Pretbanku krāpšanas sistēmas – kas jums jāzina par risinājumiem

Pateicoties straujajam progresam banku sektorā uz digitalizāciju un
palielinot bankas pakalpojumu klāstu, pastāvīgi palielinot komfortu un paplašinot klientu iespējas. Bet tajā pašā laikā pieaug riski, un attiecīgi palielinās arī prasību līmenis klienta finanšu drošības nodrošināšanai.

Ikgadējie finanšu krāpšanas zaudējumi tiešsaistes maksājumu jomā ir aptuveni 200 miljardi USD. 38% no tiem ir lietotāja personas datu zādzības rezultāts. Kā izvairīties no šādiem riskiem? Krāpšanas apkarošanas sistēmas palīdz šajā jautājumā.

Mūsdienīga krāpšanas apkarošanas sistēma ir mehānisms, kas ļauj, pirmkārt, izprast katra klienta uzvedību visos bankas kanālos un izsekot tai reāllaikā. Tas var atklāt gan kiberdraudus, gan finanšu krāpšanu.

Jāpiebilst, ka aizsardzība bieži atpaliek no uzbrukuma, tāpēc labas pretkrāpšanas sistēmas mērķis ir samazināt šo nobīdi līdz nullei un nodrošināt savlaicīgu jaunu apdraudējumu atklāšanu un reaģēšanu uz tiem.

Mūsdienās banku sektors pakāpeniski atjaunina savu novecojušo krāpšanas apkarošanas sistēmu parku ar jaunām, kas tiek radītas, izmantojot jaunas un uzlabotas pieejas, metodes un tehnoloģijas, piemēram:

• darbs ar lielu datu apjomu;
• mašīnmācība;
• mākslīgais intelekts;
• ilgtermiņa uzvedības biometrija
• un citi.

Pateicoties tam, jaunās paaudzes krāpšanas apkarošanas sistēmas uzrāda ievērojamu pieaugumu
efektivitāte, neprasot ievērojamus papildu resursus.

Mašīnmācības un mākslīgā intelekta izmantošana, finanšu informācija
kiberdrošības ideju laboratorijas samazina nepieciešamību pēc liela personāla
augsti kvalificēti speciālisti un ļauj būtiski palielināt ātrumu un
notikumu analīzes precizitāte.

Kopā ar ilgtermiņa uzvedības biometrijas izmantošanu ir iespējams noteikt "nulles dienas uzbrukumus" un samazināt viltus pozitīvu rezultātu skaitu. Krāpšanas apkarošanas sistēmai ir jānodrošina daudzlīmeņu pieeja darījumu drošības nodrošināšanai (gala ierīce – sesija – kanāls – vairāku kanālu aizsardzība – ārējo SOC datu izmantošana). Drošībai nevajadzētu beigties ar lietotāja autentifikāciju un darījumu integritātes pārbaudi.

Kvalitatīva moderna krāpšanas apkarošanas sistēma ļauj netraucēt klientu, kad tas nav nepieciešams, piemēram, nosūtot viņam vienreizēju paroli, lai apstiprinātu ieeju viņa personīgajā kontā. Tas uzlabo viņa pieredzi bankas pakalpojumu izmantošanā un attiecīgi nodrošina daļēju pašpietiekamību, vienlaikus būtiski paaugstinot uzticības līmeni. Jāņem vērā, ka krāpšanas apkarošanas sistēma ir kritisks resurss, jo tās darbības apturēšana var novest pie biznesa procesa apstāšanās vai, ja sistēma nedarbojas pareizi, palielināt finansiālu zaudējumu risku. Tāpēc, izvēloties sistēmu, jāpievērš uzmanība darbības uzticamībai, datu uzglabāšanas drošībai, kļūdu tolerancei un sistēmas mērogojamībai.

Svarīgs aspekts ir arī krāpšanas apkarošanas sistēmas ieviešanas vienkāršība un vienkāršība
integrācija ar banku informācijas sistēmām. Tajā pašā laikā jums tas ir jāsaprot
integrācijai jābūt minimālajai nepieciešamajai, jo tā var ietekmēt ātrumu un
sistēmas efektivitāti.

Ekspertu darbam ir ļoti svarīgi, lai sistēmai būtu lietotājam draudzīgs interfeiss, kas ļautu iegūt visdetalizētāko informāciju par pasākumu. Vērtēšanas noteikumu un darbību iestatīšanai jābūt vienkāršai un vienkāršai.

Mūsdienās krāpšanas apkarošanas sistēmu tirgū ir vairāki labi zināmi risinājumi:

ThreatMark

ThreatMark AntiFraudSuite risinājums, neskatoties uz to, ka krāpšanas apkarošanas sistēmu tirgū ir diezgan jauns, spēja nonākt Gartner uzmanības lokā. AntiFraudSuite ietver iespēju atklāt kiberdraudus un finanšu krāpšanu. Mašīnmācīšanās, mākslīgā intelekta un ilgtermiņa uzvedības biometrijas izmantošana ļauj identificēt draudus reāllaikā un tai ir ļoti augsta noteikšanas precizitāte.

NICE

NICE risinājums Nice Actimize pieder analītisko platformu klasei un ļauj atklāt finanšu krāpšanu reāllaikā. Sistēma nodrošina drošību visu veidu maksājumiem, tostarp SWIFT/pārvedumiem, ātrākiem maksājumiem, BACS SEPA maksājumiem, bankomāta/debeta darījumiem, lielapjoma maksājumiem, rēķinu maksājumiem, P2P/pasta maksājumiem un dažādiem iekšzemes pārskaitījumu veidiem.

RSA

RSA darījumu uzraudzība un adaptīvā autentifikācija no RSA pieder klasei
analītiskās platformas. Sistēma ļauj atklāt krāpšanas mēģinājumus reāllaikā un uzrauga darījumus pēc lietotāja pieteikšanās sistēmā, kas ļauj aizsargāties pret MITM (Man in the Middle) un MITB (Man in the Browser) uzbrukumiem.

SAS

SAS Fraud and Security Intelligence (SAS FSI) ir vienota platforma darījumu, kredītu, iekšējās un cita veida finanšu krāpšanas novēršanas problēmu risināšanai. Risinājums apvieno biznesa noteikumu precizēšanu ar mašīnmācīšanās tehnoloģijām, lai novērstu krāpšanu ar minimālu viltus pozitīvu rezultātu līmeni. Sistēma ietver iebūvētus integrācijas mehānismus ar tiešsaistes un bezsaistes datu avotiem.

F5

F5 WebSafe ir risinājums aizsardzībai pret kiberdraudiem finanšu sektorā no F5. Tas ļauj atklāt konta zādzību, ļaunprātīgas programmatūras infekcijas pazīmes, taustiņu reģistrēšanu, pikšķerēšanu, attālās piekļuves Trojas zirgus, kā arī MITM (cilvēks vidū), MITB (cilvēks pārlūkprogrammā) un MITP (cilvēks tālrunī) uzbrukumus.

IBM

IBM Trusteer Rapport no IBM ir izstrādāts, lai aizsargātu lietotājus no akreditācijas datu smirdēšanas, ekrāna tveršanas, ļaunprātīgas programmatūras un pikšķerēšanas uzbrukumiem, tostarp MITM (cilvēks vidū) un MITB (cilvēks pārlūkprogrammā) uzbrukumiem. Lai to panāktu, IBM Trusteer Rapport izmanto mašīnmācīšanās tehnoloģijas, lai automātiski atklātu un noņemtu ļaunprātīgu programmatūru no gala ierīces, nodrošinot drošu tiešsaistes sesiju.

Guardian Analytics

Digital Banking Fraud Detection sistēma no Guardian Analytics ir analītiska platforma. Tajā pašā laikā Digital Banking Fraud Detection aizsargā pret mēģinājumiem pārņemt klienta kontu, krāpnieciskiem pārskaitījumiem, pikšķerēšanu un MITB (Man in the Browser) uzbrukumiem reāllaikā. Katram lietotājam tiek izveidots profils, uz kura pamata tiek atpazīta nenormāla uzvedība.

Krāpšanas apkarošanas sistēmas izvēle ir jāveic, pirmkārt, izprotot savas vajadzības: tai jābūt analītiskai platformai finanšu krāpšanas identificēšanai, risinājumam kiberdraudu aizsardzībai vai visaptverošam risinājumam, kas nodrošina abus. Vairākus risinājumus var integrēt savā starpā, taču bieži vien visefektīvākā būs viena sistēma, kas ļauj atrisināt problēmas, ar kurām saskaramies.

Autors: Artemijs Kabancovs, Softprom

Avots: www.habr.com