IT@BANK 2016: Antyfraud w czasie rzeczywistym

Specjaliści ds. bezpieczeństwa wiedzą, że nie ma 100% skutecznych metod ochrony przed cyberatakami. Aby zapewnić bezpieczeństwo środków zgromadzonych przez klientów, instytucje finansowe, obok nieustannej poprawy własnych zabezpieczeń i edukacji użytkowników, stosują różne rozwiązania minimalizujące skutki ataków. Jednym z powszechnie wykorzystywanych rozwiązań są systemy antyfraudowe oraz dodatkowe systemy autoryzacji transakcji.

W większości przypadków współczesne systemy antyfraudowe bazują na logach gromadzonych z webaplikacji oraz danych w bazach banków lub serwisach zewnętrznych. Takie podejście ma kilka istotnych ograniczeń. Po pierwsze, logi przechowują jedynie część informacji o transakcjach użytkownika, nie śledzą natomiast kompleksowo jego zachowania podczas wizyty w systemie bankowości elektronicznej. Po drugie, modyfikacje wzorców wykorzystywanych przez systemy antyfraudowe wymagają ingerencji w strukturę danych, a tym samym modyfikację krytycznych dla banków aplikacji. Niemożliwe jest też w tej sytuacji weryfikowanie transakcji w czasie rzeczywistym. Tymczasem rosną oczekiwania użytkowników bankowości elektronicznej – klient oczekuje natychmiastowej realizacji transakcji przy jednoczesnym zapewnieniu 100% bezpieczeństwa powierzonych bankowi środków. Banki zmuszone są więc do wprowadzania dodatkowych, kosztownych metod autoryzacji dla niemal wszystkich transakcji, takż...