ្ឋភាពសំខាន់មួយក៏ជាភាពងាយស្រួលនៃការដាក់ពង្រាយប្រព័ន្ធប្រឆាំងការក្លែងបន្លំ និងភាពងាយស្រួលរបស់វា។
ការរួមបញ្ចូលជាមួយប្រព័ន្ធព័ត៌មានធនាគារ។ ក្នុងពេលជាមួយគ្នានេះអ្នកត្រូវយល់ពីវា។
ការរួមបញ្ចូលគួរតែជាអប្បបរមាចាំបាច់ព្រោះវាអាចប៉ះពាល់ដល់ល្បឿន និង
ប្រសិទ្ធភាពនៃប្រព័ន្ធ។

សម្រាប់ការងាររបស់អ្នកជំនាញ វាមានសារៈសំខាន់ខ្លាំងណាស់ដែលប្រព័ន្ធមានចំណុចប្រទាក់ងាយស្រួលប្រើ និងធ្វើឱ្យវាអាចទទួលបានព័ត៌មានលម្អិតបំផុតអំពីព្រឹត្តិការណ៍មួយ។ ការបង្កើតច្បាប់ដាក់ពិន្ទុ និងសកម្មភាពគួរតែងាយស្រួល និងសាមញ្ញ។

សព្វថ្ងៃនេះមានដំណោះស្រាយល្បីៗមួយចំនួននៅលើទីផ្សារប្រព័ន្ធប្រឆាំងការក្លែងបន្លំ៖

ឃាដម៉ាក

ដំណោះស្រាយ AntiFraudSuite ពី ThreatMark ទោះបីជានៅក្មេងណាស់នៅលើទីផ្សារប្រព័ន្ធប្រឆាំងការក្លែងបន្លំក៏ដោយ ក៏បានទទួលការចាប់អារម្មណ៍ពី Gartner ។ AntiFraudSuite រួមបញ្ចូលសមត្ថភាពក្នុងការរកឃើញការគំរាមកំហែងតាមអ៊ីនធឺណិត និងការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុ។ ការប្រើប្រាស់ម៉ាស៊ីនរៀន បញ្ញាសិប្បនិមិត្ត និងជីវមាត្រអាកប្បកិរិយារយៈពេលវែងអនុញ្ញាតឱ្យអ្នកកំណត់អត្តសញ្ញាណការគំរាមកំហែងក្នុងពេលវេលាជាក់ស្តែង និងមានភាពត្រឹមត្រូវនៃការរកឃើញខ្ពស់។

NICE

ដំណោះស្រាយ Nice Actimize ពី NICE ជាកម្មសិទ្ធិរបស់ថ្នាក់នៃវេទិកាវិភាគ និងអនុញ្ញាតឱ្យរកឃើញការក្លែងបន្លំហិរញ្ញវត្ថុក្នុងពេលជាក់ស្តែង។ ប្រព័ន្ធផ្តល់សុវត្ថិភាពសម្រាប់ការទូទាត់គ្រប់ប្រភេទ រួមទាំង SWIFT/Wire, ការទូទាត់លឿនជាងមុន, ការទូទាត់ BACS SEPA, ប្រតិបត្តិការ ATM/Debit, ការទូទាត់ច្រើន, ការទូទាត់វិក្កយបត្រ, ការទូទាត់ P2P/ប្រៃសណីយ៍ និងទម្រង់ផ្សេងៗនៃការផ្ទេរក្នុងស្រុក។

RSA

ការត្រួតពិនិត្យប្រតិបត្តិការ RSA និងការផ្ទៀងផ្ទាត់ភាពប្រែប្រួលពី RSA ជាកម្មសិទ្ធិរបស់ថ្នាក់
វេទិកាវិភាគ។ ប្រព័ន្ធអនុញ្ញាតឱ្យអ្នករកឃើញការប៉ុនប៉ងក្លែងបន្លំក្នុងពេលជាក់ស្តែង និងតាមដានប្រតិបត្តិការបន្ទាប់ពីអ្នកប្រើប្រាស់ចូលទៅក្នុងប្រព័ន្ធ ដែលអនុញ្ញាតឱ្យអ្នកការពារប្រឆាំងនឹងការវាយប្រហាររបស់ MITM (Man in the Middle) និង MITB (Man in the Browser)។

SAS

SAS Fraud and Security Intelligence (SAS FSI) គឺជាវេទិកាតែមួយសម្រាប់ដោះស្រាយបញ្ហានៃការការពារប្រតិបត្តិការ ឥណទាន ផ្ទៃក្នុង និងប្រភេទផ្សេងទៀតនៃការក្លែងបន្លំហិរញ្ញវត្ថុ។ ដំណោះស្រាយនេះរួមបញ្ចូលគ្នានូវការកែសម្រួលច្បាប់អាជីវកម្មជាមួយនឹងបច្ចេកវិទ្យារៀនម៉ាស៊ីន ដើម្បីការពារការក្លែងបន្លំជាមួយនឹងកម្រិតអប្បរមានៃវិជ្ជមានមិនពិត។ ប្រព័ន្ធនេះរួមបញ្ចូលយន្តការរួមបញ្ចូលដែលមានស្រាប់ជាមួយនឹងប្រភពទិន្នន័យអនឡាញ និងក្រៅបណ្តាញ។

F5

F5 WebSafe គឺជាដំណោះស្រាយដើម្បីការពារប្រឆាំងនឹងការគំរាមកំហែងតាមអ៊ីនធឺណិតនៅក្នុងវិស័យហិរញ្ញវត្ថុពី F5 ។ វាអនុញ្ញាតឱ្យអ្នករកឃើញការលួចគណនី សញ្ញានៃការឆ្លងមេរោគ ការចាក់សោរ ការលួចបន្លំ ការចូលប្រើពីចម្ងាយ Trojans ក៏ដូចជា MITM (Man in the Middle), MITB (Man in the Browser) និង MITP (Man in the Phone) attacks)។

ក្រុមហ៊ុន IBM

IBM Trusteer Rapport ពី IBM ត្រូវបានរចនាឡើងដើម្បីការពារអ្នកប្រើប្រាស់ពីការស្រូបអត្តសញ្ញាណ ការចាប់យកអេក្រង់ មេរោគ និងការវាយប្រហារដោយបន្លំ រួមទាំងការវាយប្រហារ MITM (Man in the Middle) និង MITB (Man in the Browser)។ ដើម្បីសម្រេចបាននូវចំណុចនេះ IBM Trusteer Rapport ប្រើប្រាស់បច្ចេកវិទ្យារៀនម៉ាស៊ីនដើម្បីស្វែងរក និងលុបមេរោគដោយស្វ័យប្រវត្តិចេញពីឧបករណ៍ចុងក្រោយ ដោយធានាបាននូវវគ្គអនឡាញដែលមានសុវត្ថិភាព។

Guardian Analytics

ប្រព័ន្ធស្វែងរកការក្លែងបន្លំធនាគារឌីជីថលពី Guardian Analytics គឺជាវេទិកាវិភាគមួយ។ ក្នុងពេលជាមួយគ្នានេះ ការរកឃើញការក្លែងបន្លំធនាគារឌីជីថលការពារប្រឆាំងនឹងការប៉ុនប៉ងដើម្បីកាន់កាប់គណនីរបស់អតិថិជន ការផ្ទេរការក្លែងបន្លំ ការបន្លំ និងការវាយប្រហារ MITB (Man in the Browser) ក្នុងពេលវេលាជាក់ស្តែង។ សម្រាប់អ្នកប្រើប្រាស់ម្នាក់ៗ ទម្រង់មួយត្រូវបានបង្កើតឡើង ដោយផ្អែកលើអាកប្បកិរិយាមិនប្រក្រតីត្រូវបានទទួលស្គាល់។

ជម្រើសនៃប្រព័ន្ធប្រឆាំងនឹងការក្លែងបន្លំគួរតែត្រូវបានធ្វើឡើងជាដំបូងដោយការយល់ដឹងអំពីតម្រូវការរបស់អ្នក៖ វាគួរតែជាវេទិកាវិភាគសម្រាប់កំណត់អត្តសញ្ញាណការក្លែងបន្លំផ្នែកហិរញ្ញវត្ថុ ដំណោះស្រាយសម្រាប់ការការពារការគំរាមកំហែងតាមអ៊ីនធឺណិត ឬដំណោះស្រាយដ៏ទូលំទូលាយដែលផ្តល់ទាំងពីរ។ ដំណោះស្រាយមួយចំនួនអាចត្រូវបានរួមបញ្ចូលជាមួយគ្នា ប៉ុន្តែជារឿយៗប្រព័ន្ធតែមួយដែលអនុញ្ញាតឱ្យយើងដោះស្រាយបញ្ហាដែលយើងប្រឈមមុខនឹងមានប្រសិទ្ធភាពបំផុត។

អ្នកនិពន្ធ: Artemy Kabantsov, Softprom

ប្រភព: www.habr.com