Защита ДБО от мошенничества на уровне бизнес-процессов

15

Наш опыт показывает, что противодействие мошенничеству в рамках дистанционного банковского обслуживания (ДБО), внедрение дополнительных и совершенствование существующих традиционных механизмов защиты не приводят к снижению рисков мошенничества до приемлемого уровня. Во-первых, это связано с тем, что усиление средств защиты побуждает мошенников разрабатывать все более изощренные средства атак, и этот процесс будет продолжаться, пока стоимость этих атак не приблизится к объемам похищаемых средств. Во-вторых, к сожалению, не все клиенты дистанционного банковского обслуживания контролируют общий уровень защищённости среды доступа к каналам ДБО.

Это заставляет кредитно-финансовые организации переносить некоторые меры контроля со стороны пользователя в свою зону ответственности. По мнению экспертов, новый рубеж защиты ДБО может быть эффективно выстроен на уровне бизнес-процессов, на котором осуществляется анализ логики финансовых операций. Любая совокупность данных об операциях клиента, информация о способе, месте совершения операции (т.е. точке доступа в систему ДБО) и адресате платежа является характеристикой пользователя. В общем виде набор этих параметров характеризует поведенческую модель. Используя статистические методы анализа, а также проводя постоянный мониторинг случаев совершения неправомерных операций, можно выстраивать системы, обеспечивающие предотвращение мошеннических действий. Более того, применяя обширный математический аппарат, можно осуществлять даже прогнозирование тех или иных событий.

перейти на сайт