Захваљујући брзом напретку банкарског сектора ка дигитализацији и
повећање спектра банкарских услуга, стално повећање удобности и ширење могућности клијената. Али истовремено се повећавају ризици и, сходно томе, повећава се ниво захтева за обезбеђивање сигурности финансија клијента.
Годишњи губитак од финансијских превара у области онлајн плаћања је приближно 200 милијарди долара. 38% њих је резултат крађе личних података корисника. Како избећи такве ризике? Системи против превара помажу у томе.
Савремени систем против превара је механизам који омогућава, пре свега, да се разуме понашање сваког клијента у свим банкарским каналима и прати у реалном времену. Може да открије и сајбер претње и финансијске преваре.
Треба напоменути да одбрана често заостаје за нападом, па је циљ доброг система за борбу против превара да се ово заостајање смањи на нулу и обезбеди правовремено откривање и реаговање на претње које се појављују.
Данас банкарски сектор постепено ажурира своју флоту застарелих система за борбу против превара новим, који су креирани коришћењем нових и побољшаних приступа, метода и технологија, као што су:
- рад са великим количинама података;
- Машинско учење;
- вештачка интелигенција;
- дугорочна биометрија понашања
- и други.
Захваљујући томе, системи за борбу против превара нове генерације показују значајно повећање
ефикасност, без потребе за значајним додатним ресурсима.
Коришћење машинског учења и вештачке интелигенције, финансијске информације
истраживачки центри за сајбер безбедност смањују потребу за великим особљем
високо квалификованих стручњака и омогућава значајно повећање брзине и
тачност анализе догађаја.
Заједно са употребом дугорочне биометрије понашања, могуће је открити „нападе нултог дана“ и минимизирати број лажних позитивних резултата. Систем за борбу против преваре мора да обезбеди приступ на више нивоа за обезбеђивање безбедности трансакције (крајњи уређај – сесија – канал – вишеканална заштита – коришћење података из спољних СОЦ-ова). Безбедност не би требало да се завршава аутентификацијом корисника и провером интегритета трансакције.
Квалитетан савремени систем против превара омогућава вам да не узнемиравате клијента када нема потребе, на пример, тако што ћете му послати једнократну лозинку за потврду уласка на његов лични налог. Ово побољшава његово искуство у коришћењу услуга банке и, сходно томе, обезбеђује делимичну самодовољност, уз значајно повећање нивоа поверења. Треба напоменути да је систем за борбу против превара критичан ресурс, јер заустављање његовог рада може довести или до заустављања пословног процеса, или, ако систем не ради исправно, до повећања ризика од финансијских губитака. Због тога, приликом избора система, треба обратити пажњу на оперативну поузданост, сигурност складиштења података, толеранцију грешака и скалабилност система.
Важан аспект је и лакоћа примене система против превара и његова лакоћа
интеграција са банкарским информационим системима. У исто време, морате то разумети
интеграција треба да буде минимум потребан јер може утицати на брзину и
ефикасност система.
За рад стручњака веома је важно да систем има интерфејс прилагођен кориснику и да омогућава добијање најдетаљнијих информација о догађају. Постављање правила и радњи за бодовање треба да буде лако и једноставно.
Данас постоји низ добро познатих решења на тржишту система против превара:
ТхреатМарк
Решење АнтиФраудСуите компаније ТхреатМарк, упркос томе што је прилично младо на тржишту система против превара, успело је да привуче пажњу Гартнера. АнтиФраудСуите укључује могућност откривања сајбер претњи и финансијских превара. Коришћење машинског учења, вештачке интелигенције и дугорочне биометрије понашања омогућава вам да идентификујете претње у реалном времену и има веома високу тачност детекције.
НИЦЕ
Нице Ацтимизе решење из НИЦЕ-а припада класи аналитичких платформи и омогућава откривање финансијских превара у реалном времену. Систем пружа сигурност за све врсте плаћања, укључујући СВИФТ/Вире плаћања, брже плаћање, БАЦС СЕПА плаћања, банкомат/дебитне трансакције, масовна плаћања, плаћање рачуна, П2П/поштанско плаћање и различите облике домаћих трансфера.
РСА
РСА надгледање трансакција и прилагодљива аутентификација из РСА припадају класи
аналитичке платформе. Систем вам омогућава да откријете покушаје преваре у реалном времену и прати трансакције након што се корисник пријави у систем, што вам омогућава да се заштитите од МИТМ (Човек у средини) и МИТБ (Човек у претраживачу) напада.
СРС
САС Фрауд анд Сецурити Интеллигенце (САС ФСИ) је јединствена платформа за решавање проблема превенције трансакцијских, кредитних, интерних и других врста финансијских превара. Решење комбинује фино подешавање пословних правила са технологијама машинског учења како би се спречиле преваре са минималним нивоом лажних позитивних резултата. Систем укључује уграђене механизме интеграције са онлајн и офлајн изворима података.
F5
Ф5 ВебСафе је решење за заштиту од сајбер претњи у финансијском сектору од Ф5. Омогућава вам да откријете крађу налога, знаке заразе малвером, кеилоггинг, пхисхинг, тројанце са удаљеног приступа, као и МИТМ (Човек у средини), МИТБ (Човек у прегледачу) и МИТП (Човек у телефону) нападе).
ИБМ-
ИБМ Трустеер Раппорт из ИБМ-а је дизајниран да заштити кориснике од њушкања акредитива, снимања екрана, малвера и пхисхинг напада, укључујући МИТМ (Човек у средини) и МИТБ (Човек у претраживачу) нападе. Да би се то постигло, ИБМ Трустеер Раппорт користи технологије машинског учења за аутоматско откривање и уклањање злонамерног софтвера са крајњег уређаја, обезбеђујући безбедну сесију на мрежи.
Гуардиан Аналитицс
Систем за откривање превара у дигиталном банкарству компаније Гуардиан Аналитицс је аналитичка платформа. Истовремено, откривање превара у дигиталном банкарству штити од покушаја преузимања клијентовог рачуна, лажних трансфера, пхисхинг-а и МИТБ (Човек у претраживачу) напада у реалном времену. За сваког корисника се креира профил на основу којег се препознаје ненормално понашање.
Избор система за борбу против превара треба да буде направљен, пре свега, са разумевањем ваших потреба: то би требало да буде аналитичка платформа за идентификацију финансијских превара, решење за заштиту сајбер претњи или свеобухватно решење које пружа и једно и друго. Бројна решења се могу интегрисати једно са другим, али често ће један систем који нам омогућава да решимо проблеме са којима се суочавамо бити најефикаснији.
Аутор: Артеми Кабантсов,
Извор: ввв.хабр.цом