제퍼넷 로고

실시간 결제 사기에 대한 실시간 사이버 보안 대응 구축

시간

실시간 결제 산업은 진화하고 확장되고 있습니다. 오늘날 실시간 지불은 요구불 예금 계좌의 65%에 달하며 점점 더 빠르고 안정적이 되고 있습니다. 향후 99년 내에 XNUMX%의 기업이

$ 1 billion revenue in revenue
실시간 결제를 이용하겠습니다. 이 소식은 업계에 매우 흥미로운 소식이지만 결제 기술의 채택이 증가함에 따라 도난 및 사기에 대한 노출도 함께 증가하고 있습니다. 실시간 결제에는 실시간 사이버 보안 대응이 필요합니다. 성장하면서
사이버 위협이 증가하고 규제가 증가함에 따라 은행과 금융 기관은 사이버 보안 조치를 발전시켜야 합니다. 

사이버 위협이 증가하고 있습니다

지난 5년 동안 랜섬웨어는 사이버 위협의 최고 순위에 올랐으며 여전히 그 자리를 유지하고 있습니다. 랜섬웨어 및 BEC(비즈니스 이메일 손상)와 같은 기타 피싱 기반 공격의 확산은 해킹의 민주화에 의해 주도되었습니다.
다크웹. 해킹 능력이 거의 또는 중간 정도인 사람들도 다양한 도구를 활용하여 쉽게 돈을 벌 수 있습니다. 결과적으로 해커는 그다지 창의적일 필요가 없습니다. 그들은 이용 가능한 충분한 기회와 이를 추구할 수 있는 인프라를 갖추고 있습니다. 해커들은 계속한다
예를 들어 공격이 특정 달러 금액 또는 거래 수에 도달할 때까지 표시되지 않는다는 점을 이해하여 지불 거래의 가장자리를 공격합니다. 사기의 관점에서 볼 때 이는 끊임없이 진화하고 있으며 사기 방지 조치는 반드시 필요합니다.
공격으로부터 방어하기 위해 가장자리를 계속 재작업합니다. 

인공지능은 사이버 범죄를 증폭시키는 데에도 일조하고 있다. 이제 AI로 강화된 자동화로 무장한 해커는 방대한 양의 데이터와 점점 더 효과적인 도구에 액세스할 수 있으므로 공격을 시작하고 증가하는 데 대한 진입 장벽이 낮아졌습니다.
사이버 범죄 수익 마진. 이에 따라 사이버공격 규모도 증가했다. 실시간 결제는 표적이 될 뿐만 아니라 해커가 선호하는 결제 방법이기도 하기 때문에 이는 실시간 결제 산업에 특히 중요합니다.
쉽고 빠르게 현금에 접근할 수 있습니다. 결제 거래가 완료된 후에는 되돌릴 수 없습니다. 이는 점점 커지고 있는 문제이며, 실시간 결제 업계는 이에 대응해야 합니다.

규제 요구 사항 충족

악의적인 활동에 대응하려는 조직의 시도에도 불구하고 보호는 각 조직의 비즈니스 사례에 따라 이루어지기 때문에 한계가 있습니다. 이는 "10달러짜리 소 주위에 1달러짜리 울타리를 설치하지 마십시오."라는 오래된 격언으로 귀결됩니다. 사이버에서도 마찬가지다.
보안. 사기 및 사이버 공격으로 인한 손실이 연간 2만 달러이고 강력한 보안 프로그램 비용이 10만 달러라면 금융 기관은 해당 손실을 비즈니스 모델에 흡수하기로 선택할 수 있습니다. 

그럼에도 불구하고 은행은 결제 보호 및 개인 정보 보호에 대한 규제 요구 사항을 충족해야 하며 주 및 연방 정부가 소비자를 보호하고 손실을 완화할 방법을 모색함에 따라 이러한 규정은 지속적으로 발전하고 있습니다. 은행은 이러한 규정을 준수해야 하며,
비용에도 불구하고. 이때 필요한 예방 전략을 구현하기 위해 제3자 파트너십이 중요합니다. 결제 기술 공급업체는 거래 중간에 참여하여 사기 방지를 위한 은행 지침을 충족할 수 있습니다. 

기본 요구 사항에는 강력한 인증(예: 다단계 인증), 암호화 및 네트워킹 제어와 같이 사기 및 사이버 공격에 마찰(따라서 비용)을 추가하도록 설계된 제어가 항상 포함됩니다. 그러나 대응 계획이 핵심입니다
사고 대응 계획, 비즈니스 연속성 계획, 사이버 보험을 포함하여 발생하는 모든 사고로 인한 영향을 완화합니다. 또한 일부 은행과 파트너는 안전을 보장하고 입법성을 보여주기 위해 더욱 엄격한 정책을 시행하기로 결정합니다.
정부 개입 없이 사이버 범죄 대응이 이뤄지고 있는 기관이다. 예를 들어 결제 신청

Zelle은 최근에 이렇게 말했습니다.
특정 사기로 인한 일부 손실 사례를 보상해 드립니다. 올바른 기술 플랫폼과 협력함으로써 기업은 필수 지침과 선출된 지침을 모두 충족할 수 있습니다. 타사 공급업체가 이미 선두에 있습니다.
이러한 문제에 대한 솔루션을 제공하는 것입니다. 

모범 사례 구현

사이버 범죄와 사기를 막는 것은 어렵습니다. 결국, 해커는 잘 무장되어 있으며 성공할 때까지 시도를 반복합니다. 그러나 사기 시도를 줄이고 정부 요구 사항을 충족하는 데 도움이 되도록 조직에서 구현할 수 있는 모범 사례가 있습니다.
규정. 행동 모니터링은 사기 예방의 표준이며 해커가 더욱 정교해졌음에도 불구하고 이는 실제로 변하지 않았습니다. 

완전한 BSA/AML(자금세탁 방지) 프로그램의 일환으로 행동 모니터링에는 고객 파악(KYC) 및 비즈니스 파악(KYB) 관행이 포함됩니다. KYC 및 KYB는 조직이 사용자, 비즈니스 파트너를 확인하기 위해 사용하는 지침 및 절차입니다.
타사 애플리케이션, 자동화 및 수동 분석을 혼합하여 활용하는 기타 기업체. 확실히 다단계 인증, 암호화, 데이터 백업과 같은 기술적 통제는 모두 데이터 보호의 중요한 기본 구성 요소입니다.
사기 영향을 완화하는 프로그램입니다. 이러한 모범 사례는 그대로 유지될 예정이지만, 정부가 소비자를 보호할 수 있는 더 많은 방법을 모색함에 따라 규제 확대로 인해 기업에 더 많은 요구가 계속될 것입니다. 

좋은 소식은 진화하는 위협이 발생할 때 이를 예측하고 대응하기 위해 AI로 강화된 자동화를 통해 방어도 향상되고 있다는 것입니다. 해커는 AI 도구를 사용하여 사이버 범죄를 확대하고 있으며 기업은 유사한 방법으로 이러한 시도를 방어해야 합니다.
AI로 강화된 적응형 도구도 있습니다. 제3자 공급업체(및 이를 사용하는 파트너)는 최고의 가치로 고품질 서비스를 제공하기 위해 서로 경쟁하면서 여기에서도 선두를 달리고 있습니다.

사이버 보안 모범 사례에 새로운 방법을 통합하는 것은 노출을 제한하고 규제 개입보다 앞서 나가는 중요한 단계입니다. 실시간 결제가 확대되고 있습니다. 현재 진행중인 전쟁으로, 실시간 사이버 보안이 최선의 방어입니다.  

spot_img

최신 인텔리전스

spot_img