Системи против банкарска измама – што треба да знаете за решенијата

Благодарение на брзиот напредок во банкарскиот сектор кон дигитализација и
зголемување на опсегот на банкарски услуги, постојано зголемување на удобноста и проширување на можностите на клиентите. Но, во исто време, ризиците се зголемуваат и, соодветно, се зголемува нивото на барања за обезбедување сигурност на финансиите на клиентот.

Годишната загуба од финансиска измама во областа на онлајн плаќањата е приближно 200 милијарди долари. 38% од нив се резултат на кражба на лични податоци на корисниците. Како да се избегнат ваквите ризици? Системите против измама помагаат во ова.

Модерен систем против измама е механизам кој овозможува, пред сè, да се разбере однесувањето на секој клиент во сите банкарски канали и да се следи во реално време. Може да открие и сајбер закани и финансиски измами.

Треба да се напомене дека одбраната често заостанува зад нападот, така што целта на добар систем против измама е да го намали ова заостанување на нула и да обезбеди навремено откривање и одговор на заканите кои се појавуваат.

Денес, банкарскиот сектор постепено ја ажурира својата флота на застарени системи против измами со нови, кои се создаваат со помош на нови и подобрени пристапи, методи и технологии, како што се:

• работа со големи количини на податоци;
• машинско учење;
• вештачка интелигенција;
• долгорочна биометрика на однесувањето
• и други.

Благодарение на ова, системите против измами од новата генерација покажуваат значително зголемување на
ефикасност, без да се бараат значителни дополнителни ресурси.

Употреба на машинско учење и вештачка интелигенција, финансиски информации
Тинк-тенковите за сајбер безбедност ја намалуваат потребата од голем персонал
високо квалификувани специјалисти и овозможува значително да се зголеми брзината и
точност на анализа на настани.

Заедно со употребата на долгорочна биометрика на однесувањето, можно е да се детектираат „напади од нула ден“ и да се минимизира бројот на лажни позитиви. Системот против измама мора да обезбеди пристап на повеќе нивоа за обезбедување безбедност на трансакциите (краен уред – сесија – канал – повеќеканална заштита – употреба на податоци од надворешни SOC). Безбедноста не треба да завршува со автентикација на корисникот и проверка на интегритетот на трансакцијата.

Висококвалитетниот модерен систем против измама ви овозможува да не го вознемирувате клиентот кога нема потреба за тоа, на пример, со испраќање на еднократна лозинка за да го потврдите влезот во неговата лична сметка. Ова го подобрува неговото искуство во користењето на услугите на банката и, соодветно, обезбедува делумна самодоволност, истовремено зголемувајќи го значително нивото на доверба. Треба да се напомене дека системот против измама е критичен ресурс, бидејќи запирањето на неговата работа може да доведе или до запирање на деловниот процес или, доколку системот не работи правилно, до зголемување на ризикот од финансиски загуби. Затоа, при изборот на систем, треба да обрнете внимание на оперативната сигурност, безбедноста на складирањето податоци, толеранцијата на грешки и приспособливоста на системот.

Важен аспект е и леснотијата на распоредување на системот против измама и неговата леснотија
интеграција со банкарски информациски системи. Во исто време, треба да го разберете тоа
интеграцијата треба да биде минимум потребен бидејќи може да влијае на брзината и
ефикасност на системот.

За работата на експертите, многу е важно системот да има кориснички интерфејс и овозможува да се добијат најдетални информации за настанот. Поставувањето правила и акции за бодување треба да биде лесно и едноставно.

Денес постојат голем број на добро познати решенија на пазарот на системи против измама:

ThreatMark

Решението AntiFraudSuite од ThreatMark, и покрај тоа што беше прилично младо на пазарот на системи за антиизмама, успеа да го привлече вниманието на Гартнер. AntiFraudSuite вклучува можност за откривање на сајбер закани и финансиски измами. Употребата на машинско учење, вештачка интелигенција и долгорочна биометрика на однесувањето ви овозможува да ги идентификувате заканите во реално време и има многу висока точност на откривање.

NICE

Решението Nice Actimize од NICE спаѓа во класата на аналитички платформи и овозможува откривање на финансиска измама во реално време. Системот обезбедува сигурност за сите видови плаќања, вклучувајќи SWIFT/Wire, Побрзи плаќања, BACS SEPA плаќања, ATM/Debit трансакции, Масовни плаќања, плаќања на сметки, P2P/поштенски плаќања и различни форми на домашни трансфери.

RSA

Следење на трансакциите на RSA и адаптивна автентикација од RSA припаѓа на класата
аналитички платформи. Системот ви овозможува да откриете обиди за измама во реално време и ги следи трансакциите откако корисникот ќе се најави во системот, што ви овозможува да се заштитите од нападите MITM (Man in the Middle) и MITB (Man in the Browser).

САС

SAS Fraud and Security Intelligence (SAS FSI) е единствена платформа за решавање на проблемите за спречување на трансакциска, кредитна, внатрешна и други видови финансиски измами. Решението комбинира дотерување на деловните правила со технологии за машинско учење за да се спречи измама со минимално ниво на лажни позитиви. Системот вклучува вградени механизми за интеграција со онлајн и офлајн извори на податоци.

F5

F5 WebSafe е решение за заштита од сајбер закани во финансискиот сектор од F5. Ви овозможува да откриете кражба на сметка, знаци на инфекција со малициозен софтвер, логирање на тастатурата, фишинг, тројанци со далечински пристап, како и напади MITM (Man in the Middle), MITB (Man in the Browser) и MITP (Man in the Phone) напади ).

IBM,

IBM Trusteer Rapport од IBM е дизајниран да ги заштити корисниците од шмркање акредитиви, снимање екран, малициозен софтвер и напади на фишинг, вклучувајќи MITM (Man in the Middle) и MITB (Man in the Browser) напади. За да го постигне ова, IBM Trusteer Rapport користи технологии за машинско учење за автоматско откривање и отстранување на малициозен софтвер од крајниот уред, обезбедувајќи безбедна онлајн сесија.

Guardian Analytics

Системот за откривање измами во дигитално банкарство од Guardian Analytics е аналитичка платформа. Во исто време, откривањето измами во дигитално банкарство штити од обиди да се преземе сметката на клиентот, лажни трансфери, фишинг и MITB (Човек во прелистувачот) напади во реално време. За секој корисник се креира профил, врз основа на кој се препознава ненормалното однесување.

Изборот на систем против измама треба да се направи, пред сè, со разбирање на вашите потреби: тој треба да биде аналитичка платформа за идентификување на финансиската измама, решение за заштита на сајбер заканите или сеопфатно решение кое ги обезбедува и двете. Голем број решенија може да се интегрираат едни со други, но често единствен систем кој ни овозможува да ги решиме проблемите со кои се соочуваме ќе биде најефективен.

Автор: Артеми Кабанцов, Softprom

Извор: www.habr.com