پایگاه خبری اقتصادی و تحلیلی نیوزبانک

جستجو

حفظ امنیت حساب بانکی در برابر خودمان

نیوزبانک-باید تصور کنید که سارقان در مرحله دسترسی به اطلاعات شما هستند؛ بنابراین به بنیان حمایتی نیاز دارید که با این واقعیت مقابله کند.

باید تصور کنید که سارقان در مرحله دسترسی به اطلاعات شما هستند؛ بنابراین به بنیان حمایتی نیاز دارید که با این واقعیت مقابله کند.

به گزارش پایگاه خبری نیوزبانک ،این اتفاق سبب شد مؤسسات مالی مراحل امنیتی خود را دوباره بازبینی کنند و از سوی دیگر توجه کارشناسان و دست اندرکاران صنعت بانکداری به این نکته جلب شد که آمریکا به جای استفاده از روش امن تراشه و کد (EMV نیز نامیده می شود) که در دیگر نقاط دنیا استفاده می شود؛ هنوز هم روی کارت های دارای نوار مغناطیسی تکیه می کند.

در اوایل ماه جاری (می) دادستانان فدرال چند مرد را به جرم دزدی بزرگ از بانک محاکمه کردند؛ به گفته دادستانان دزدان اطلاعات دزدیده شده حساب ها را وارد کارت های دارای نوار مغناطیسی وارد کردند و با استفاده از آن ۴۵ میلیون دلار از دستگاه های خودپرداز سراسر جهان سرقت کردند.

هرچند بانک ها سعی دارند روش های بانکداری خود را تغییر دهند؛ اما باید یک نقطه کور در مسیر امنیتی را نیز در نظر بگیرند؛ این حقیقت که دزدیدن اطلاعات بانکی بسیار راحت تر از دزدیدن اطلاعات فیس بوک یک مشتری است.

حمایت از خودمان در برابر خودمان

این حقیقتی بنیادین درباره امنیت شبکه ایست که هیچ سیستمی در صنایع مختلف کاملاً ایمن نیست. دلیل این امر یک نقطه ضعف جهانی است: کاربر تا زمانی که مردم اصرار دارند ایمیل های فیشینگ را باز کنند؛ کلمات رمز ضعیف انتخاب می کنند و دستگاه های کامپیوتر خود را در برابر ویروس ها حمایت نمی کنند؛ هکرها راهی برای ورود می یابند.

بنابراین نوآوری های جدید در بخش امنیت آنلاین روی راه حل هایی متمرکزشده اند که مشتریان را در برابر خودشان حمایت کنند.

یکی از این راه حل ها، شیوه احراز هویت ۲ عاملی است که هدف آن حمایت از مشتری حتی در هنگامی است که اطلاعات ورود به سیستم دزدیده شده است. این روش به طور کلی شامل فرستادن رمز دوم و موقت به موبایل فرد است؛ با این فرض که دزد کلمه رمز هرکسی که باشد، به تلفن همراه مشتری دسترسی ندارد.

در سال های اخیر فیس بوک و گوگل هر دو سیستم های ۲ عاملی را اجرا می کنند. بانک ها نیز باید از همین روند پیروی کنند.

موسسه جاولین استراتژی اند ریسرچ که در حوزه ارائه مشاوره برای خدمات مالی فعالیت می کند؛ تحقیقی را میان ۲۵ موسسه مالی برتر آمریکایی انجام داده است. نتایج این تحقیق نشان می دهد فقط ۸ موسسه به کاربر اجازه می دهند فرایند احراز هویت مخصوصی را در تلفن های همراهشان اجرا کنند.

این فهرست شامل مؤسسات بزرگی مانند بانک آمریکا، جی پی مورگان، پی ان سی و چیس است اما هنوز ۱۷ بانک دیگر این فرایند را عملی نکرده اند مانند کاپیتال وان، اچ اس بی سی و تی دی بانک.

چستر وینسوکی محقق امنیتی در موسسه سوفوس دراین باره می گوید: هنگامی که ما روند امنیتی بهتری برای فیس بوک و جی میل فراهم می کنیم؛ پس دیگر زمان آن فرا رسیده که بانک ها هم برای اجرای روندهای امنیتی بهتر پیش قدم شوند. مشتریان وقتی می شنوند دسترسی به اطلاعات حساب بانکی راحت تر از اطلاعات فیس بوک است؛ بسیار شگفت زده می شوند.

بانک هایی که احراز هویت ۲ مرحله ای را به مشتریان ارائه نمی کنند؛ معمولاً سعی می کنند هویت مشتری با پاسخ دادن به سؤالات امنیتی احراز کنند که خود وی هنگام افتتاح حساب بانکی در اختیار بانک قرار داده است اما این سؤالات (از جمله نام مادر و نام حیوان مورد علاقه) از سوی کارشناسان مورد انتقاد قرار گرفته اند زیرا در عصر مبادله اطلاعات در رسانه های اجتماعی چندان موثر نیستند.

شرلی اینسکو یکی از تحلیل گران صنعت بانکداری در گروه IT می گوید: هنگامی که کاربر سؤال امنیتی را در مؤسسات مالی ثبت می کند؛ نباید پاسخ آن را در رسانه های اجتماعی هم قرار دهد؛ بسیاری از بانک ها دیگر از سؤالات امنیتی استفاده نمی کنند زیرا سارقان می توانند به آسانی پاسخ آن ها را بیابند.

 

ردیاب های حرکتی در کیف پول!

 

اگر خبر بد آن است که بسیاری از بانک ها در زمینه جلوگیری از دسترسی به حساب بانکی، با زمانه خود پیش نمی روند؛ خبر خوش آن است که فرایندهای امنیتی ورود به سیستم تنها خطوط دفاع در برابر کلاه برداری نیستند.

تری آستین، مدیر ارشد موسسه تحلیلی گاردین دراین باره می گوید: باید تصور کنید که سارقان در مرحله دسترسی به اطلاعات شما هستند؛ بنابراین به بنیان حمایتی نیاز دارید که با این واقعیت مقابله کند.

گاردین نیز همانند فرایندی که صادرکنندگان کارت اعتباری برای ردیابی کلاه برداری از کارت به کار می برند؛ پروفایلی فراهم کرده است که در آن توضیح می دهد به طور معمول چگونه مشتریان از حساب های آنلاین بانک خود استفاده می کنند. هنگامی که از حساب بانکی به شیوه ای غیرمعمول استفاده شود؛ موسسه می تواند آن را ردیابی کند.

در اینجاست که زنگ های هشدار به صدا درمی آیند؛ این هشدارها برای فرایندهای مختلفی صادر می شود؛ از تبادلات عظیم تا ورود به بخشی از سایت بانکی می شوند که فرد هرگز به آن ها وارد نشده بوده است.

حتی اگر الگوریتم ها سارقان را از دزدیدن پول نقد مشتری منصرف نکنند؛ مشتریان هنوز هم می توانند از خود دفاع کنند. طبق قوانین فدرال در اغلب پرونده ها مشتریان مسئول تبادلات کلاهبردارانه در حساب های بانکی خود نیستند.

با این وجود اگر فردی حساب مشتری را خالی کند؛ او باید یک هفته یا بیشتر منتظر بماند تا سرمایه اش مسترد شود. این امر یک اختلال بزرگ در زندگی مشتری محسوب می شود. از آنجا که مؤسسات مالی هزینه کلاه برداری را تقبل می کنند؛ باید انگیزه ای شفاف برای جلوگیری از سرقت داشته باشند.

بنابراین به سؤال اصلی برمی گردیم: اگر فیس بوک و جی میل می توانند فرایند احراز هویت دومرحله ای را به کاربرانشان ارائه کنند؛ چرا برخی از بانک های بزرگ که سرمایه زیادی در اختیاردارند از این روند پیروی نمی کنند؟

سهولت استفاده در برابر امنیت

وینسوکی معتقد است یکی از دلایل این امر آن است که بانک ها نمی خواهند با اضافه کردن یک مانع ورودی سهولت استفاده از خدمات بانکداری آنلاین را به خطر بیندازند. هیچ بانکی نمی خواهد نخستین موسسه ای باشد که ورود مشتریان به حساب های بانکی شان را مشکل تر می کند.

حتی بانک هایی که فرایند احراز هویت ۲ مرحله ای را ارائه می کنند؛ از آن به عنوان پیش فرض در خدمات خود استفاده می نمایند. بر اساس گزارش امنیتی موسسه گاردین حتی بانک آمریکا بهترین شیوه امنیتی را فراهم می کند پیش از آنکه این ویژگی را فعال کند؛ به مدت زمانی نیاز دارد.

بسیاری از کاربران از لحاظ امنیتی هوشمند هستند؛ افرادی که به مرحله امنیتی بالاتری نیاز دارند (افراد بی دقتی که کلمات رمز را به صورت تکراری استفاده می کنند و دستگاه های کامپیوتر خود را بدون ایمنی رها می کنند) با این روش حداقل افزوده را به کار می برند. اگر بانک ها استفاده از فرایند دو مرحله را به انتخاب مشتری واگذار کنند؛ افرادی که احساس می کنند به این فرایند نیازی ندارند به گروهی تبدیل می شوند که از آن استفاده می کنند.

منبع: مرجع : سایت شاپرک
تاریخ خبر: ۱٣۹۲/٠٤/۲۵

اخبار مرتبط

نظرات

٠ نظر

در صورتی که می خواهید پاسخ خود را دریافت کنید، ایمیل خود را وارد نمایید
ارسال نظر ...
نظری برای نمایش موجود نیست ، شما اولین نفری باشید که نظر می دهید!