كشفت كاسبرسكي لاب النقاب عن منصتها الجديدة المكافحة للاحتيال في إطار المؤتمر العالمي للجوال 2014 الذي أقيم في برشلونة. ويخصص هذا الحل، المصمم لحماية عمليات الدفع الالكتروني عبر الحواسيب والأجهزة المحمولة، للمنظمات والشركات المالية العاملة في مجال التجارة الالكترونية.
وفقا للدراسة التي أجرتها منظمة B2B International وكاسبرسكي لاب، 98% من المستخدمين يلجأون إلى الخدمات المصرفية الالكترونية أو يقومون بالتسوق في الانترنت، 38% يجرون هذه العمليات عبر أجهزتهم المحمولة.
واظهرت إن انتشار عمليات الدفع عبر الانترنت جعل سرقة الأموال في الانترنت تربة خصبة للمجرمين الالكترونيين. وتبين خلال الدراسة أنه خلال الأشهر الـ12 الفائتة 62% من المستخدمين واجهوا تهديدات الكترونية استهدفت حساباتهم.
إن التكتيكات الحالية (كلمات المرور المؤقتة، تأكيدات عبر الرسائل النصية القصيرة، مفاتيح سرية، مولدات كلمات المرور أحادية الاستخدام) التي تلجأ إليها المصارف وأنظمة الدفع الالكتروني لحماية عملائهابدأت تفقد فعاليتها في وقت قصير. وأشار خبراء من Gartner إلى أن “تحديث أساليب منع الاحتيال ضرورة ملحة نظرا لأن السارقين ينجحون في التحايل على الأساليب القديمة مثل أسلوب تعريف الجهاز[1]”. لهذا السبب يحتاح هذا المجال إلى حلول حديثة تضمن أمن المعاملات المالية.
وقال نيكولاي غربينيكوف، المدير الفني بكاسبرسكي لاب في تعليق على ذلك: “المنظمات المالية بحاجة إلى تقنيات تحمي عملائها من التهديدات اليومية وتقلل من الإنفاقات المتعلقة باستعادة المال المسروق. إن منصة منع الاحتيالKaspersky Fraud Prevention توفر حماية شاملة للمعاملات المالية ليس من جانب المصرف فحسب، بل وأجهزة المستخدمين كذلك. إنها تتضمن خدمات ذكية تنبع من خبرة شركتنا الطويلة في مجال الأمن الالكتروني. هذا الحل سيساعد الشركات المالية في ضمان أمن أموالها والأهم من ذلك سمعتها”.
إن حلول كاسبرسكي لاب الأمنية للمعاملات المالية قد حققت سمعة جيدة في هذا المجال – وقد اعترفت مختبرات بحثية مستقلة بفعاليتها ومن بين هذه المختبرات: AV-TEST، MRG Effitas وMatousec.
الأسلوب المتكامل في الحماية
تشتمل هذه منصة على أدوات قادرة على حماية المعاملات المالية على أجهزة مختلفة، حلول للخوادم تساعد في كشف العمليات الاحتيالية خلال إجراء الدفع الالكتروني إلى جانب نطاق واسع من الخدمات الإضافية. وبإمكان المكونات الفردية للمنصة العمل بشكل مستقل أو التفاعل مع بعضها البعض لتوفر حماية متعددة الطبقات في كل مرحلة من مراحل عملية الدفع الالكتروني.
وتعمل تطبيقات Kaspersky Fraud Prevention المخصصة للعملاء على حواسيب بنظام تشغيل Microsoft Windows وApple OS X إلى جانب الأجهزة المحمولة المعتمدة Google Android
وApple iOS. وتجتمع هذه التطبيقات في حل واحد تحت اسم Kaspersky Fraud Prevention for Endpoints وقد صممت لحماية مستخدمي الأجهزة من التهديدات الالكترونية المالية التي تستهدف أنظمة تشغيل من نوع خاص. في حال رغبت المنظمة في تطوير تطبيقها الخاص للأجهزة المحمولة أو ترغب في تعزيز أمنها على التطبيقات المتوفرة لديها، يمكنها استخدام أدوات Kaspersky Fraud Prevention SDK المعتمدة على حلول كاسبرسكي لاب المتطورة. وتحتوي هذه المجموعة من الأدوات على جميع المكونات الضرورية لضمان حماية آمنة لجميع عمليات الدفع الالكتروني التي تجرى عبر الجهاز المحمول.
ويعمل المكون الخاص بالخوادم في منصة Kaspersky Clientless Engine ضمن البنية التحتية لتقنية المعلومات في الشركة ويستطيع كشف ومنع المعاملات الاحتيالية حتى في حال لم يكن هناك أي حل أمني مثبتا على جهاز المستخدم. لتقييم مدى شرعية المعاملات المالية تقوم أداة Clientless Engine بفحص المعلومات حول عملية الدفع، الجهاز ومصدره في الزمن الفعلي، الكشف عن أية نشاطات شاذة ومحاولات شن هجمات الكترونية. بعد الحصول على رسالة حول أي نشاط خبيث، يقوم الموظف المكلف بالاستجابة السريعة عليه ليمنع وقوع السرقة.
وتوفر كاسبرسكي لاب خدمات إضافية تكمّل الخصائص المتوفرة في منصة Kaspersky Fraud Prevention لتساعد الشركات على تحسين استجابتها للتهديدات الالكترونية المالية وكيفية مكافحتها بأفضل شكل. كما تقدم إمكانية حصرية للاطلاع على الخبرة الواسعة للمتخصصين من شركة كاسبرسكي لاب والحصول على دعم متميز من الشركة.
