كشف أحدث استطلاع لمخاطر أمن المؤسسات المالية أجرته كاسبرسكي لاب، بأن 24% من مختلف البنوك حول العالم تبذل جهوداً مضنية لتحديد هوية عملائها عند تقديم خدماتها المصرفية عبر القنوات الرقمية أو الإنترنت.
وباعتبار أن أكثر من نصف البنوك (59%) تتوقع تكبد خسائر مالية متزايدة بسبب تنامي حالات الاحتيال على مدى السنوات الثلاث المقبلة، فإن التحقق من هوية المستخدم يبرز كأحد أهم الأولويات الرئيسية في استراتيجيات الأمن الإلكتروني المعتمدة من قبل المؤسسات المالية وفقاً لكاسبرسكي لاب.
ومع تزايد انتشار الخدمات المصرفية عبر الإنترنت والأجهزة المتنقلة، لا يصبح العملاء فقط ضحايا لهجمات الاحتيال المستهدفة للقنوات المالية وحسب، بل يشكلون أيضاً البوابة الرئيسية للهجمات المستهدفة لقنوات البنوك الرقمية. وفقاً للاستطلاع، في عام 2016، تعرضت 30% من البنوك لحالات أمنية انعكست تداعياتها على خدماتها المصرفية المتوفرة عبر الإنترنت، حيث شكلت هجمات التصيد الإلكتروني المستهدفة للعملاء واستخدام معلومات التعريف الشخصية للعملاء العامل الأبرز الذي أدى إلى حدوث هذه الهجمات.
وغالباً ما تجد البنوك نفسها في حاجة إلى التكنولوجيات الأمنية التي لا تقوّض أو تعيق تجربة العملاء: فقد أكدت 38% من المؤسسات التي شملها الاستطلاع بأن تحقيق التوازن بين تقنيات الحماية ومستوى الملاءمة والسلاسة في تجربة العملاء يشكل واحداً من الهواجس الأهم لديها.
وقال الكسندر ارماكوفيتش، رئيس مكافحة الاحتيال في كاسبرسكي لاب، “من الطبيعي أن تلجأ البنوك، أثناء التخطيط لوضع وتبني أساليب مختلفة لحماية قنواتها الرقمية والمتنقلة، إلى تجنب فرض المزيد من الضغوط على تجربة العملاء. كما ينبغي أن تحافظ الخدمات المصرفية عبر الإنترنت على مستوى منافعها الرئيسية باعتبارها وسيلة ملائمة لإنجاز المعاملات المالية في غضون ثوان. وهذا ما يجعلنا نواصل العمل على ابتكار تكنولوجيات جديدة من شأنها توفير الحماية لكل من البنوك وعملائها من دون الحاجة إلى تطبيق أي تدابير أمنية روتينية قد تشكل عبئاً على تجربة المستخدم.”
وإلى جانب أسلوب التوثيق المكون من عاملين والإجراءات الأمنية الأخرى المستخدمة من قبل البنوك، توصي كاسبرسكي لاب باستخدام حلول متخصصة من شأنها المساعدة في تحديد ما إذا كان الشخص مفوضاً بالدخول، وذلك من دون الحاجة إلى اتخاذ إجراءات إضافية من قبل المستخدم. تقوم منصة كاسبرسكي لمكافحة الاحتيال “Kaspersky Fraud Prevention” بجمع معلومات عن سلوك المستخدم والجهاز والبيئة وفترة الاستخدام وتحليلها كبيانات كبيرة في السحابة على أساس أنها مجهولة المصدر وليس لها أي صفة شخصية. وتعمل خاصية المصادقة القائمة على المخاطر “Risk Based Authentication” على تقييم المخاطر المحتملة قبل قيام المستخدم بتسجيل الدخول إلى القناة الرقمية، في حين تساعد خاصية ” Continuous Session Anomaly Detection” في تحديد عمليات الاحتيال الجديدة على الحسابات وحالات غسيل الأموال والأدوات المؤتمتة أو أي عمليات مشبوهة تحدث خلال فترة الاستخدام.
