வங்கி மோசடி எதிர்ப்பு அமைப்புகள் - தீர்வுகளைப் பற்றி நீங்கள் தெரிந்து கொள்ள வேண்டியது

டிஜிட்டல் மயமாக்கலை நோக்கி வங்கித் துறையில் விரைவான முன்னேற்றம் மற்றும்
வங்கி சேவைகளின் வரம்பை அதிகரித்தல், தொடர்ந்து ஆறுதல் மற்றும் வாடிக்கையாளர் திறன்களை விரிவுபடுத்துதல். ஆனால் அதே நேரத்தில், அபாயங்கள் அதிகரிக்கின்றன, அதன்படி, வாடிக்கையாளரின் நிதிகளின் பாதுகாப்பை உறுதி செய்வதற்கான தேவைகளின் அளவு அதிகரிக்கிறது.

ஆன்லைன் பணம் செலுத்தும் துறையில் நிதி மோசடி மூலம் ஆண்டு இழப்பு தோராயமாக $200 பில்லியன் ஆகும். அவற்றில் 38% பயனர்களின் தனிப்பட்ட தரவு திருடப்பட்டதன் விளைவாகும். இத்தகைய அபாயங்களை எவ்வாறு தவிர்ப்பது? மோசடி எதிர்ப்பு அமைப்புகள் இதற்கு உதவுகின்றன.

ஒரு நவீன மோசடி எதிர்ப்பு அமைப்பு என்பது, முதலில், அனைத்து வங்கி சேனல்களிலும் உள்ள ஒவ்வொரு வாடிக்கையாளரின் நடத்தையைப் புரிந்து கொள்ளவும், அதை உண்மையான நேரத்தில் கண்காணிக்கவும் அனுமதிக்கும் ஒரு பொறிமுறையாகும். இது இணைய அச்சுறுத்தல்கள் மற்றும் நிதி மோசடி இரண்டையும் கண்டறிய முடியும்.

பாதுகாப்பு பெரும்பாலும் தாக்குதலுக்குப் பின்தங்குகிறது என்பதைக் கவனத்தில் கொள்ள வேண்டும், எனவே இந்த தாமதத்தை பூஜ்ஜியமாகக் குறைப்பதும், வளர்ந்து வரும் அச்சுறுத்தல்களுக்கு சரியான நேரத்தில் கண்டறிதல் மற்றும் பதிலளிப்பதை உறுதி செய்வதும் ஒரு நல்ல மோசடி எதிர்ப்பு அமைப்பின் குறிக்கோள் ஆகும்.

இன்று, வங்கித் துறையானது அதன் காலாவதியான மோசடி எதிர்ப்பு அமைப்புகளை புதிய மற்றும் மேம்படுத்தப்பட்ட அணுகுமுறைகள், முறைகள் மற்றும் தொழில்நுட்பங்களைப் பயன்படுத்தி உருவாக்கப்படும் புதியவற்றுடன் படிப்படியாக மேம்படுத்துகிறது:

• பெரிய அளவிலான தரவுகளுடன் பணிபுரிதல்;
• இயந்திர வழி கற்றல்;
• செயற்கை நுண்ணறிவு;
• நீண்ட கால நடத்தை பயோமெட்ரிக்ஸ்
• மற்றும் மற்றவர்கள்.

இதற்கு நன்றி, புதிய தலைமுறை எதிர்ப்பு மோசடி அமைப்புகள் குறிப்பிடத்தக்க அதிகரிப்பைக் காட்டுகின்றன
செயல்திறன், குறிப்பிடத்தக்க கூடுதல் ஆதாரங்கள் தேவையில்லாமல்.

இயந்திர கற்றல் மற்றும் செயற்கை நுண்ணறிவு, நிதி தகவல் பயன்பாடு
சைபர் செக்யூரிட்டி திங்க் டேங்க்ஸ் பெரிய பணியாளர்களின் தேவையை குறைக்கிறது
அதிக தகுதி வாய்ந்த வல்லுநர்கள் மற்றும் வேகத்தை கணிசமாக அதிகரிக்க உதவுகிறது
நிகழ்வு பகுப்பாய்வின் துல்லியம்.

நீண்ட கால நடத்தை பயோமெட்ரிக்ஸைப் பயன்படுத்துவதன் மூலம், "பூஜ்ஜிய-நாள் தாக்குதல்களை" கண்டறிந்து தவறான நேர்மறைகளின் எண்ணிக்கையைக் குறைக்க முடியும். மோசடி எதிர்ப்பு அமைப்பு பரிவர்த்தனை பாதுகாப்பை உறுதி செய்வதற்கான பல-நிலை அணுகுமுறையை வழங்க வேண்டும் (இறுதி சாதனம் - அமர்வு - சேனல் - பல சேனல் பாதுகாப்பு - வெளிப்புற SOC களில் இருந்து தரவைப் பயன்படுத்துதல்). பாதுகாப்பு என்பது பயனர் அங்கீகாரம் மற்றும் பரிவர்த்தனை ஒருமைப்பாடு சரிபார்ப்புடன் முடிவடையக்கூடாது.

ஒரு உயர்தர நவீன மோசடி எதிர்ப்பு அமைப்பு வாடிக்கையாளருக்குத் தேவையில்லாதபோது தொந்தரவு செய்யாமல் இருக்க உங்களை அனுமதிக்கிறது, எடுத்துக்காட்டாக, அவரது தனிப்பட்ட கணக்கில் நுழைவதை உறுதிப்படுத்த அவருக்கு ஒரு முறை கடவுச்சொல்லை அனுப்புவதன் மூலம். இது வங்கியின் சேவைகளைப் பயன்படுத்துவதில் அவரது அனுபவத்தை மேம்படுத்துகிறது மற்றும் அதற்கேற்ப, பகுதி தன்னிறைவை உறுதிப்படுத்துகிறது, அதே நேரத்தில் நம்பிக்கையின் அளவை கணிசமாக அதிகரிக்கிறது. மோசடி எதிர்ப்பு அமைப்பு ஒரு முக்கியமான ஆதாரம் என்பதைக் கவனத்தில் கொள்ள வேண்டும், ஏனெனில் அதன் செயல்பாட்டை நிறுத்துவது வணிக செயல்பாட்டில் நிறுத்தத்திற்கு வழிவகுக்கும், அல்லது கணினி சரியாக வேலை செய்யவில்லை என்றால், நிதி இழப்புகளின் அபாயத்தை அதிகரிக்கும். எனவே, ஒரு அமைப்பைத் தேர்ந்தெடுக்கும்போது, ​​செயல்பாட்டு நம்பகத்தன்மை, தரவு சேமிப்பு பாதுகாப்பு, தவறு சகிப்புத்தன்மை மற்றும் கணினி அளவிடுதல் ஆகியவற்றில் நீங்கள் கவனம் செலுத்த வேண்டும்.

ஒரு முக்கியமான அம்சம், மோசடி எதிர்ப்பு அமைப்பு மற்றும் அதன் எளிமையின் எளிமை
வங்கி தகவல் அமைப்புகளுடன் ஒருங்கிணைப்பு. அதே நேரத்தில், நீங்கள் புரிந்து கொள்ள வேண்டும்
ஒருங்கிணைப்பு குறைந்தபட்ச அவசியமாக இருக்க வேண்டும், ஏனெனில் இது வேகத்தை பாதிக்கலாம்
அமைப்பின் செயல்திறன்.

நிபுணர்களின் பணிக்கு, கணினியில் பயனர் நட்பு இடைமுகம் இருப்பது மிகவும் முக்கியம் மற்றும் ஒரு நிகழ்வைப் பற்றிய விரிவான தகவல்களைப் பெறுவதை சாத்தியமாக்குகிறது. மதிப்பெண் விதிகள் மற்றும் செயல்களை அமைப்பது எளிதாகவும் எளிமையாகவும் இருக்க வேண்டும்.

இன்று மோசடி எதிர்ப்பு அமைப்புகள் சந்தையில் பல நன்கு அறியப்பட்ட தீர்வுகள் உள்ளன:

அச்சுறுத்தல் குறி

த்ரெட்மார்க்கின் AntiFraudSuite தீர்வு, ஆண்டிஃபிராட் சிஸ்டம்ஸ் சந்தையில் மிகவும் இளமையாக இருந்தாலும், கார்ட்னரின் கவனத்திற்கு வர முடிந்தது. AntiFraudSuite ஆனது இணைய அச்சுறுத்தல்கள் மற்றும் நிதி மோசடிகளைக் கண்டறியும் திறனை உள்ளடக்கியது. இயந்திர கற்றல், செயற்கை நுண்ணறிவு மற்றும் நீண்ட கால நடத்தை பயோமெட்ரிக்ஸ் ஆகியவற்றின் பயன்பாடு உண்மையான நேரத்தில் அச்சுறுத்தல்களை அடையாளம் காண உங்களை அனுமதிக்கிறது மற்றும் மிக உயர்ந்த கண்டறிதல் துல்லியம் உள்ளது.

என்.ஐ.சி.ஈ

NICE இன் Nice Actimize தீர்வு பகுப்பாய்வு தளங்களின் வகுப்பைச் சேர்ந்தது மற்றும் உண்மையான நேரத்தில் நிதி மோசடியைக் கண்டறிய அனுமதிக்கிறது. SWIFT/Wire, Faster Payments, BACS SEPA பேமெண்ட்கள், ATM/டெபிட் பரிவர்த்தனைகள், மொத்தமாக பணம் செலுத்துதல், பில் கொடுப்பனவுகள், P2P/அஞ்சல் கொடுப்பனவுகள் மற்றும் பல்வேறு வகையான உள்நாட்டு பரிமாற்றங்கள் உட்பட அனைத்து வகையான பேமெண்ட்டுகளுக்கும் இந்த அமைப்பு பாதுகாப்பை வழங்குகிறது.

ஆர்எஸ்எ

RSA பரிவர்த்தனை கண்காணிப்பு மற்றும் RSA இலிருந்து அடாப்டிவ் அங்கீகாரம் வகுப்பைச் சேர்ந்தது
பகுப்பாய்வு தளங்கள். நிகழ்நேரத்தில் மோசடி முயற்சிகளைக் கண்டறிய கணினி உங்களை அனுமதிக்கிறது மற்றும் பயனர் கணினியில் உள்நுழைந்த பிறகு பரிவர்த்தனைகளைக் கண்காணிக்கிறது, இது MITM (Man in the Middle) மற்றும் MITB (Man in the Browser) தாக்குதல்களிலிருந்து உங்களைப் பாதுகாக்க அனுமதிக்கிறது.

SAS

SAS மோசடி மற்றும் பாதுகாப்பு நுண்ணறிவு (SAS FSI) என்பது பரிவர்த்தனை, கடன், உள் மற்றும் பிற வகையான நிதி மோசடிகளைத் தடுப்பதில் உள்ள சிக்கல்களைத் தீர்ப்பதற்கான ஒரு தளமாகும். குறைந்தபட்ச அளவிலான தவறான நேர்மறைகளுடன் மோசடியைத் தடுக்க, இயந்திர கற்றல் தொழில்நுட்பங்களுடன் வணிக விதிகளை நன்றாகச் சரிசெய்வதை இந்தத் தீர்வு ஒருங்கிணைக்கிறது. கணினி ஆன்லைன் மற்றும் ஆஃப்லைன் தரவு மூலங்களுடன் உள்ளமைக்கப்பட்ட ஒருங்கிணைப்பு வழிமுறைகளை உள்ளடக்கியது.

F5

F5 WebSafe என்பது F5 இலிருந்து நிதித் துறையில் இணைய அச்சுறுத்தல்களுக்கு எதிராகப் பாதுகாப்பதற்கான ஒரு தீர்வாகும். கணக்கு திருட்டு, தீம்பொருள் தொற்று அறிகுறிகள், கீலாக்கிங், ஃபிஷிங், ரிமோட் அணுகல் ட்ரோஜான்கள், அத்துடன் MITM (Man in the Middle), MITB (Man in the Browser) மற்றும் MITP (Man in the Phone) தாக்குதல்களைக் கண்டறிய இது உங்களை அனுமதிக்கிறது.

ஐபிஎம்

MITM (Man in the Middle) மற்றும் MITB (Man in the Browser) தாக்குதல்கள் உட்பட நற்சான்றிதழ் ஸ்னிஃபிங், ஸ்கிரீன் கேப்சர், மால்வேர் மற்றும் ஃபிஷிங் தாக்குதல்களில் இருந்து பயனர்களைப் பாதுகாப்பதற்காக IBM வழங்கும் IBM ட்ரஸ்டியர் ராப்போர்ட் வடிவமைக்கப்பட்டுள்ளது. இதை அடைய, IBM Trusteer Rapport இயந்திர கற்றல் தொழில்நுட்பங்களைப் பயன்படுத்தி, இறுதிச் சாதனத்திலிருந்து தீம்பொருளைத் தானாகவே கண்டறிந்து அகற்றி, பாதுகாப்பான ஆன்லைன் அமர்வை உறுதி செய்கிறது.

கார்டியன் அனலிட்டிக்ஸ்

கார்டியன் அனலிட்டிக்ஸ் வழங்கும் டிஜிட்டல் பேங்கிங் மோசடி கண்டறிதல் அமைப்பு ஒரு பகுப்பாய்வு தளமாகும். அதே நேரத்தில், டிஜிட்டல் பேங்கிங் மோசடி கண்டறிதல், வாடிக்கையாளர் கணக்கை கையகப்படுத்தும் முயற்சிகள், மோசடியான இடமாற்றங்கள், ஃபிஷிங் மற்றும் MITB (Man in the Browser) தாக்குதல்களுக்கு எதிராக உண்மையான நேரத்தில் பாதுகாக்கிறது. ஒவ்வொரு பயனருக்கும், ஒரு சுயவிவரம் உருவாக்கப்படுகிறது, அதன் அடிப்படையில் அசாதாரண நடத்தை அங்கீகரிக்கப்படுகிறது.

மோசடி-எதிர்ப்பு அமைப்பின் தேர்வு, முதலில், உங்கள் தேவைகளைப் புரிந்து கொள்ள வேண்டும்: இது நிதி மோசடியைக் கண்டறிவதற்கான ஒரு பகுப்பாய்வு தளமாக இருக்க வேண்டும், இணைய அச்சுறுத்தல்களைப் பாதுகாப்பதற்கான தீர்வு அல்லது இரண்டையும் வழங்கும் ஒரு விரிவான தீர்வாக இருக்க வேண்டும். பல தீர்வுகள் ஒன்றோடொன்று ஒருங்கிணைக்கப்படலாம், ஆனால் பெரும்பாலும் நாம் எதிர்கொள்ளும் பிரச்சினைகளை தீர்க்க அனுமதிக்கும் ஒற்றை அமைப்பு மிகவும் பயனுள்ளதாக இருக்கும்.

ஆசிரியர்: ஆர்டெமி கபன்சோவ், Softprom

ஆதாரம்: www.habr.com