автор:
Миронова Полина Геннадьевна
Студент ФГБОУ ВО «РАНХиГС при Президенте Российской Федерации» Среднерусский институт управления — филиал, г. Орел
Семёнова Лариса Ивановна
Научный руководитель, преподаватель по дисциплине «Документационное обеспечение управления» ФГБОУ ВО «РАНХиГС при Президенте Российской Федерации» Среднерусский институт управления — филиал, г. Орел
Проблемы и пути решения защиты клиентской базы от несанкционированных банковских операций
Проблемы и пути решения защиты клиентской базы от несанкционированных банковских операций
Автор
Миронова Полина Геннадьевна
обучающаяся 2 курса, Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации» Среднерусский институт управления
Научный руководитель
Семенова Лариса Ивановна,
Преподаватель по дисциплине «Документационное обеспечение управления»
Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования «Российская академия народного хозяйства и государственной службы при Президенте Российской Федерации» Среднерусский институт управления
Аннотация: В данной статье рассматриваются актуальные проблемы, связанные с защитой клиентской базы от несанкционированных банковских операций в онлайн-среде. Описывается увеличение числа киберпреступлений и разработка новых методов для обхода систем защиты. Также обсуждаются серьезные последствия таких проблем, включая кражу денежных средств и утечку конфиденциальной информации.
Ключевые слова: несанкционированные банковские операции, мошенничество, защита клиентской базы, проблемы безопасности, меры защиты информации.
Актуальность данной темы весьма высока, поскольку с увеличением числа банковских операций в онлайн-среде возрастает и вероятность несанкционированных действий, направленных на кражу денежных средств клиентов. Киберпреступники постоянно разрабатывают новые методы и технологии для обхода систем защиты и получения доступа к клиентской информации. Проблемы, связанные с защитой клиентской базы от несанкционированных банковских операций, могут иметь серьезные последствия для клиентов и банков. Кража денежных средств, утечка конфиденциальной информации и нарушение доверия клиентов — все это может привести к финансовым потерям и ущербу репутации банка.
Безопасность является основным вопросом, который нужно решить для успешного внедрения электронной коммерции. Однако, главное препятствие, с которым сталкиваются разработчики рынка Интернет-платежей, связано с психологическим фактором — люди не чувствуют себя в безопасности при работе в Интернете из-за информации о возможных угрозах. Опросы показывают, что основной страх людей связан с возможностью мошенничества и получения их личных данных при использовании Интернета. По данным платежной системы VISA, около 23% транзакций с банковскими картами не осуществляются из-за опасений клиентов предоставить свою персональную информацию электронным магазинам. В результате, большинство людей используют Интернет в основном как источник информации, а не для совершения покупок [1].
Мошенничество в банковской сфере не ограничивается только фрод-техниками. Разнообразные виды мошенничества в сфере кредитования включают получение средств по поддельным документам. При этом преступления постоянно эволюционируют, и мошенники изобретают новые схемы. Важно выявить наиболее уязвимые места при разработке систем безопасности банков. Банк России отмечает, что наибольший риск сосредоточен внутри банка, где инсайдеры, имеющие доступ ко всей внутренней информации, связаны с большинством инцидентов информационной безопасности. Инсайдеры часто помогают мошенникам, похищающим денежные средства кредитных учреждений, и могут быть мотивированы деньгами или внутренними конфликтами. Классификация угроз показывает, что такие комплексные банковские мошенничества относятся к внешним угрозам. И даже при наличии программного обеспечения, его возможностей часто недостаточно для выявления и расследования преступлений. Расследование инцидентов, в которых участвуют несколько сотрудников банка сложно, особенно если в составе группы есть сотрудники информационного отдела или службы безопасности. Участникам проще скрыть следы, уничтожить доказательства и подделать документы. Для банков риск потерять репутацию перевешивает риск финансового ущерба, поэтому они предпочитают не раскрывать информацию о банковских мошенничествах. Инсайдерские мошенничества никогда не выходят в публичное поле. Правоохранительным органам легче дается расследование простых случаев банковского мошенничества, например, когда клиент берет кредит с заведомой целью не отдавать. В подобных случаях криминологические характеристики преступлений давно изучены, доказательства мошенникам удается скрыть крайне редко и найти виновников получается чаще, даже в случае сговора с сотрудниками банка.
Борьба с мошенниками, стремящимися украсть деньги из банка, требует комплексного подхода. Организованные преступные группы часто действуют в удаленных филиалах и отделениях банков, поэтому понимание проблемы поможет разработать эффективные методы борьбы. Специалисты предупреждают о формировании организованной банковской киберпреступности, поэтому борьбу с этим явлением необходимо вести совместно со специалистами правоохранительных органов. Банки должны быть оснащены не только техническими средствами для предотвращения и выявления преступлений, но и правовыми инструментами. Службы внутренней безопасности должны научиться выявлять мошеннические схемы на ранних стадиях и предпринимать меры для предотвращения хищения денежных средств клиентов и акционеров. Надежная система противодействия мошенничеству в банковской сфере начинается с правильного отбора сотрудников. Однако сложно проверять их на причастность к мошенничеству, если инциденты остаются скрытыми. Поэтому кредитные учреждения должны не только выявлять потенциальных участников преступных группировок, но и создавать общие базы данных. При отборе кандидатов на позиции в службе безопасности банков используются различные методы проверки на возможные криминальные связи, включая тестирование, скрининг и дополнительные специальные проверки.
Специализированное Программное обеспечение сохраняет все шаги, мошенник не успевает уничтожить следы своего пребывания в системе и программный продукт выявляет намерение похитить средства еще до реализации задуманного. Такие решения позволяют разделять действия сотрудников на стандартные и нестандартные, активизируя систему защиты при возникновении любого нестандартного действия. Это позволяет предотвратить преступление и кражу средств со счетов частных и корпоративных клиентов. Такие программные продукты устанавливаются совместно с общими антифрод-системами и позволяют снизить уровень риска до приемлемого. Создание профилей поведения сотрудников на рабочем месте позволяет выявлять отклонения от профессионального профиля, что помогает предотвращать мошенничество.
Преимуществом таких решений перед стандартными является их способность предотвращать преступления и кражу средств с банковских счетов клиентов. С помощью этих комплексных решений можно осуществлять несколько шагов:
- ужесточение контроля над действиями сотрудника, вызывающего подозрения;
- повышение допустимого риска для сотрудников различных подразделений, чтобы выявить сговоры и мошенничество;
- применение дополнительных мер контроля, включая технические средства, разрешенные законодательством.
Однако, невозможно точно определить все варианты человеческого поведения, и изменение периодов активности не всегда связано с преступными намерениями. В таких случаях стоит применить дополнительные меры контроля для подтверждения или опровержения подозрений.
Одним из серьезных отклонений от профиля является желание сотрудника получить доступ к личным делам или счетам VIP-клиентов. Это поведение может быть ошибкой или предположением о планировании мошенничества. Другим примером отклонения является изменение нагрузки на процессор сервера или резкое увеличение интернет-трафика. Таким образом, программные решения позволяют создать два профиля: усредненного и конкретного специалиста. Анализ конкретного профиля позволяет быстрее и точнее выявлять отклонения от стандартного поведения. Модели профилей помогают обнаруживать не только случаи хищения средств, но и подготовку к другим преступлениям, например, в сфере кредитования.
Отслеживание действий, связанных со счетами «спящих» клиентов, также важно для определения внутреннего мошенничества. Иногда злоумышленники могут временно использовать средства со счетов, которые неактивны, для получения дивидендов, а затем вернуть их владельцам. Сотрудник службы информационной поддержки способен изменить программный код таким образом, чтобы средства переводились между несколькими счетами клиентов банка незаметно. При возникновении ситуации, требующей расследования, правоохранительные органы разрабатывают оперативные версии на основе особенностей поведения и профилей участников организованных преступных групп, специализирующихся на банковском мошенничестве. Кроме того, применение программных и технических мер в сочетании с работой служб безопасности и внутреннего контроля помогает уменьшить риски банковского мошенничества и обезопасить средства частных и корпоративных клиентов.
Понимая важность и ценность информации о человеке, а также заботясь о соблюдении прав своих граждан, государство требует от организаций и физических лиц обеспечить надежную защиту персональных данных. Законодательство Российской Федерации в области персональных данных основывается на Конституции РФ и международных договорах Российской Федерации и состоит из Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных», других федеральных законов, определяющих случаи и особенности обработки персональных данных, отраслевых нормативных актов, инструкций и требований регуляторов. [2]. Одно из основных правил безопасности — не раскрывать личные данные, такие как номер банковской карты, через ненадежные каналы связи, такие как телефон, электронная почта или мобильные приложения. Регулярно проверяйте выписку со своего банковского счета, чтобы своевременно заметить любые подозрительные операции и немедленно сообщить в банк. Надежный пароль для доступа к банковскому аккаунту, защита мобильного приложения паролем и ограничение доступа к устройству помогут предотвратить несанкционированный доступ к вашим финансам. При обнаружении несанкционированных списаний следует обратиться в полицию и предоставить все необходимые документы, чтобы вернуть потерянные средства. Также важно быть осторожными при вводе платежных данных и сотрудничать с банком, чтобы восстановить потерянные средства в соответствии с применимыми законами и политикой банка. Приведенные практики помогут сохранить безопасность вашего банковского счета и избежать потери денежных средств [3].
Таким образом защита клиентской базы от несанкционированных банковских операций является важным аспектом деятельности банков и требует постоянного внимания и усовершенствования. Существует несколько основных проблем, которые могут возникнуть при защите клиентской базы. Для решения этих проблем необходимо принять ряд мер. В первую очередь, банкам следует улучшить свои системы защиты. Также важно обеспечить обучение клиентов. Однако, помимо технических мер, важно уделить внимание и социальным аспектам защиты клиентской базы. Банки должны проводить информационные кампании и освещать случаи мошенничества, чтобы клиенты были более внимательны и осторожны при проведении финансовых операций. В целом, защита клиентской базы от несанкционированных банковских операций является сложным процессом, требующим комплексного подхода. Технические и социальные меры должны сочетаться вместе, чтобы обеспечить максимальную безопасность для клиентов и минимизировать риски потерь. Банки должны постоянно отслеживать новые угрозы и применять инновационные методы для их предотвращения, сохраняя при этом удобство и доступность услуг для своих клиентов.
