IT@Bank 2015: Jak zwiększyć bezpieczeństwo, zaufanie i lojalność klientów, generując jednocześnie oszczędności?

Ich ataki mają charakter wieloetapowy. Niektóre z tych etapów, takie jak infekowanie złośliwym oprogramowaniem czy stosowanie technik inżynierii społecznej, mają miejsce po stronie klienta, inne – takie jak fałszowanie transakcji czy nieupoważniona wypłata środków – po stronie usługodawcy, tj. wewnątrz infrastruktury danej instytucji. Ze względu na skomplikowany charakter ataków, wyeliminowanie tych zagrożeń wymaga wielopoziomowego podejścia, obejmującego profesjonalne technologie zabezpieczeń z wykorzystaniem unikalnej i aktualnej wiedzy, jakiej dostarczyć mogą uznani specjaliści ds. bezpieczeństwa. Powszechne i niestety aktualne stało się zjawisko, że „za każdym razem, gdy uda się zbudować wyższy mur dla zapobiegania oszustwom, przestępcy po prostu sięgają po wyższą drabinę”.

Przestępcy zresztą oprócz wydłużania drabin budują ich coraz więcej i rozstawiają je coraz dalej. Szukając miejsc, które nie są odpowiednio zabezpieczone, oszuści coraz bardziej utrudniają instytucjom finansowym budowanie indywidualnych zabezpieczeń jako punktowej obrony przeciwko oszustwom.

Jakie podejście należy przyjąć?

Zazwyczaj instytucje finansowe wykorzystują techniki zabezpieczeń, takie jak uwierzytelnienie wieloczynnikowe. Mogą one nie odstraszyć cyberprzestępców, którzy dalej inwestują skradzione pieniądze, by obchodzić nowe zabezpieczenia i szukać innych sposobów.

Innymi słowy, kod CVV2, jednorazowe hasła i tokeny nie wystarczają już, by transakcja klienta nie została przechwycona. Możliwe jest jednak uzupełnienie tych środków dodatkowymi narzędziami ochrony, dzięki którym każda próba uzyskania dostępu do rachunku klienta banku będzie miała mniejsze szanse na powodzenie, niezależnie od tego, jakimi zasobami dysponuje cyberprzestępca.

Za najskuteczniejsze zwiększenie poziomu bezpieczeństwa uznaje się podejście wielopoziomowe. Jego celem jest m.in. udaremnienie oszustom próby wdarcia się do środka, przy założeniu, że próba ta może się mimo wszystko powieść. Progresywne i sukcesywne poziomy zabezpieczeń znacznie podnoszą prawdopodobieństwo wykrycia niebezpieczeństwa, zanim będzie za późno.

Aby uniemożliwić przestępcom dostęp do kont bankowych klientów, banki muszą zwracać uwagę na to, jakie zachowania są prawidłowe, a jakie noszą cechy oszustwa. Ich identyfikacja może udaremnić działania przestępców przez zaalarmowanie o możliwym zagrożeniu, co pozwoli uzbroić się, zanim nastąpi atak.

Identyfikacja osób, które korzystają z aplikacji bankowej, najczęściej odbywa się za pomocą systemu uwierzytelnienia. Choć większość instytucji wciąż stosuje te same metody uwierzytelnienia, głównie nazwy użytkownika i hasła, to, co dzieje się za kulisami, stało się znacznie bardziej skomplikowane. W świecie biznesu ...