پنج تهدید و روند امنیتی بانکی و پرداخت در سال 2023 – شماره 1 2023

«مردم در سال‌های کووید به قدری نسبت به هزینه‌های دیجیتال خوش‌بین بودند که عقب‌نشینی بخش‌های بزرگی از صنعت فناوری، از جمله بانک‌ها و اتحادیه‌های اعتباری را شگفت‌زده خواهد کرد. بسیاری از اولویت‌های مهم، اما اغلب با تأخیر ناشی از کووید، در فهرست کارهای ۲۰۲۳ قرار می‌گیرند و همچنین ممکن است شاهد بسیاری از «بدهی‌های فنی» و پروژه‌های بلندمدت باشیم که در طول بحران از بین رفته‌اند. جایگاه شایسته خود را در دستور کار امسال قرار دهند. به نظر من، سالی خواهد بود که در آن شاهد بسیاری از جنبش‌ها و ابتکارات مختلف خواهیم بود که مورد توجه قرار می‌گیرند، زیرا تمرکز “دیجیتالیزه کردن همه چیز” که در چند سال گذشته برجسته شده بود شروع به کاهش می‌کند. .

با این حال، همانطور که در زمستان و بحران فناوری کریپتو خود ادامه می دهیم، رهبران امنیتی باید از این فرصت برای به دست آوردن مهارت های موجود استفاده کنند. زیرا تنها چیزی که می دانیم این است که وقتی همه چیز سخت تر می شود، مجرمان نیز ناامیدتر می شوند. ما باید با گذشت سال برای تخلفات بیشتر آماده شویم.»

4. شناسه دیجیتال گام برداشته است

به طور کلی، ما همچنین شاهد هستیم که سازمان های بسیار بیشتری مانند EMVCo، Visa، Mastercard و NIST الزامات امنیتی خود را افزایش داده و احراز هویت FIDO را در استانداردها و مقررات خود لحاظ می کنند. با این پشتوانه نظارتی و پشتیبانی اپل، گوگل و مایکروسافت، احراز هویت FIDO توجه زیادی را به خود جلب خواهد کرد.

1. هوش مصنوعی مولد بسیار محبوب است، اما با یک برچسب هشدار همراه است

همانطور که ممکن است اتوماسیون اضافی جذاب به نظر برسد، رهبران امنیتی نیز باید برای رویارویی با بخش تاریک فناوری – یا بهتر است بگوییم، انسان هایی که از آن برای اهداف پلید خود استفاده می کنند، آماده شوند.

این پیشرفت‌ها فرصت بزرگی را به سازمان‌ها ارائه می‌کند که نوبت به استقرار فناوری چت به عنوان بخشی از سلف سرویس و تلاش‌های گسترده‌تر ارتباطی همه‌کانالی می‌شود. داشتن یک ربات که بهتر قادر به تفسیر است و به راحتی به سوالات پاسخ می دهد، مشتریان را راحت می کند و می تواند به سرعت تلاش های اتوماسیون را بهبود بخشد. این باید توجه خاصی را از سوی بانک‌ها و سایر مؤسسات مالی جلب کند و احتمالاً به ابتکارات بانکداری چت انگیزه بیشتری می‌دهد.

با اجرای اولین آزمایشی در اتحادیه اروپا، بسیاری از سازمان‌های خصوصی و دولتی احتمالاً شناسه دیجیتال را در تفکر خود قرار خواهند داد. رویکرد اروپایی مبتنی بر استانداردهای نوظهور دنیای خودمختار است، مانند اعتبارنامه‌های تأیید پذیر W3C، در حالی که اپل استانداردهای NFC را از ISO انتخاب کرده است. جالب خواهد بود که ببینیم آیا این دو استاندارد متفاوت راهی برای کارکرد متقابل پیدا خواهند کرد یا اینکه یکی بر آن مسلط خواهد شد.

تنظیم‌کننده‌ها به تلاش‌های خود برای محافظت از مصرف‌کنندگان (اغلب در برابر خودشان) ادامه خواهند داد و کسب‌وکارها باید برای الزامات نظارتی اضافی در ماه‌های آینده آماده شوند.

هیچ محدودیتی برای نبوغ انسانی و دستکاری پرداخت کننده (یا پرداخت فشار مجاز) وجود ندارد و کلاهبرداری از قبل به عنوان یک منطقه بزرگ نگرانی برجسته شده است. در واقع، بر اساس گزارش سالانه کلاهبرداری بریتانیا، بریتانیا شاهد افزایش 41 درصدی در پرداخت فشار مجاز در سال 2021 بوده است. این نوع کلاهبرداری اغلب باعث می شود که کلاهبردار با مشتری تماس بگیرد و آنها را متقاعد کند که در شرف سرقت پولشان هستند و سریعاً با آنها صحبت می کند تا پول نقد خود را به حساب قاطری که توسط حلقه جنایتکار کنترل می شود منتقل کنند.

گرهارد اوستویزن.