Skip to main content

სტატია

ბარათის თაღლითობის დაცვის გაძლიერება რისკის ხანაში

გამოქვეყნდა: 2025 წლის 17 დეკემბერი

John Horn profile photo

John Horn

Director, Cybersecurity Practice, Datos Insights

ორი თანამშრომელი ეძებს მონაცემებს კომპიუტერებზე

ბარათის თაღლითობის რისკის ლანდშაფტი მნიშვნელოვნად უფრო რთულია, ვიდრე ოდესმე, ბარათის თაღლითობის დანაკარგები მსოფლიოში იზრდება ძლიერი კიბერდანაშაულ-როგორც სერვისის (CaaS) ეკონომიკა კრიმინალური მყიდველებითა და გამყიდველებით, ათწლეულის წინ ძნელად არსებობდა, მაგრამ ის ახლა ეფექტურად თაღლითობის ლიდერების მომავალი მოლოდინი პესიმისტურია Q3 Datos Insights კვლევაში, აშშ-ს ფი-ის თაღლითობის აღმასრულებლების 53% თვლის, რომ მათი თაღლითობის დანაკარგები მომდევნო სამ წლის განმავლობაში 10 პულით ან მეტით გაიზრდება. თაღლითობის აღმასრულებლები აგრძელებენ კარგ ბრძოლას თავიანთი მომხმარებლებისა და ინსტიტუტებისთვის, მაგრამ ეს რთული ბრძოლაა. Datos Insights— ის ბოლოდროინდელი კვლევის უფრო ახლო შეხედვა ხატავს მკაფიო სურათს მნიშვნელოვანი გამოწვევების, წინააღმდეგობის და თაღლითობის აღმასრულებლებმა, ვისთანაც მე მაქვს პრივილეგია, რომ ვისაუბრო, იციან, რომ ეს გამოწვევები მძიმეა. ეს მათი სიტყვებით მესმის და მათი ტონით ვგრძნობ. ზოგიერთ მათგანს ასევე აინტერესებს, შესაძლებელია თუ არა ამ ბრძოლის მოგება. გაზრდილი კიბერ და თაღლითობის რისკის კონტექსტში, მე მჯერა, რომ ბარათების თაღლითობის დაცვის გაუმჯობესება მოითხოვს ახალი სახის ინსტიტუციურ რის

თაღლითობის პრევენციის ლიდერები სისტემური გამოწვევების

Mastercar d-ის მიერ დაკვეთილი Datos Insights გლობალური კვლ ევის ბოლოდროინდელი კვლევაში აღმოვაჩინეთ, რომ ბარათების თაღლითობის პრევენციის აღმასრულებლების წინააღ ეს არ იყო გაუმჯობესება უკიდურეს შემთხვევებისთვის. ისინი ფუნდამენტური საკითხები იყო ემიტენტის თაღლითობის თავდაცვის გადაწყვეტილებებისა და 

რამდენიმე ძირითადი შეხედულება იყო ეს:

FI თაღლითობისა და რისკის პროფესიონალებს ყველაზე მეტად აწუხებს მათი სისწრაფე და მონაწილეთა სამოცდა-რვა პროცენტმა ხაზი გაუსვა, რომ მათი FI თაღლითობის პრევენციის გუნდები ძალიან ნელი, რომლებსაც არ აქვთ სისწრაფე ბაზართან ურთიერთობისთვის და AI ხელმისაწვდომობის ხელმისაწვდომობით ბაზარზე და მყიდველებისა და გამყიდველების თავდამსხმელი CaaS ეკონომიკის ზრდით, კრიმინალური გუნდები დაჩქარება სისტემური გამოწვევაა FI თაღლითობის გუნდებისთვის და მაღალი სტრესის წყაროა FI თაღლითობის აღმასრულებლებისთვის.

თაღლითობის აღმასრულებლებისთვის შემდეგი ყველაზე შემაშფოთებელი სფეროები ეხება კიბერ საფრთხის დაზვერვის (CTI CTI არის როგორც გადამწყვეტი, ასევე ხშირად არასწორად გაგებული. ჩვენმა კვლევამ ხაზგასმით აღნიშნა, რომ მონაწილეთა 74% ფლობდა CTI შესაძლებლობებს, მაგრამ არ ჰქონდა ინტეგრაცია ამ მონაცემების გამოყენების მიზნით ბარათ მან ასევე მიუთითა, რომ თაღლითობის ლიდერები ძალიან აღფრთოვანებულნი არიან CTI მონაცემების ეფექტურობაზე, მონაწილეთა 57%-ს სჯერა, რომ CTI მონაცემები დაეხმარება მათ შეამსუბუქონ ან თავიდან აიცილონ დადასტურებული ბარათის თაღლითობის 50% ან მეტი. CTI მონაცემებს აქვთ მაღალი სავარაუდო მნიშვნელობა ბარათის თაღლითობის დაცვის გაუმჯობესებაში, მაგრამ ტრადიციულად არ ეს იმედგაცრუება გადაუდებელი საჭიროების პირობებში ძალიან შეშფოთებელია გლობალური თაღლითობის აღმასრულებლებისთვის, რომლებიც ეძებენ ინტეგრირებულ გადაწყვეტილებ

დაბოლოს, გლობალური თაღლითობის აღმასრულებლების 66% შეშფოთებულია თავიანთი სილოზური ჩრდილოეთ ამერიკისა და აზიის წყნარი ოკეანის ემიტენტებისთვის ლიდერების 72% მოიხსენიებს ამ დამყარებულ გამოცდილი მკითხველმა იცის, თუ როგორ მუშაობს ტრადიციული თაღლითობის პრევენციის გადაწყვეტილებები, როგორც კიბერ სილოები ანადგურებს რისკის მონაცემების გაზიარების უნარს გუნდებში და ფუნქციონირებს როგორც მკვიდრი წონა, რომელიც ჯვარდისფუნქციონალურ გუნდებს უნდა ატარო ჩემი 30-წლიანი უსაფრთხოების კარიერა ფინანსურ მომსახურებაში ვარაუდობს, რომ ჩვენ ხშირად არ ვხედავთ სილოებს ისე სერიოზულად ზიანს და ჩვენ არ ვუწევთ პრიორიტეტს რისკის სილოების დეკონსტრუქციას, განსაკუთრებით გუნდშიერი მონაცემების გაზიარებისთვის, რაც

კვლევა ნათლად ხაზს უსვამს, რომ ემიტენტების წინაშე არსებული თაღლითობის პირველადი გამოწვევები სისტემური ხასიათისაა და მოითხოვს ტექნიკურ ჩარჩოებს, რომლებიც საშუალებას იძლევა თავდაცვის სისწრაფე

ბარათის თაღლითობის პრევენცია, როგორც სამ

ბარათის ბიზნესი სტრატეგიული და კონკურენტუნარიანია ემ არსებობს რამდენიმე ბიზნესის მძღოლი, რომლებიც ზოგჯერ კონფლიქტში დიან სამფეხა განავალი კარგი ფსიქიკური მოდელია ტკივილის წერტილების გასათვალისწინებლად, რომლებიც აღმასრულებლების მიერ ყველაზე პრიორ Datos Insights— ის ბოლოდროინდელი კვლევა ხაზს უსვამს, რომ უმაღლესი ხელმძღვანელები მომხმარებელთა ნდობის დაკარგვას მიიჩნევენ, როგორც მთავარ ტკივილის წერტილს, მონაწილეთა 76% მომხმარებელთა ნდობის დაკარგვა, რომელიც ზოგჯერ გამოწვეულია მომხმარებლის მიერ განიცდილი ბარათის თაღლითობის ინციდენტით, იწვევს მომხმარებელთა შემოსავლის დაკარგვას, რადგან ზემოქმედებული ძლიერი მომხმარებელთა ნდობა აისახება ბარათის უწყვეტი ტრანზაქციებით და მაღალი

აღმასრულებელი ტკივილის შემდეგი უმაღლესი წერტილი არის მაღალი ცრუ დადებითი მაჩვენებლები, რასაც ხაზს უსვამს კვლევის FI-ში ბარათის თაღლითობის დაცვა აძლიერებს ბარათის უსაფრთხოების მნიშვნელობას მაგრამ კონკურენტულ ბაზრებზე, სადაც მომხმარებლებს აქვთ არჩევანი, ბარათების თაღლითობის გადაჭარბებული შემსუბუქების ქმედებები შეიძლება განიხილოს როგორც მომხმარებელთა გაღიზიანებელ ხინციას, რაც ზოგი 

განავალში მესამე ფეხი არის მაღალი წმინდა თაღლითობის დანაკარგი, სადაც მონაწილეთა 53% -მა აღნიშნა ეს მაღალი ტკივილის წერტილი მათი აღმასრულებელი ბარათის თაღლითობის დანაკარგების აღწერა, როგორც ბიზნესის კეთების ღირებულება, ტრადიციული მიდგომაა როგორც ჩანს, ეს დღეები მცირდება. ჩემი შეხედულებაა, რომ ბარათების თაღლითობის დანაკარგების გამო მთელ მსოფლიოში, ბიზნესის აღმასრულებლებს ნაკლები მადა და იმის გამო, რომ თაღლითობის ინციდენტები ასევე იწვევს მომხმარებლების ნდობის დაკარგვას, აღმასრულებლები ყურადღებას აქცევენ ანალიტიკას, რაც ამაღლებს ბ

მომხმარებლებისთვის უწყვეტი ბარათის გამოცდილების მიწოდება და თაღლითების შეჩერება დამოკიდებულია უკეთესი, უფრო დროული აღმასრულებელი პრობლემების ნამდვილად მოსაგვარებლად, თაღლითობის ლიდერებმა უნდა გადალახონ სისტემური გამოწვევები, როგორიცაა რეაგირების ნელი დრო, ინტეგრირებული კიბერ საფრ გასაკვირი არ არის, რომ ეს ამოცანა ასე რთულია.

მოდით განვიხილოთ ბარათის ტესტირების პრაქტიკული მა

მომხმარებლებისთვის უწყვეტი ბარათის გამოცდილების მიწოდება და თაღლითების შეჩერება დამოკიდებულია უკეთესი, უფრო დროული 

ჯონ ჰორნი Director, Cybersecurity Practice Datos Insights

ბარათის ტესტირება როგორც თაღლითობის ძირითადი

ბარათის ტესტირება არის მავნე აქტივობა, რომელიც მიუთითებს ბარათის შემდგომი თაღლით გლობალურ კვლევით პროექტში თაღლითობის ლიდერებმა აღნიშნეს, რომ ბარათის ტესტირება იყო თავდასხმის მესამე ყველაზე გავრცელებული ვექტორი, რომელიც გამოიწვია ბარათის თა 

ბარათის ტესტირება ფუნქციონირებს მომწიფებულ კრიმინალურ კრიმინალური გუნდები დაფინანსდებიან, მოქმედებენ მასშტაბით და იყენებენ CAA-ს მყიდველებისა და გამყიდველების მიწოდების ჯაჭვს თავდა მიუხედავად იმისა, რომ არსებობს განსხვავებები, მკითხველს ზოგადად შეუძლია გაიგოს თავდამსხმელის მიწოდების ჯაჭვი, როგორც მომხმარებელთა და ბარათის მონაცემების ძაბარი, რომელიც თითოეული ფენა უფრო

  • ძირის თავზე არის მომხმარებელთა მონაცემები, რომლებიც მოიპარეს მონაცემთა დარღვევების შედეგად, რაც მსოფლიოში თავდასხმად რჩება 2025 წლის პირველ ნახევარში დაფიქსირდა 1,732 მონაცემთა დარღვევა, რომელიც გავლენას ახდენს დაახლოებით 166 მილიონ ადამიანზე ბარათის მონაცემები ხშირად შედის მონაცემთა დარღვევაში. დასასრული არ ჩანს, ძაბრის "აუზის" ეს ზედა ნაწილი წარმოადგენს მომხმარებელთა მონაცემების დიდ რაოდენობას გასაყიდად თავდამსხმელის ეკონომიკაში.
  • მოპარული მომხმარებელთა მონაცემებით, ძაბრის შემდეგი დონე არის ამ მონაცემების გამდიდრება, გენერაციული ხელოვნური ინტელექტის მიერ სულ უფრო გაძლიერებული ინსტრუმენტების გამოყენებით. დამნაშავეები ფიშინგისა და სოციალური ინჟინერიის კამპანიებს მომხმარებელთა წინააღმდეგ ახდენენ ონლაინ არხის გამოყენებისას, შესვლის სერთ Datos Insights— ის ბოლოდროინდელი კვლევა ხაზს უსვამს, რომ ფიშინგის საშუალებით ანგარიშის აღება (ATO) რჩება მთავარ კიბერსაზრისს მომხმარებელთან დაკავშირებული ფინანსური მომსახურებისთვის  მომხმარებლებისა და ბარათის მონაცემების ეს დახვეწილი კოლექცია იყიდება კრიმინალურ ეკოსისტემაში, რათა შემდეგი
  • მომხმარებელთა და ბარათის მონაცემებით, ძაბრის შემდეგი დონე მოიცავს ბარათების ტესტირებას. კრიმინალური გუნდები ცდილობენ ბარათების დადასტურებას მცირე შესყიდვების საშუალებით (ხშირად 1 დოლარამდე დაბალი), რაც ადასტურებს, რომ ბარათი აქტიურია და მისი ბოროტად გამოყენება შესაძლებელია მომდევნო ეტაპზე, ეს ყველაფერი აქტივობის აღ აქტიურობის შემდეგ, ეს დადასტურებული მომხმარებელთა და ბარათების ნაკრები შეიძლება გაიყიდოს სხვა კრიმინალურ პირებს ან პირდაპირ გამოყენებულ იქნას ძვირადღირებული საქონლის შესაძენად (გადასაყიდი) ან ბარათზე ფულადი წინასწარი

როგორც უკვე აღვნიშნეთ, თაღლითობის ლიდერების 57% თვლის, რომ კიბერ ინდიკატორები (როგორიცაა ბარათის ტესტირება) შედის მათი დადასტურებული ბარათის თაღლითობის 50%-ზე მეტში - რაც მიუთითებს ამდენ აღმავალ შესაძლებლობაზე. ბარათის ტესტირების დროშის შესაძლებლობა ქმნის კრიტიკულ მოგებას ბარათის თაღლითობის სისტემური გამოწვევები? რისკის სილოების დაძლევის შეუძლებლობა და ამ კატეგორიის CTI მონაცემებისთვის ინტეგრაციის ნაკლებობა.

ბლოგის წაკითხვა

როგორ ავრცელებენ ბანკები კიბერ თაღლითობას საფრ

ქალი კომპიუტერზე მამაკაცის მხარზე უყურებს

რისკის გამოწვევები ბევრ ფინანს

თაღლითობის პრევენცია და კიბერ გუნდები ტრადიციულად მოქმედებენ როგორც სილოზიანი რისკის ბიზნესი თაღლითობა და კიბერ ფუნქცია სხვადასხვა მიზნებით, ინსტრუმენტებით, უნარების ნაკრებით და წარმატების განმარტებით, რომლებიც ჩაწერილია მათ მთავარ შესრულების ინდიკ თავდამსხმელები მოქმედებენ ეკოსისტემაში, რაც მათ საშუალებას აძლევს ბუნებრივად გადაკვეთონ კიბერ და თაღლითობის დომენებს, თუმცა ტრადიციული FI დამცველი გუნდები ხშირად მოქმედებენ დამყარებულ ოპერატიულ ხშირად, სწორედ სილოზირებული მონაცემთა ასპექტი ყველაზე ზიანს აყენებს ბიზნესისთვის უფრო სწრაფად და უფრო მაღალი ხარისხის დაცვას. კვლევამ აჩვენა, რომ გლობალური FI თაღლითობის ლიდერების 73% -ს არ აქვს წვდომა რეალურ დროში ან ყოველდღიურ კიბერსაფრთხის დაზვერვაზე, რაც გაუმჯობესების

ყოველთვიური ან კვარტალური საკითხების რისკის ანგარიშების გაზიარებისას, ეს საკმარისი არ არის FI ლიდერებისთვის, რომლებიც მიზნად იწ ამის მაგალითია მაშინ, როდესაც კვლევამ დაადგინა, რომ თაღლითობის ლიდერების 60% გააცნობიერებს კიბერდარღვევებს მხოლოდ თაღლითობის დანაკარგების ეს ხარვეზი ყველაზე მწვავეა ლათინურ ამერიკასა და აზიის წყნარი ოკეანის ემიტენტებისთვის, სადაც თაღლითობისა და რისკის ლიდერების 67% ხაზს

შაბლონი

რისკის გაუმჯობესება კიბერთაღლ

კიბერ და თაღლითობის პრევენციის გუნდებს შორის ინტეგრაცია ან თანამშრომლობა ეფექტურია ტრადიციული სილოზური თაღლითობისა და კიბერ რისკის ანალიზის ნაცვლად, FI-ს შეუძლია უკეთესად მიიღოს უფრო მაღალი ხარისხ Datos Insights— ის ბოლოდროინდელმა კვლ ევაში, კიბერთაღლითობის ინტეგრაციაში ინვესტიციები ინვესტიციები ინვესტიციას ახდენს რისკის მიწოდების უფრო სწრაფ გაუმჯობესებას, ევროპასა გარდა ამისა, კიბერთაღლითობის ინტეგრაციაში ინვესტიციები ინვესტიციები ინვესტიციებს თაღლითობის შემცირებულ ზარალს, ასევე აღწევს ბარათის უსაფრთხოების გაუმჯობესებას, საფრთხის დაზვერვას,  ეს არის ფანტასტიკური შედეგები, რომლებიც ძალიან საჭიროა ემიტ 

CTI მონაცემთა ფლანგირების ბარათის ტესტირების აქტივობები ძალიან პრიორიტეტულია, რადგან განსაკუთრებით სასარგებლოა ბარათის თაღლითობის თავ საეჭვო ბარათის ტესტირების აქტივობების ადრე ხილვადობით, FI დამცველთა გუნდები ბარათის ტრანზაქციის მოთხოვნ 

ჩემი რეკომენდაციაა, რომ FI დამცველის გუნდებმა აიღონ თამაში კრიმინალური სათამაშო წიგნიდან და შექმნან რისკის მონაცემების ძაბრი. მიუხედავად იმისა, რომ კრიმინალური გუნდები წარმატებით ახდენენ თაღლითობას თავდამსხმელთა ეკოსისტემაში შეძენილ და გაყიდულ მომხმარებელთა მონაცემების განახლებული ძაბრის გამოყენებით, FI დამცველი გუნდები უფრო ეფექტური უნდა გახდნენ CTI რისკის საშუალებით მავნე ქცევის მონაცემების FI-ებს შეუძლიათ თვითონ შექმნან ეს მონაცემთა ჩარჩოები ან პარტნიორობა მიიღონ პროვაიდერთან, რომელსაც შეუძლია მავნე საქმიანობის ადრეული ფაზის გამოვლენის საშუალებით, FI თაღლითობის პრევენციის გუნდებს შეუძლიათ განათონ ისტორიული ბრმა წერტილები, გაზარდოს ცუდი მომხმარებლების დაჭერის მაჩვენებელი, გააუმჯობესონ დაცვა და ბიზნესისთვის საჭირო უფრო აქტიურ თავდა ეს არის ისეთი სახის მკაცრი რისკის გადაწყვეტა, რომელიც მდგრადია რისკის ეპოქაში, რაც შესაძლებელია CTI მავნე ქცევის მონაცემების ახალი ჯიშით.

ბლოგის წაკითხვა

როგორ ეხმარება გადახდის საფრთხის დაზვერვება ბანკებს

ქალი კომპიუტერზე მამაკაცის მხარზე უყურებს

რეკომენდაცია

გადაუდებელი გახდა გაუმჯობესება ბარათისა და ონლაინ გადახდების თაღლითობის პრევ  რისკის ასაკი აქ არის და მომავალში უფრო რთული გახდება. ეს ქმედებები რეკომენდებულია FI ბარათის ემიტენტებში:

  1. ინვესტიცია გააკეთეთ კიბერთაღლობის კიბერზე შესაძლებელი თაღლითობის რისკი მნიშვნელოვანი საფრთხეა ბიზნესისთვის. თაღლითობის პრევენციისა და კიბერუსაფრთხოების გუნდებს შორის უფრო მეტ თანამშრომლობასა და საერთო 
  2. უფრო გაეცანით ბარათის ტესტირების ქცევებს, ასევე მყიდველების, გამყიდველებისა და თავდამსხმელთა CaaS ეკოსისტემას ეს კარგი რესურსია დასაწყებად. 
  3. ეძებეთ ძლიერი CTI გადაწყვეტილებები საუკეთესო მოიცავს ბარათის ტესტირების აქტივობების განსაზღვრის შესაძლებლობებს, როგორც ბარათის თაღლითობის თავდასხმების წინამორბედი ქცევები და ამ მონაცემების გაზიარებას რეალ

გადმოწერეთ Datos Insights კვლევის ანგარიში. ეს გლობალური კვლევა განიხილავს რისკის გამოწვევებს, ბიზნესისთვის ინტეგრაციის მიღწევებს და პრიორიტეტებს მომავალი მოგზაურობისთვის 90 FI თაღლით რადგან FI ემიტენტები და შემძენი პროცესორები მოქმედებენ რისკის ახალ ეპოქაში, ეს გადაწყვეტილებები დიდ როლს შეასრულებს იმაში, თუ ვინ გაიმარჯვებს, ვინ გადარჩება და ვინ კარგავს ფინ 

ანგარიში

კიბერთაღლითობის ინტეგრაცია რისკების ახალი ეპოქისთვის

წაიკითხეთ ჩვენი უახლესი კვლევა იმის შესახებ, თუ როგორ აერთიანებენ გლობალური თაღლითობისა და რისკის ლიდერები თავიანთ გუნდებს, რათა მიიღონ პროაქტიული მიდგომა თაღლითობის პრევენციისთვის. 

ქალი ოფისში მხარს უკან იყურება

Contact sales

Talk to an expert to learn how Mastercard can enhance your business through our products and services.

Mastercard
[1] https://www.idtheftcenter.org/publication/itrc-h1-2025-data-breach-report/
[2] მონაცემთა შეხედულებები, კიბერ ლიდერების კვლევა აშშ-ში დაფუძნებული 60 ფინანსურ ინსტიტუტში