Entrust: Băncile au securizat deschiderea conturilor, dar infractorii au găsit alte modalități de a ajunge la banii clienților

Potrivit reprezentantului companiei, industria trece de la simpla verificare a identității la un model în care băncile trebuie să se asigure permanent că persoana care folosește un cont este într-adevăr titularul acestuia.

Entrust: Infractorii nu mai atacă doar la deschiderea conturilor

„Industria identității trece printr-o transformare fundamentală, de la verificarea identității la asigurarea identității. Infractorii nu mai atacă doar poarta de intrare, adică procesul de onboarding, ci întregul ciclu de viață al clientului, după deschiderea contului și chiar după autentificare. Există diverse momente cu risc ridicat, cum ar fi atunci când vrei să resetezi parola contului, să adaugi un nou beneficiar sau să efectuezi tranzacții cu risc ridicat. Acestea sunt momente foarte sensibile”, a explicat Amit Shastri, Global Head of Expansion în cadrul Entrust.

Cu alte cuvinte, faptul că un client a trecut cu succes de verificările inițiale nu înseamnă că orice operațiune făcută ulterior din contul său este sigură. De aceea, Entrust promovează conceptul de continuous trust, adică verificarea continuă a încrederii în utilizator, nu doar în momentul deschiderii contului.

„La Entrust, credem că viitorul identității este încrederea continuă. Din perspectiva industriei bancare, întrebarea esențială este dacă această interacțiune este cu adevărat de încredere. Identitatea nu mai reprezintă o verificare punctuală, realizată la deschiderea contului, ci trebuie verificată pe tot parcursul relației cu clientul”, a precizat Shastri.

Cum îi ajută inteligența artificială pe infractori să păcălească băncile

O altă problemă este că infractorii au acum acces la mult mai multe informații despre potențialele victime. Datele publicate pe rețelele sociale, cele obținute în urma breșelor de securitate și instrumentele de inteligență artificială îi pot ajuta să se dea drept titularii unor conturi bancare.

„Băncile au făcut o treabă foarte bună în ceea ce privește protecția în etapa de onboarding. Dar atacurile nu mai au loc neapărat acolo, ci pe parcursul relației cu clientul, în special în cazul preluării controlului asupra conturilor. Cu toții avem o viață destul de publică pe rețelele sociale. Combinând aceste informații cu inteligența artificială, infractorii reușesc să exploateze o cantitate foarte mare de informații personalizate”, a declarat reprezentantul Entrust.

Un exemplu este situația în care un infractor sună la serviciul de asistență al unei bănci și încearcă să convingă operatorul că este titularul unui cont. Dacă știe suficiente detalii personale despre victimă, poate obține permisiunea de a reseta parola.

„Avem breșe de securitate a datelor. În cadrul panelului s-a vorbit despre inginerie socială și despre situațiile în care infractorii sună la un centru de asistență. Aceștia oferă atât de multe informații personale despre tine, încât reușesc să obțină acces pentru resetarea contului. Problema nu este că autentificarea a fost corectă, ci cine ar trebui, de fapt, să aibă permisiunea de a reseta accesul”, a explicat Shastri.

Resetarea parolei nu ar trebui să fie mai simplă decât autentificarea

Potrivit reprezentantului Entrust, băncile riscă să își slăbească propriile sisteme de securitate dacă permit recuperarea accesului la cont prin proceduri mai puțin stricte decât cele folosite pentru autentificare.

Altfel spus, o bancă poate avea un sistem foarte sigur de autentificare, dar acesta își pierde din utilitate dacă un infractor poate suna la serviciul de asistență și poate obține relativ ușor resetarea parolei.

„Recuperarea accesului la cont nu este un proces de suport IT, ci ar trebui tratată ca un moment de verificare cu risc ridicat. Procesul de recuperare nu ar trebui să fie mai ușor decât procesul de autentificare, pentru că, în caz contrar, autentificarea nu mai are cu adevărat nicio valoare”, a afirmat Amit Shastri.

Future Banking Summit este un eveniment FutureBanking.ro, organizat de IC Events, Main Partner Visa, Gold Partners Evrotrust, fme Romania, Data Core Systems, Qoobiss, Entrust, Mastercard, Matricia, DoAff, FIS, Wonderful AI, COMARCH, BCR, Silver Partners ING Bank, Filip & Company, AUSTRIACARD Holdings, BLIK, Mediatel Data, Zitec, Nexent Bank, Namirial, Imobiliare.ro Finance, CEC Bank, NetApp by ALEF, Dendrio, SelfPay, Quadient, Adastra, CEC Bank, certSIGN, Easy Print Services, Salt Bank, Sponsors UniCredit Bank, Banca de Investiții și Dezvoltare (BID).