Shukrani kwa maendeleo ya haraka katika sekta ya benki kuelekea mfumo wa kidijitali na
kuongeza huduma mbalimbali za benki, mara kwa mara kuongeza faraja na kupanua uwezo wa mteja. Lakini wakati huo huo, hatari huongezeka, na, ipasavyo, kiwango cha mahitaji ya kuhakikisha usalama wa fedha za mteja huongezeka.
Hasara ya kila mwaka kutoka kwa ulaghai wa kifedha katika uwanja wa malipo ya mtandaoni ni takriban $200 bilioni. 38% yao ni matokeo ya wizi wa data ya kibinafsi ya mtumiaji. Jinsi ya kuepuka hatari kama hizo? Mifumo ya kuzuia ulaghai husaidia na hili.
Mfumo wa kisasa wa kupambana na udanganyifu ni utaratibu unaoruhusu, kwanza kabisa, kuelewa tabia ya kila mteja katika njia zote za benki na kufuatilia kwa wakati halisi. Inaweza kugundua vitisho vya mtandao na ulaghai wa kifedha.
Ikumbukwe kwamba ulinzi mara nyingi huwa nyuma ya mashambulizi, hivyo lengo la mfumo mzuri wa kupambana na udanganyifu ni kupunguza kasi hii hadi sifuri na kuhakikisha ugunduzi wa wakati na kukabiliana na vitisho vinavyojitokeza.
Leo, sekta ya benki inasasisha hatua kwa hatua kundi lake la mifumo ya zamani ya kupambana na udanganyifu na mpya, ambayo huundwa kwa kutumia mbinu mpya na zilizoboreshwa, mbinu na teknolojia, kama vile:
- kufanya kazi na idadi kubwa ya data;
- kujifunza mashine;
- akili ya bandia;
- biometriska ya tabia ya muda mrefu
- na wengine.
Shukrani kwa hili, mifumo ya antifraud ya kizazi kipya inaonyesha ongezeko kubwa
ufanisi, bila kuhitaji rasilimali muhimu za ziada.
Matumizi ya kujifunza kwa mashine na akili ya bandia, habari za kifedha
mizinga ya fikra za usalama wa mtandao hupunguza hitaji la wafanyikazi wakubwa
wataalam waliohitimu sana na inafanya uwezekano wa kuongeza kasi na
usahihi wa uchambuzi wa tukio.
Pamoja na matumizi ya biometri ya muda mrefu ya tabia, inawezekana kuchunguza "mashambulizi ya siku sifuri" na kupunguza idadi ya chanya za uwongo. Mfumo wa kupambana na ulaghai lazima utoe mbinu ya ngazi mbalimbali ili kuhakikisha usalama wa muamala (kifaa cha mwisho - kipindi - kituo - ulinzi wa njia nyingi - matumizi ya data kutoka kwa SOC za nje). Usalama haupaswi kuishia kwa uthibitishaji wa mtumiaji na uthibitishaji wa uadilifu wa muamala.
Mfumo wa kisasa wa kisasa wa kupambana na udanganyifu unakuwezesha usisumbue mteja wakati hakuna haja yake, kwa mfano, kwa kumtumia nenosiri la wakati mmoja ili kuthibitisha kuingia kwenye akaunti yake ya kibinafsi. Hii inaboresha uzoefu wake katika kutumia huduma za benki na, ipasavyo, inahakikisha utoshelevu wa sehemu, huku ikiongeza kiwango cha uaminifu kwa kiasi kikubwa. Ikumbukwe kwamba mfumo wa kupambana na udanganyifu ni rasilimali muhimu, tangu kuacha uendeshaji wake inaweza kusababisha ama kuacha katika mchakato wa biashara, au, ikiwa mfumo haufanyi kazi kwa usahihi, kwa ongezeko la hatari ya hasara za kifedha. Kwa hiyo, wakati wa kuchagua mfumo, unapaswa kuzingatia uaminifu wa uendeshaji, usalama wa kuhifadhi data, uvumilivu wa makosa, na mfumo wa scalability.
Kipengele muhimu pia ni urahisi wa kupelekwa kwa mfumo wa kupambana na udanganyifu na urahisi wake
ushirikiano na mifumo ya taarifa za benki. Wakati huo huo, unahitaji kuelewa hilo
ujumuishaji unapaswa kuwa wa kiwango cha chini cha lazima kwani unaweza kuathiri kasi na
ufanisi wa mfumo.
Kwa kazi ya wataalam, ni muhimu sana kwamba mfumo una interface ya kirafiki ya mtumiaji na inafanya uwezekano wa kupata maelezo ya kina zaidi kuhusu tukio. Kuweka sheria na vitendo vya alama lazima iwe rahisi na rahisi.
Leo kuna idadi ya suluhisho zinazojulikana kwenye soko la mifumo ya kupambana na udanganyifu:
TishioMark
Suluhisho la AntiFraudSuite kutoka ThreatMark, licha ya kuwa mchanga kabisa kwenye soko la mifumo ya kuzuia ulaghai, liliweza kuzingatiwa na Gartner. AntiFraudSuite inajumuisha uwezo wa kugundua vitisho vya mtandao na ulaghai wa kifedha. Matumizi ya kujifunza kwa mashine, akili ya bandia na bayometriki ya kitabia ya muda mrefu hukuruhusu kutambua vitisho kwa wakati halisi na ina usahihi wa juu sana wa utambuzi.
NICE
Suluhisho la Nice Actimize kutoka NICE ni la aina ya mifumo ya uchanganuzi na inaruhusu ugunduzi wa ulaghai wa kifedha kwa wakati halisi. Mfumo huu hutoa usalama kwa aina zote za malipo, ikijumuisha SWIFT/Waya, Malipo ya Haraka, malipo ya BACS SEPA, miamala ya ATM/Debit, Malipo ya Wingi, Malipo ya bili, malipo ya P2P/posta na aina mbalimbali za uhamisho wa ndani.
RSA
Ufuatiliaji wa Muamala wa RSA na Uthibitishaji Unaobadilika kutoka RSA ni wa darasa
majukwaa ya uchambuzi. Mfumo huu hukuruhusu kugundua majaribio ya ulaghai kwa wakati halisi na kufuatilia shughuli baada ya mtumiaji kuingia kwenye mfumo, ambayo inakuwezesha kulinda dhidi ya mashambulizi ya MITM (Man in the Middle) na MITB (Man in the Browser).
SAS
SAS Upelelezi wa Udanganyifu na Usalama (SAS FSI) ni jukwaa moja la kutatua matatizo ya kuzuia shughuli, mikopo, ndani na aina nyingine za udanganyifu wa kifedha. Suluhisho hili linachanganya urekebishaji mzuri wa sheria za biashara na teknolojia ya kujifunza mashine ili kuzuia ulaghai na kiwango cha chini cha chanya za uwongo. Mfumo huu unajumuisha taratibu za ujumuishaji zilizojengwa ndani na vyanzo vya data vya mtandaoni na nje ya mtandao.
F5
F5 WebSafe ni suluhisho la kulinda dhidi ya vitisho vya mtandao katika sekta ya fedha kutoka kwa F5. Inakuruhusu kugundua wizi wa akaunti, ishara za maambukizi ya programu hasidi, uwekaji funguo, wizi wa data binafsi, Trojans za ufikiaji wa mbali, pamoja na MITM (Man in the Middle), MITB (Man in the Browser) na MITP (Man in the Phone) mashambulizi ).
IBM
IBM Trusteer Rapport kutoka IBM imeundwa ili kulinda watumiaji dhidi ya kunusa kitambulisho, kunasa skrini, programu hasidi na mashambulizi ya hadaa, ikiwa ni pamoja na mashambulizi ya MITM (Man in the Middle) na MITB (Man in the Browser). Ili kufanikisha hili, IBM Trusteer Rapport hutumia teknolojia ya kujifunza kwa mashine ili kugundua na kuondoa programu hasidi kiotomatiki kwenye kifaa cha mwisho, na kuhakikisha kipindi cha mtandaoni kilicho salama.
Uchanganuzi wa Mlezi
Mfumo wa Kugundua Ulaghai wa Kibenki kutoka kwa Guardian Analytics ni jukwaa la uchanganuzi. Wakati huo huo, Ugunduzi wa Ulaghai wa Benki ya Dijiti hulinda dhidi ya majaribio ya kuchukua akaunti ya mteja, uhamisho wa ulaghai, wizi wa data binafsi na mashambulizi ya MITB (Man in the Browser) kwa wakati halisi. Kwa kila mtumiaji, wasifu huundwa, kwa misingi ambayo tabia isiyo ya kawaida inatambuliwa.
Uchaguzi wa mfumo wa kupambana na ulaghai unapaswa kufanywa, kwanza kabisa, kwa uelewa wa mahitaji yako: inapaswa kuwa jukwaa la uchambuzi la kutambua ulaghai wa kifedha, suluhisho la kulinda vitisho vya mtandao, au suluhisho la kina ambalo hutoa yote mawili. Idadi ya ufumbuzi inaweza kuunganishwa na kila mmoja, lakini mara nyingi mfumo mmoja unaotuwezesha kutatua matatizo tunayokabiliana nayo itakuwa yenye ufanisi zaidi.
Mwandishi: Artemy Kabantsov,
Chanzo: mapenzi.com