როგორ აღკვეთს ბანკები კიბერთაღლითობას გაუმჯობესებული საფრთხეების ანალიტიკის გამოყენებით

• თაღლითობა იშვიათად ერთჯერადი მოვლენაა. ჩვეულებრივ, ეს არის მონეტიზაციის ნაბიჯი კიბერშეტევების უფრო გრძელი ჯაჭვში. 
• ბევრ ბანკში კიბერუსაფრთხოება და თაღლითობის პრევენცია რჩება დაცული, რამაც შეიძლება გამოიწვიოს გამოტოვებული გამაფრ
• როდესაც კიბერ და თაღლითობის გუნდები იზიარებენ დაზვერვას, მათ შეუძლიათ დაათვალიერონ ნიმუშები, რომლებიც მიუთითებენ პოტენციურ თაღ 
• გადახდების სპეციფიკური საფრთხის დაზვერვა და თავდასხმის მოდელების ინდუსტრიის მასშტაბით გაზიარება
  

სავარაუდოდ, გლობალური ბანკის თაღლითობის დანაკარგები მომდევნო ხუთი წლის განმავლობაში 153% - ით გაიზრდება, 2025 წელს 23 მილიარდი დოლარიდან 58.3 მილიარდ ბანკებს შეუძლიათ მილიონების დაზოგვა ადრეული გამაფრთხილებელი ნიშნ მიუხედავად ამისა, ბევრ ორგანიზაციაში, თაღლითობის ცალკეული გუნდები დროულად არ იღებენ სწორ კიბერ დაზვერვას.

თაღლითობა იშვიათად არის დამოუკიდებელი შემთხვევა კიბერდანაშაულს შეუძლია დარღვევის დროს მოიპაროს საკრედიტო ბარათის მონაცემები და გაყიდოს იგი სხვა ცუდ მსახიობს, რომელიც შემდეგ იყენებს მას თაღლითობის

ეს დარღვევა ადრეული თაღლითობის სიგნალია. მაგრამ თუ ბანკის კიბერუსაფრთხოების გუნდი მას თაღლითობის პრევენციისთვის არ ასახელებს, მოქმედების შესაძლებლობა იკარგება. შედეგად, თაღლითობის გუნდები არ ჩართულობენ მანამ, სანამ დამნაშავეები არ ამოიღებენ და ფინანსური და რეპუტაციული ზიანი უკვე არ

თანამშ რომლობისა და საერთო დაზ ვერვის გარეშე, ადრეული გამაფრთხილებელი ამ ციკლის დასაწყვეტად, ბანკებს სჭირდებათ ჩარჩოები, რომლებიც აკავშირებენ კიბერუსაფრთხოებას და თაღლითობის პრევენციას, რაც მათ საშუალებას აძლევს დაარღვევ

ბევრი კიბერკრიმინალი მოქმედებს დახვეწილი მიწოდების ჯაჭვებში, სადაც სხვადასხვა აქტორები ყურადღებას ამახვილებს თავდასხმის თითოეულ ეტაპზე,

ამ გარემოში, რაც შეიძლება დაბალი დონის კიბერინციდენტებად ჩანდეს, ხშირად უფრო დიდი თაღლითობის შესახებ ნიშნავს, მათ შორის:

• ფიშინგისა და სოციალური ინჟინერიის ტექ
• მავნე პროგრამების საშუალებით სერთიფიკ
• ციფრული სკიმინგის შეტევ
• ბოტის ბარათის ტესტირება
  

თავდამსხმელები გამოხატავენ სანდო ბრენდებს ან პირებს, ან ქმნიან ყალბი ვებსაიტებს, რათა დაზარალებულ ფიშინგის როგორც სერვისის პლატფორმები ახლა იყენებენ გენერატიულ ინტელექტს დამაჯერებელი შეტყობინებებისა და ვებსაიტების შესაქმნელად, რაც საშუალო ადამიანისთვის თაღლითობის გამოვლენ ფიშინგის შეტევ ების დროს მოპარული ინფორმა ცია ხშირად იყიდება ან გამოიყენება ანგარიშზე წვდომის მისაღებად და არაავტორიზებული

მავნე პროგრამები, როგორიცაა ინფოსტალერები და კილოგერები, ინფიცირებული მოწყობილობებიდან მოპარული სერთიფიკატები ახლა იწვევს ვებ აპლიკაციების შეტევების უმეტეს ობას, რაც ამ კატეგორიის ინცი თაღლითები ამ სერთიფიკატებს იყენებენ ანგარიშის აღების (ATO) თავდასხმებისთვის, სადაც ისინი იღებენ კონტროლს ლეგიტიმურ ანგარიშებზე ფულის გადატანის ან ფინანსური

კიბერდამნაშავეები მავნე კოდს აყენებენ ელექტრონული კომერციის გადახდის მოპარული დეტალები შემდეგ იყიდება ან გამოიყენება თაღლითური შესყიდვების შესასრულებლად.

ჯგუფები, რომლებიც ცნობილია როგორც Magecart, სპეციალიზირებულნი არიან ამ ფართო 2024 წელს საფრთხის მსახიობებმა 2023 წელთან შედარებით 70 მილიონით მეტი ბარათ ის ჩანაწერი გამოაქვეყნეს გასაყიდად, რაც აჩვენებს

იმის დასადასტურებლად, მოპარული ბარათის მონაცემები მოქმედებს თუ არა, თაღლითები ატარებენ მცირე დოლარის სატესტო ოპერაცი შემდეგ აქტიური ბარათები იყიდება ან გამოიყენება უფრო დიდი თაღლითობის მცდელობებისთვის. დადასტურებული მონაცემები განსაკუთრებით ღირებულია კრიმინალურ ბაზრებზე, სადაც პირადობის სრული პაკეტები, რომლებიც ცნობილია როგორც „fullz“ (მათ შორის სოციალური დაცვის ნომრები, დაბადების თარიღები და მისამართები) შეიძლება გაიყიდოს

ამ ტესტების ჩატარებისთვის თაღლითები იყენებენ სავაჭრო საიდენტიფიკაციო ნომრებს (MID), უნიკალურ პირადობის მოწმობებს, რომლებიც დაკავშირებულია სავაჭრო ანგარიშებთან

მიუხედავად იმისა, რომ ტესტერი MID-ები მიზნად ისახავს ტრანზაქციების სიმულაციას და სისტემების მუშაობის დადასტურებას გასაცემამდე 2024 წელს გამოვლენილი ტესტერი MID-ების რაოდენობა 48% - ით გაიზარდა, რაც თაღლითებს მეტ შესაძლებლობას მისცა მოპარული ბარათის მონაცემების დადასტურების

კიბერ ინციდენტები ხშირად წინ უსწრებს თაღლითობას, მაგრამ ბევრი სიგნალი არასოდეს მიდის სწორ ადამი ბევრ ბანკსა და ფინანსურ ინსტიტუტში, ხარვეზი რამდენიმე ბარიერიდან

• ორგანიზაციული სილოები: ც ალკე ანგარიშგების ხაზ ები ნიშნავს კიბერ გაფრთხილებებს იშვიათად აცნობებს თაღლითობის მოდელებს და თაღლითობის მოვლენ
• რესურსების შეზღუდვები: უფრო დიდ ინსტიტუტებს შეიძლება ჰქონდეთ კიბერ თაღლითობის შერწყმის პროგრამები, მაგრამ მცირე ინსტიტუტებს ხშირად არ გააჩნიათ პერსონალი და ბიუჯეტი ეფექტური ინტეგრაციისა და მონაცემთა გაზიარებისთვის.
• მონაცემთა ხარვეზები: ფინანსური ინსტიტუტების უმეტესობა ინარჩუნებს გარე საფრთხის სადაზვერვო ინფორმაციას, რომელიც მოიცავს ფართო კიბერ საფრთხეებს, მაგრამ შეიძლება უგულებელყოს,
• ინფორმაციის შეზღუდული გაზიარება: ძლიერი კიბერ და თაღლითობის დაზვერვის დროსაც კი, ფინანსურ ინსტიტუტებში გაზიარების ნაკლებობა აჩერებს გამოვლენას და ასუსტებს

იმისათვის, რომ კიბერ და თაღლითობის გუნდები ეფექტურად კოორდინაციას ახდინონ, ბანკებს სჭირდებათ სტრუქტურირებული მიდგომები არსებობს რამდენიმე ნაბიჯი, რომელიც ბანკებს შეუძლიათ გადადგონ ხარვეზის დასახსნელად და პროაქტიულ დაცვაზე

• გადახდებზე ორიენტირებული ინტელექტის გამოყენ
• ინფორმაციის გაზიარების რუტინების შექმნა
• გააფართოვეთ ინტელექტის გაზიარება

გადახდების სპეციფიკური საფრთხის დაზვერვა გუნდებს ეხმარება საფრთხის ანალიზის მორგებაში და მაგალითად, დაზვერვას შეუძლია ელექტრონული სკიმერის ინფექციების დაფიქსირება ვაჭრ ეს ინტელი საშუალებას აძლევს ბანკებს პროაქტიულად აკონტროლონ რისკის ქვეშ მყოფი ბარათები, შეამცირებენ

ბანკებს არ სჭირდებათ მასიური ბიუჯეტები, რათა ისარგებლონ მცირე დაწესებულებებში თაღლითობისა და კიბერ გუნდებს შეუძლიათ მიიღონ ძირითადი შერწყმის პრაქტიკა, როგორიცაა ყოველკვირეული ერთობლივი მიმოხილვა მონაცემ 

ეს რუტინები აყარებენ ნდობას გუნდებს შორის, ეხმარება მათ საფრთხის დაზვერვის მონაცემების პროაქტიულად გამოყენებაში და ეფექტური 

როდესაც ინსტიტუტები ინარჩუნებენ დაზვერვას საკუთარ თავს ან იზიარებენ მას მხოლოდ რამდენიმე პარტნიორს, ინდუსტრია იბრძვის კოლექ ინფორმაციის ფართო გაზიარება ხელს უწყობს თაღლითობის უფრო სწრაფად ჩაიშლებ

კიბერსა და თაღლითობის გუნდებს შორის გაუმჯობესებული თანამშრომლობა ეხმარება ბანკებს კიბერთაღლობის

• თაღლითობის სწრაფი გამოვლენა
• უფრო ძლიერი მომხმარებელთა ნდობა და
• უფრო მკაფიო ROI უსაფრთხოებისა და თა
  

ინტეგრირებული დაზვერვა ამცირებს გამოვლენის საშუალო დროს, რაც საშუალებას აძლევს გუნდებს უკეთ გაიგონ საფრთხეები და უფრო სწრაფად იმოქმედონ თავდასხმების ადრე დაფიქსირებით, ბანკებს შეუძლიათ შეზღუდონ ფინანსური ზარალი და შეამცირონ გავლენ

თაღლითობის ინციდენტების შემცირება ასევე დაგეხმარებათ მომხმარებელთა განადგურების მინიმუმა ბანკის მომხმარებლების თითქმის ორი მესამედი (62%) ამბობს, რომ როგორ უმკლავდება ბანკი თაღლითობას, უფრო დიდ გავლენას ახდენს ნდობაზე, ვიდრე თავად თაღლითობის ინციდენტი.

უსაფრთხოების გუნდები ხშირად იბრძვიან ბიზნესის შესრულებაზე თავიანთი მუშაობის პირდაპირ თაღლითობის პრევენციასთან დაკავშირებით, მათ შეუძლიათ აჩვენონ გაზომვადი შედეგები, როგორიცაა დაბალი გაუქმება, მომხმარებლის სიცოცხლე

ანალოგიურად, როდესაც თაღლითობისა და კიბერუსაფრთხოების გუნდები ერთად მუშაობენ, ორივე ფუნქ თანამშრომლობა აძლიერებს მათ როლს მომხმარებელთა ნდობის აშენებაში და დაწესებულების საბოლოო ხაზ

როდესაც თაღლითობა და კიბერ გუნდები გაერთიანდებიან, მათ შეუძლიათ ადრეული კიბერინდიკატორების გამოფენა, რომლებიც სხვაგვარად უხილავი დარჩებოდა და მოქმედ

ინტეგრირებული დაზვერვის მეშვეობით კიბერ თაღლითობის შერწყმის გაუმჯობესება საშუალებას აძლევს დაწესებულებებს უფრო ეფექტურად გამოყონ დაზვერვის თანმიმდევრულად გაზიარების განსაზღვრული ინსტრუმენტებითა და პროცესებით, ფინანსური ინსტიტუტები აძლიერებენ არა მხოლოდ საკუთარ შიდა დაცვ

გსურთ უფრო ადრე დაადგინოთ თაღლით აღმოა ჩინეთ, თუ როგორ დაეხმარება Mastercard საფრთხის