أنظمة مكافحة الاحتيال المصرفي - ما تحتاج لمعرفته حول الحلول

نظرًا للتقدم السريع في القطاع المصرفي نحو الرقمنة

وزيادة نطاق الخدمات المصرفية ، فإن راحة وقدرات العميل تتزايد باستمرار. ولكن في الوقت نفسه ، تزداد المخاطر أيضًا ، وبالتالي يزداد مستوى المتطلبات لضمان أمن أموال العميل.







يبلغ الضرر السنوي الناجم عن الاحتيال المالي في مجال المدفوعات عبر الإنترنت ≈200 مليار دولار. 38٪ منها ناتجة عن سرقة البيانات الشخصية للمستخدمين. كيف يمكن تجنب هذه المخاطر؟ تساعد أنظمة مكافحة الاحتيال في ذلك.



نظام مكافحة الاحتيال الحديث هو آلية تسمح أولاً وقبل كل شيء بفهم سلوك كل عميل في جميع القنوات المصرفية وتتبعه في الوقت الفعلي. إنها قادرة على تحديد التهديدات الإلكترونية والاحتيال المالي.



وتجدر الإشارة إلى أن الحماية غالبًا ما تتخلف عن الهجوم ، لذا فإن الهدف من وجود نظام جيد لمكافحة الاحتيال هو تقليل هذا التأخير إلى الصفر وضمان الكشف في الوقت المناسب عن التهديدات الناشئة والاستجابة لها.



اليوم ، يقوم القطاع المصرفي بتحديث أسطول أنظمة مكافحة الاحتيال القديمة تدريجياً بأحدث الأنظمة ، والتي يتم إنشاؤها باستخدام أساليب وتقنيات وتقنيات جديدة ومحسنة ، مثل:

• العمل بكميات كبيرة من البيانات ؛
• التعلم الالي؛
• الذكاء الاصطناعي؛
• القياسات الحيوية السلوكية طويلة المدى
• و اخرين.

بفضل هذا ، يُظهر الجيل الجديد من أنظمة مكافحة الاحتيال زيادة كبيرة في

الكفاءة ، بينما لا تتطلب موارد إضافية كبيرة. يقلل



استخدام التعلم الآلي والذكاء الاصطناعي والمعلومات من

المراكز التحليلية للأمن السيبراني المالي من الحاجة إلى عدد كبير من

المتخصصين المؤهلين تأهيلا عاليا ويجعل من الممكن زيادة سرعة

ودقة تحليل الأحداث بشكل كبير.



إلى جانب استخدام القياسات الحيوية السلوكية طويلة المدى - لتحديد "هجمات يوم الصفر" وتقليل عدد الإيجابيات الخاطئة. يجب أن يوفر نظام مكافحة الاحتيال نهجًا متعدد المستويات لضمان أمان المعاملات (الجهاز النهائي - الجلسة - القناة - الحماية متعددة القنوات - استخدام البيانات من مراكز العمليات الخاصة الخارجية). لا يجب أن ينتهي الأمن بمصادقة المستخدم وفحص سلامة المعاملات.



يتيح لك نظام مكافحة الاحتيال الحديث عالي الجودة عدم إزعاج العميل عند عدم الحاجة إليه ، على سبيل المثال ، بإرسال كلمة مرور لمرة واحدة له لتأكيد الدخول إلى حسابه الشخصي. وهذا يحسن من خبرته في استخدام خدمات البنك ، وبالتالي يوفر اكتفاءً ذاتيًا جزئيًا ، مع زيادة مستوى الثقة بشكل كبير. وتجدر الإشارة إلى أن نظام مكافحة الاحتيال هو مورد حاسم ، حيث أن توقف تشغيله يمكن أن يؤدي إما إلى توقف العملية التجارية ، أو في حالة عدم عمل النظام بشكل صحيح ، إلى زيادة مخاطر الخسائر المالية. لذلك ، عند اختيار النظام ، ينبغي للمرء الانتباه إلى موثوقية التشغيل ، وأمان تخزين البيانات ، والتسامح مع الأخطاء ، وقابلية تطوير النظام.



ومن الجوانب المهمة أيضًا سهولة نشر نظام مكافحة الاحتيال وسهولة استخدامه

التكامل مع أنظمة المعلومات للبنك. في الوقت نفسه ، يجب أن تفهم أن

التكامل يجب أن يكون الحد الأدنى الضروري ، لأنه يمكن أن يؤثر على سرعة

وكفاءة النظام.



من المهم جدًا لعمل الخبراء أن يكون للنظام واجهة ملائمة ويسمح بتلقي المعلومات الأكثر تفصيلاً حول الحدث. يجب أن يكون إعداد قواعد وإجراءات التسجيل أمرًا سهلاً ومباشرًا.



يوجد اليوم عدد من الحلول المعروفة في سوق أنظمة مكافحة الاحتيال:

ThreatMark

نجح حل AntiFraudSuite من ThreatMark ، على الرغم من صغر سنه في سوق أنظمة مكافحة الاحتيال ، في لفت انتباه شركة Gartner. يتضمن AntiFraudSuite القدرة على اكتشاف التهديدات الإلكترونية والاحتيال المالي. يتيح استخدام التعلم الآلي والذكاء الاصطناعي والقياسات الحيوية السلوكية طويلة المدى تحديد التهديدات في الوقت الفعلي ولديه دقة عالية جدًا في الاستجابات.

لطيف

تنتمي Nice Actimize من NICE إلى فئة المنصات التحليلية وتتيح لك اكتشاف الاحتيال المالي في الوقت الفعلي. يوفر النظام الحماية لجميع أنواع المدفوعات ، بما في ذلك SWIFT / Wire ، والمدفوعات الأسرع ، ومدفوعات BACS SEPA ، ومعاملات ATM / الخصم ، والمدفوعات الجماعية ، ومدفوعات الفواتير ، والمدفوعات P2P / البريدية وأشكال مختلفة من التحويلات الداخلية.

RSA

تنتمي مراقبة معاملات RSA والمصادقة التكيفية من RSA إلى فئة

الأنظمة الأساسية التحليلية. يسمح النظام باكتشاف محاولات الاحتيال في الوقت الفعلي ومراقبة المعاملات بعد تسجيل دخول المستخدم ، مما يساعد على الحماية من الهجمات مثل MITM (Man in the Middle) و MITB (Man in the Browser).

ساس

SAS Fraud and Security Intelligence (SAS FSI) هي منصة موحدة لحل مشاكل منع المعاملات والائتمان والداخلية وأنواع الاحتيال المالي الأخرى. يجمع الحل بين الضبط الدقيق لقواعد العمل وتقنيات التعلم الآلي لمنع الاحتيال مع تقليل الإيجابيات الكاذبة. يشتمل النظام على آليات مدمجة للتكامل مع مصادر البيانات عبر الإنترنت وغير المتصلة.

F5

F5 WebSafe هو الحل المالي للحماية من التهديدات الإلكترونية من F5. يكتشف سرقة الحساب ، وعلامات الإصابة بالبرامج الضارة ، وتسجيل لوحة المفاتيح ، والتصيد الاحتيالي ، والوصول عن بعد إلى أحصنة طروادة ، بالإضافة إلى هجمات مثل MITM (Man in the Middle) و MITB (Man in the Browser) و MITP (Man in the Phone). ).

آي بي إم

تم تصميم IBM Trusteer Rapport من شركة IBM لحماية المستخدمين من اختطاف بيانات الاعتماد والتقاط الشاشة والبرامج الضارة وهجمات الخداع ، بما في ذلك الهجمات مثل MITM (Man in the Middle) و MITB (Man in the Browser). للقيام بذلك ، يستخدم IBM Trusteer Rapport تقنيات التعلم الآلي للكشف عن البرامج الضارة وإزالتها تلقائيًا من جهاز نقطة النهاية ، مما يضمن جلسة آمنة عبر الإنترنت.

تحليلات الجارديان

ينتمي نظام الكشف عن الاحتيال في الخدمات المصرفية الرقمية من Guardian Analytics إلى منصات تحليلية. في الوقت نفسه ، تحمي ميزة اكتشاف الاحتيال في الخدمات المصرفية الرقمية من محاولات سرقة حساب العميل والتحويلات الاحتيالية والتصيد الاحتيالي وهجمات MITB (رجل في المتصفح) في الوقت الفعلي. يتم إنشاء ملف تعريف لكل مستخدم ، يتم على أساسه التعرف على السلوك الشاذ.







يجب أن يتم اختيار نظام مكافحة الاحتيال في المقام الأول مع فهم احتياجاتك: يجب أن يكون منصة تحليلية لاكتشاف الاحتيال المالي ، أو حلاً لحماية التهديدات الإلكترونية ، أو حلًا شاملاً يوفر كليهما. يمكن دمج عدد من الحلول مع بعضها البعض ، ولكن غالبًا - سيكون النظام الوحيد الذي يسمح لنا بحل المهام المعروضة علينا هو الأكثر فعالية.



المؤلف: Artemy Kabantsov، Softprom