Anti-banking fraud system – ang kailangan mong malaman tungkol sa mga solusyon

Salamat sa mabilis na pag-unlad sa sektor ng pagbabangko tungo sa digitalization at
pagtaas ng hanay ng mga serbisyo sa pagbabangko, patuloy na pagtaas ng ginhawa at pagpapalawak ng mga kakayahan ng kliyente. Ngunit sa parehong oras, ang mga panganib ay tumataas, at, nang naaayon, ang antas ng mga kinakailangan para sa pagtiyak ng seguridad ng mga pananalapi ng kliyente ay tumataas.

Ang taunang pagkawala mula sa pandaraya sa pananalapi sa larangan ng mga online na pagbabayad ay humigit-kumulang $200 bilyon. 38% ng mga ito ay resulta ng pagnanakaw ng personal na data ng user. Paano maiiwasan ang mga ganitong panganib? Tinutulungan ito ng mga antifraud system.

Ang modernong anti-fraud system ay isang mekanismo na nagbibigay-daan, una sa lahat, na maunawaan ang pag-uugali ng bawat kliyente sa lahat ng mga channel sa pagbabangko at subaybayan ito sa real time. Maaari nitong makita ang parehong mga banta sa cyber at pandaraya sa pananalapi.

Dapat pansinin na ang depensa ay kadalasang nahuhuli sa pag-atake, kaya ang layunin ng isang mahusay na anti-fraud system ay bawasan ang lag na ito sa zero at matiyak ang napapanahong pagtuklas at pagtugon sa mga umuusbong na banta.

Ngayon, ang sektor ng pagbabangko ay unti-unting nag-a-update ng kanilang fleet ng mga hindi napapanahong anti-fraud system na may mga bago, na nilikha gamit ang mga bago at pinahusay na diskarte, pamamaraan at teknolohiya, tulad ng:

• nagtatrabaho sa malaking halaga ng data;
• machine learning;
• artipisyal na katalinuhan;
• pangmatagalang biometrics ng pag-uugali
• at iba pa.

Dahil dito, ang mga bagong henerasyong sistema ng antifraud ay nagpapakita ng isang makabuluhang pagtaas sa
kahusayan, nang hindi nangangailangan ng makabuluhang karagdagang mapagkukunan.

Paggamit ng machine learning at artificial intelligence, impormasyon sa pananalapi
binabawasan ng mga think tank ng cybersecurity ang pangangailangan para sa malalaking kawani
mataas na kwalipikadong mga espesyalista at ginagawang posible na makabuluhang taasan ang bilis at
katumpakan ng pagsusuri ng kaganapan.

Kasama ng paggamit ng pangmatagalang biometrics sa pag-uugali, posibleng matukoy ang "zero-day attack" at bawasan ang bilang ng mga maling positibo. Ang anti-fraud system ay dapat magbigay ng multi-level na diskarte sa pagtiyak ng seguridad ng transaksyon (end device – session – channel – multi-channel na proteksyon – paggamit ng data mula sa mga panlabas na SOC). Hindi dapat magtapos ang seguridad sa pagpapatunay ng user at pag-verify ng integridad ng transaksyon.

Ang isang mataas na kalidad na modernong anti-fraud system ay nagbibigay-daan sa iyo na huwag abalahin ang kliyente kapag hindi na kailangan nito, halimbawa, sa pamamagitan ng pagpapadala sa kanya ng isang beses na password upang kumpirmahin ang pagpasok sa kanyang personal na account. Pinapabuti nito ang kanyang karanasan sa paggamit ng mga serbisyo ng bangko at, nang naaayon, tinitiyak ang bahagyang pagiging sapat sa sarili, habang makabuluhang pinapataas ang antas ng tiwala. Dapat pansinin na ang sistema ng anti-fraud ay isang kritikal na mapagkukunan, dahil ang pagtigil sa operasyon nito ay maaaring humantong sa alinman sa paghinto sa proseso ng negosyo, o, kung ang sistema ay hindi gumagana nang tama, sa pagtaas ng panganib ng mga pagkalugi sa pananalapi. Samakatuwid, kapag pumipili ng isang sistema, dapat mong bigyang-pansin ang pagiging maaasahan ng pagpapatakbo, seguridad ng pag-iimbak ng data, pagpapahintulot sa kasalanan, at scalability ng system.

Ang isang mahalagang aspeto ay din ang kadalian ng pag-deploy ng anti-fraud system at ang kadalian nito
integrasyon sa mga sistema ng impormasyon ng bangko. Kasabay nito, kailangan mong maunawaan iyon
ang pagsasama ay dapat ang pinakamababang kinakailangan dahil maaari itong makaapekto sa bilis at
kahusayan ng sistema.

Para sa trabaho ng mga eksperto, napakahalaga na ang system ay may user-friendly na interface at ginagawang posible na makuha ang pinakadetalyadong impormasyon tungkol sa isang kaganapan. Ang pagse-set up ng mga panuntunan at aksyon sa pagmamarka ay dapat na madali at simple.

Ngayon, mayroong isang bilang ng mga kilalang solusyon sa merkado ng mga sistema ng anti-fraud:

ThreatMark

Ang solusyon ng AntiFraudSuite mula sa ThreatMark, sa kabila ng pagiging bata pa sa merkado ng mga sistema ng antifraud, ay nakuha sa atensyon ni Gartner. Kasama sa AntiFraudSuite ang kakayahang makakita ng mga banta sa cyber at pandaraya sa pananalapi. Ang paggamit ng machine learning, artificial intelligence at long-term behavioral biometrics ay nagbibigay-daan sa iyo na matukoy ang mga banta sa real time at may napakataas na katumpakan sa pagtuklas.

Maganda

Ang solusyon ng Nice Actimize mula sa NICE ay kabilang sa klase ng mga analytical platform at nagbibigay-daan para sa pagtuklas ng pandaraya sa pananalapi sa real time. Nagbibigay ang system ng seguridad para sa lahat ng uri ng pagbabayad, kabilang ang SWIFT/Wire, Faster Payments, BACS SEPA payments, ATM/Debit transactions, Bulk payments, Bill payments, P2P/postal payments at iba't ibang anyo ng domestic transfers.

RSA

Ang RSA Transaction Monitoring at Adaptive Authentication mula sa RSA ay kabilang sa klase
analytical platform. Binibigyang-daan ka ng system na makita ang mga pagtatangka ng pandaraya sa real time at sinusubaybayan ang mga transaksyon pagkatapos mag-log in ang user sa system, na nagbibigay-daan sa iyong protektahan laban sa mga pag-atake ng MITM (Man in the Middle) at MITB (Man in the Browser).

SAS

Ang SAS Fraud and Security Intelligence (SAS FSI) ay isang solong platform para sa paglutas ng mga problema sa pagpigil sa transactional, credit, internal at iba pang uri ng pandaraya sa pananalapi. Pinagsasama ng solusyon ang fine-tuning ng mga panuntunan sa negosyo sa mga teknolohiya ng machine learning para maiwasan ang panloloko na may pinakamababang antas ng mga maling positibo. Kasama sa system ang mga built-in na mekanismo ng pagsasama sa online at offline na mga pinagmumulan ng data.

F5

Ang F5 WebSafe ay isang solusyon upang maprotektahan laban sa mga banta sa cyber sa sektor ng pananalapi mula sa F5. Binibigyang-daan ka nitong makita ang pagnanakaw ng account, mga palatandaan ng impeksyon sa malware, keylogging, phishing, remote access Trojans, pati na rin ang MITM (Man in the Middle), MITB (Man in the Browser) at MITP (Man in the Phone) na pag-atake ).

IBM

Ang IBM Trusteer Rapport mula sa IBM ay idinisenyo upang protektahan ang mga user mula sa credential sniffing, screen capture, malware at phishing attacks, kabilang ang MITM (Man in the Middle) at MITB (Man in the Browser) na pag-atake. Upang makamit ito, ang IBM Trusteer Rapport ay gumagamit ng mga teknolohiya sa pag-aaral ng machine upang awtomatikong matukoy at maalis ang malware mula sa end device, na tinitiyak ang isang secure na online na session.

Analytics ng Tagapangalaga

Ang Digital Banking Fraud Detection system mula sa Guardian Analytics ay isang analytical platform. Kasabay nito, pinoprotektahan ng Digital Banking Fraud Detection laban sa mga pagtatangka na kunin ang account ng kliyente, mga mapanlinlang na paglilipat, phishing at MITB (Man in the Browser) na pag-atake sa real time. Para sa bawat user, ang isang profile ay nilikha, batay sa kung saan ang abnormal na pag-uugali ay kinikilala.

Ang pagpili ng isang anti-fraud system ay dapat gawin, una sa lahat, na may pag-unawa sa iyong mga pangangailangan: ito ay dapat na isang analytical na platform para sa pagtukoy ng pandaraya sa pananalapi, isang solusyon para sa pagprotekta sa mga banta sa cyber, o isang komprehensibong solusyon na nagbibigay ng pareho. Ang isang bilang ng mga solusyon ay maaaring isama sa isa't isa, ngunit kadalasan ang isang solong sistema na nagbibigay-daan sa amin upang malutas ang mga problemang kinakaharap namin ay magiging pinaka-epektibo.

May-akda: Artemy Kabantsov, Softprom

Pinagmulan: www.habr.com