ລະບົບຕ້ານການສໍ້ໂກງທະນາຄານ - ສິ່ງທີ່ທ່ານຕ້ອງການຮູ້ກ່ຽວກັບວິທີແກ້ໄຂ

ຂໍຂອບໃຈກັບຄວາມກ້າວຫນ້າຢ່າງໄວວາໃນຂະແຫນງການທະນາຄານໄປສູ່ການຫັນເປັນດິຈິຕອນແລະ
ເພີ່ມ​ທະ​ວີ​ການ​ບໍ​ລິ​ການ​ທະ​ນາ​ຄານ​ຢ່າງ​ສະ​ເຫມີ​ເພີ່ມ​ຄວາມ​ສະ​ດວກ​ສະ​ບາຍ​ແລະ​ຂະ​ຫຍາຍ​ຄວາມ​ສາ​ມາດ​ຂອງ​ລູກ​ຄ້າ​. ແຕ່ໃນເວລາດຽວກັນ, ຄວາມສ່ຽງເພີ່ມຂຶ້ນ, ແລະຕາມຄວາມເຫມາະສົມ, ລະດັບຄວາມຕ້ອງການສໍາລັບການຮັບປະກັນຄວາມປອດໄພທາງດ້ານການເງິນຂອງລູກຄ້າເພີ່ມຂຶ້ນ.

ການສູນເສຍປະຈໍາປີຈາກການສໍ້ໂກງທາງດ້ານການເງິນໃນພາກສະຫນາມຂອງການຈ່າຍເງິນອອນໄລນ໌ແມ່ນປະມານ $ 200 ຕື້. 38% ຂອງພວກເຂົາແມ່ນຜົນມາຈາກການລັກຂໍ້ມູນສ່ວນຕົວຂອງຜູ້ໃຊ້. ວິທີການຫຼີກເວັ້ນຄວາມສ່ຽງດັ່ງກ່າວ? ລະບົບຕ້ານການສໍ້ໂກງຊ່ວຍໃນເລື່ອງນີ້.

ລະບົບຕ້ານການສໍ້ໂກງທີ່ທັນສະໄຫມແມ່ນກົນໄກທີ່ອະນຸຍາດໃຫ້, ກ່ອນອື່ນຫມົດ, ເຂົ້າໃຈພຶດຕິກໍາຂອງລູກຄ້າແຕ່ລະຄົນໃນທຸກຊ່ອງທາງທະນາຄານແລະຕິດຕາມມັນໃນເວລາທີ່ແທ້ຈິງ. ມັນສາມາດກວດພົບທັງໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດແລະການສໍ້ໂກງທາງດ້ານການເງິນ.

ມັນຄວນຈະສັງເກດວ່າການປ້ອງກັນມັກຈະຊັກຊ້າການໂຈມຕີ, ດັ່ງນັ້ນເປົ້າຫມາຍຂອງລະບົບຕ້ານການສໍ້ໂກງທີ່ດີແມ່ນເພື່ອຫຼຸດຜ່ອນຄວາມຊັກຊ້ານີ້ໃຫ້ເປັນສູນແລະຮັບປະກັນການຊອກຄົ້ນຫາແລະການຕອບສະຫນອງຕໍ່ໄພຂົ່ມຂູ່ທີ່ເກີດຂື້ນຢ່າງທັນເວລາ.

ປະຈຸບັນນີ້, ຂະແໜງການທະນາຄານພວມຄ່ອຍໆປັບປຸງລະບົບຕ້ານການສໍ້ໂກງທີ່ລ້າສະໄໝໃໝ່, ເຊິ່ງສ້າງຂຶ້ນໂດຍນຳໃຊ້ວິທີການ, ວິທີການ ແລະ ເຕັກໂນໂລຊີໃໝ່ທີ່ປັບປຸງ ແລະ ທັນສະໄໝ, ເຊັ່ນ:

• ເຮັດວຽກກັບຂໍ້ມູນຈໍານວນຫລາຍ;
• ການຮຽນຮູ້ເຄື່ອງຈັກ;
• ປັນຍາປະດິດ;
• biometrics ພຶດຕິກໍາໄລຍະຍາວ
• ແລະອື່ນໆ.

ຂໍຂອບໃຈກັບນີ້, ລະບົບຕ້ານການສໍ້ໂກງລຸ້ນໃຫມ່ສະແດງໃຫ້ເຫັນການເພີ່ມຂຶ້ນຢ່າງຫຼວງຫຼາຍໃນ
ປະສິດທິພາບ, ໂດຍບໍ່ມີການຮຽກຮ້ອງໃຫ້ມີຊັບພະຍາກອນເພີ່ມເຕີມທີ່ສໍາຄັນ.

ການນໍາໃຊ້ການຮຽນຮູ້ເຄື່ອງຈັກແລະປັນຍາປະດິດ, ຂໍ້ມູນທາງດ້ານການເງິນ
cybersecurity think tanks ຫຼຸດຜ່ອນຄວາມຕ້ອງການສໍາລັບພະນັກງານຂະຫນາດໃຫຍ່
ຜູ້ຊ່ຽວຊານທີ່ມີຄຸນວຸດທິສູງແລະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະເພີ່ມຄວາມໄວຢ່າງຫຼວງຫຼາຍແລະ
ຄວາມຖືກຕ້ອງຂອງການວິເຄາະເຫດການ.

ຄຽງຄູ່ກັບການນໍາໃຊ້ biometrics ພຶດຕິກໍາໄລຍະຍາວ, ມັນເປັນໄປໄດ້ທີ່ຈະກວດພົບ "ການໂຈມຕີສູນ" ແລະຫຼຸດຜ່ອນຈໍານວນຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ລະບົບຕ້ານການສໍ້ໂກງຕ້ອງສະຫນອງວິທີການຫຼາຍລະດັບເພື່ອຮັບປະກັນຄວາມປອດໄພຂອງທຸລະກໍາ (ອຸປະກອນສິ້ນສຸດ - ເຊດຊັນ - ຊ່ອງທາງ - ການປົກປ້ອງຫຼາຍຊ່ອງທາງ - ການນໍາໃຊ້ຂໍ້ມູນຈາກ SOCs ພາຍນອກ). ຄວາມປອດໄພບໍ່ຄວນສິ້ນສຸດດ້ວຍການກວດສອບຜູ້ໃຊ້ ແລະການກວດສອບຄວາມຖືກຕ້ອງຂອງທຸລະກໍາ.

ລະບົບຕ້ານການສໍ້ໂກງທີ່ທັນສະໄຫມທີ່ມີຄຸນນະພາບສູງຊ່ວຍໃຫ້ທ່ານບໍ່ລົບກວນລູກຄ້າໃນເວລາທີ່ບໍ່ຈໍາເປັນຕ້ອງມີມັນ, ຕົວຢ່າງ, ໂດຍການສົ່ງລະຫັດຜ່ານຄັ້ງດຽວໃຫ້ລາວເພື່ອຢືນຢັນການເຂົ້າໄປໃນບັນຊີສ່ວນຕົວຂອງລາວ. ນີ້ປັບປຸງປະສົບການຂອງລາວໃນການນໍາໃຊ້ການບໍລິການຂອງທະນາຄານແລະ, ຕາມນັ້ນ, ຮັບປະກັນຄວາມພຽງພໍຂອງຕົນເອງບາງສ່ວນ, ໃນຂະນະທີ່ເພີ່ມລະດັບຄວາມໄວ້ວາງໃຈຢ່າງຫຼວງຫຼາຍ. ມັນຄວນຈະສັງເກດວ່າລະບົບການຕ້ານການສໍ້ໂກງເປັນຊັບພະຍາກອນທີ່ສໍາຄັນ, ນັບຕັ້ງແຕ່ການຢຸດເຊົາການດໍາເນີນການສາມາດນໍາໄປສູ່ການຢຸດເຊົາໃນຂະບວນການທຸລະກິດ, ຫຼື, ຖ້າລະບົບບໍ່ເຮັດວຽກຢ່າງຖືກຕ້ອງ, ເຮັດໃຫ້ເກີດຄວາມສ່ຽງຕໍ່ການສູນເສຍທາງດ້ານການເງິນ. ດັ່ງນັ້ນ, ໃນເວລາທີ່ເລືອກລະບົບ, ທ່ານຄວນເອົາໃຈໃສ່ກັບຄວາມຫນ້າເຊື່ອຖືຂອງການດໍາເນີນງານ, ຄວາມປອດໄພການເກັບຮັກສາຂໍ້ມູນ, ຄວາມທົນທານຕໍ່ຄວາມຜິດ, ແລະການຂະຫຍາຍລະບົບ.

ລັກສະນະທີ່ສໍາຄັນຍັງແມ່ນຄວາມສະດວກໃນການນໍາໃຊ້ລະບົບຕ້ານການສໍ້ໂກງແລະຄວາມງ່າຍຂອງມັນ
ການ​ເຊື່ອມ​ໂຍງ​ກັບ​ລະ​ບົບ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​ທະ​ນາ​ຄານ​. ໃນເວລາດຽວກັນ, ທ່ານຈໍາເປັນຕ້ອງເຂົ້າໃຈມັນ
ການເຊື່ອມໂຍງຄວນຈະເປັນຕໍາ່ສຸດທີ່ມີຄວາມຈໍາເປັນຍ້ອນວ່າມັນອາດຈະສົ່ງຜົນກະທົບຕໍ່ຄວາມໄວແລະ
ປະສິດທິພາບຂອງລະບົບ.

ສໍາລັບການເຮັດວຽກຂອງຜູ້ຊ່ຽວຊານ, ມັນເປັນສິ່ງສໍາຄັນຫຼາຍທີ່ລະບົບມີການໂຕ້ຕອບທີ່ເປັນມິດກັບຜູ້ໃຊ້ແລະເຮັດໃຫ້ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບຂໍ້ມູນລະອຽດທີ່ສຸດຂອງເຫດການ. ການສ້າງກົດລະບຽບການໃຫ້ຄະແນນແລະການປະຕິບັດຄວນຈະງ່າຍແລະງ່າຍດາຍ.

ມື້ນີ້ມີວິທີແກ້ໄຂທີ່ມີຊື່ສຽງຫຼາຍຢ່າງໃນຕະຫຼາດລະບົບຕ້ານການສໍ້ໂກງ:

ໄພຂົ່ມຂູ່

ການແກ້ໄຂ AntiFraudSuite ຈາກ ThreatMark, ເຖິງວ່າຈະມີອາຍຸຍັງນ້ອຍຢູ່ໃນຕະຫຼາດລະບົບການຕ້ານການສໍ້ໂກງ, ໄດ້ຮັບການເອົາໃຈໃສ່ຂອງ Gartner. AntiFraudSuite ປະກອບມີຄວາມສາມາດໃນການກວດສອບໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດແລະການສໍ້ໂກງທາງດ້ານການເງິນ. ການນໍາໃຊ້ການຮຽນຮູ້ເຄື່ອງຈັກ, ປັນຍາປະດິດແລະຊີວະວິທະຍາທາງດ້ານພຶດຕິກໍາໃນໄລຍະຍາວຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດໄພຂົ່ມຂູ່ໃນເວລາທີ່ແທ້ຈິງແລະມີຄວາມຖືກຕ້ອງຂອງການກວດສອບສູງຫຼາຍ.

NICE

ການແກ້ໄຂ Nice Actimize ຈາກ NICE ເປັນຂອງເວທີການວິເຄາະ ແລະອະນຸຍາດໃຫ້ກວດສອບການສໍ້ໂກງທາງດ້ານການເງິນໃນເວລາຈິງ. ລະບົບສະຫນອງຄວາມປອດໄພສໍາລັບທຸກປະເພດຂອງການຈ່າຍເງິນ, ລວມທັງ SWIFT / Wire, ການຈ່າຍເງິນໄວຂຶ້ນ, ການຈ່າຍເງິນ BACS SEPA, ທຸລະກໍາ ATM / Debit, ການຈ່າຍເງິນຈໍານວນຫລາຍ, ການຈ່າຍເງິນໃບບິນ, ການຈ່າຍເງິນ P2P / ໄປສະນີແລະຮູບແບບຕ່າງໆຂອງການໂອນພາຍໃນປະເທດ.

RSA

ການຕິດຕາມທຸລະກໍາ RSA ແລະການກວດສອບການປັບຕົວຈາກ RSA ເປັນຂອງຊັ້ນຮຽນ
ເວທີການວິເຄາະ. ລະບົບຊ່ວຍໃຫ້ທ່ານສາມາດກວດພົບຄວາມພະຍາຍາມການສໍ້ໂກງໃນເວລາທີ່ແທ້ຈິງແລະຕິດຕາມການເຮັດທຸລະກໍາຫຼັງຈາກຜູ້ໃຊ້ເຂົ້າສູ່ລະບົບ, ເຊິ່ງຊ່ວຍໃຫ້ທ່ານສາມາດປ້ອງກັນການໂຈມຕີ MITM (Man in the Middle) ແລະ MITB (Man in the Browser).

SAS

SAS Fraud and Security Intelligence (SAS FSI) ເປັນເວທີດຽວສໍາລັບການແກ້ໄຂບັນຫາຂອງການປ້ອງກັນການເຮັດທຸລະກໍາ, ສິນເຊື່ອ, ພາຍໃນແລະປະເພດອື່ນໆຂອງການສໍ້ໂກງທາງດ້ານການເງິນ. ການແກ້ໄຂດັ່ງກ່າວໄດ້ລວມເອົາການປັບປ່ຽນກົດລະບຽບທຸລະກິດກັບເຕັກໂນໂລຊີການຮຽນຮູ້ເຄື່ອງຈັກເພື່ອປ້ອງກັນການສໍ້ໂກງໃນລະດັບຕໍາ່ສຸດທີ່ຂອງຜົນບວກທີ່ບໍ່ຖືກຕ້ອງ. ລະບົບດັ່ງກ່າວປະກອບມີກົນໄກການລວມຕົວທີ່ມີແຫຼ່ງຂໍ້ມູນອອນໄລນ໌ແລະອອບໄລນ໌.

F5

F5 WebSafe ແມ່ນການແກ້ໄຂເພື່ອປ້ອງກັນໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດໃນຂະແຫນງການເງິນຈາກ F5. ມັນອະນຸຍາດໃຫ້ທ່ານສາມາດກວດພົບການລັກບັນຊີ, ອາການຂອງການຕິດເຊື້ອ malware, keylogging, phishing, ການເຂົ້າເຖິງຫ່າງໄກສອກຫຼີກ Trojans, ເຊັ່ນດຽວກັນກັບ MITM (ຜູ້ຊາຍໃນກາງ), MITB (Man in the Browser) ແລະ MITP (ຜູ້ຊາຍໃນໂທລະສັບ) ການໂຈມຕີ).

IBM

IBM Trusteer Rapport ຈາກ IBM ຖືກອອກແບບມາເພື່ອປົກປ້ອງຜູ້ໃຊ້ຈາກການ sniffing credential, capture ຫນ້າຈໍ, malware ແລະ phishing attacks, ລວມທັງການໂຈມຕີ MITM (Man in the Middle) ແລະ MITB (Man in the Browser). ເພື່ອບັນລຸສິ່ງດັ່ງກ່າວ, IBM Trusteer Rapport ໃຊ້ເທັກໂນໂລຍີການຮຽນຮູ້ເຄື່ອງຈັກເພື່ອກວດຫາ ແລະລຶບ malware ອອກຈາກອຸປະກອນສິ້ນສຸດໂດຍອັດຕະໂນມັດ, ຮັບປະກັນການປະຊຸມອອນໄລນ໌ທີ່ປອດໄພ.

Guardian Analytics

ລະບົບການກວດສອບການສໍ້ໂກງຂອງທະນາຄານດິຈິຕອນຈາກ Guardian Analytics ແມ່ນເວທີການວິເຄາະ. ໃນເວລາດຽວກັນ, ການກວດສອບການສໍ້ໂກງຂອງທະນາຄານດິຈິຕອນປົກປ້ອງຄວາມພະຍາຍາມທີ່ຈະຄອບຄອງບັນຊີຂອງລູກຄ້າ, ການໂອນເງິນທີ່ສໍ້ໂກງ, phishing ແລະການໂຈມຕີ MITB (Man in the Browser) ໃນເວລາຈິງ. ສໍາລັບຜູ້ໃຊ້ແຕ່ລະຄົນ, ໂປຣໄຟລ໌ຖືກສ້າງຂື້ນ, ບົນພື້ນຖານຂອງພຶດຕິກໍາທີ່ຜິດປົກກະຕິໄດ້ຖືກຮັບຮູ້.

ການເລືອກລະບົບຕ້ານການສໍ້ໂກງຄວນຈະເຮັດ, ກ່ອນອື່ນ ໝົດ, ດ້ວຍຄວາມເຂົ້າໃຈກ່ຽວກັບຄວາມຕ້ອງການຂອງເຈົ້າ: ມັນຄວນຈະເປັນເວທີການວິເຄາະສໍາລັບການກໍານົດການສໍ້ໂກງທາງດ້ານການເງິນ, ການແກ້ໄຂສໍາລັບການປົກປ້ອງໄພຂົ່ມຂູ່ທາງອິນເຕີເນັດ, ຫຼືການແກ້ໄຂທີ່ສົມບູນແບບທີ່ສະຫນອງທັງສອງ. ຈໍານວນຂອງການແກ້ໄຂສາມາດປະສົມປະສານກັບກັນແລະກັນ, ແຕ່ມັກຈະເປັນລະບົບດຽວທີ່ອະນຸຍາດໃຫ້ພວກເຮົາແກ້ໄຂບັນຫາທີ່ພວກເຮົາປະເຊີນຫນ້າຈະມີປະສິດທິພາບຫຼາຍທີ່ສຸດ.

ຜູ້ຂຽນ: Artemy Kabantsov, Softprom

ແຫຼ່ງຂໍ້ມູນ: www.habr.com