随着越来越多的人转向互联网和移动银行,数据盗窃,网络攻击和欺诈的风险也在增加。
印度的银行以及监管机构和政府都在鼓励客户转向数字银行业务,而对现金,支票和分行的依赖则较少。但是,当这些频道由于其他原因被黑客入侵或破坏时,此类事件会影响过渡。
“在经济数字化的方式中,数字信任至关重要,这将带动我们实现增长。对于这个市场,我们在数字信任保证方面的举措将是一件大事。IBM印度和南亚安全软件负责人Vaidyanathan Iyer说,这将成为我们的重点。
最近,一家私人银行报告了在线和移动平台中的问题。这是一个月以来的第二次间隔。虽然贷方排除了进行网络攻击的可能性,但此事件在客户口中留下了令人讨厌的味道。
“数字信任”是指客户确信自己的银行有能力保护其数据的能力。艾耶尔说,可以通过从标准威胁管理升级到威胁情报和威胁搜寻来实现。
银行拥有一个安全运营中心(SOC),这是其运营管理企业级安全性的神经中枢。现在,他们正在进入涉及安全情报,分析以及威胁情报和狩猎的下一代SOC。
除了能够保护系统免受网络攻击之外,银行还应该能够在发生事件时迅速站起来。艾耶尔补充说:“如果发生罢工,银行的应变能力就会显现出来。”
去年,上述私人贷方花了一个星期的时间才能启动并运行其移动平台。据悉,该银行目前处于印度储备银行(RBI)的扫描程序之下,以检查这些重复性干扰的原因以及为解决该问题所采取的措施。
在银行尽其所能的同时,客户还需要注意如何进行在线交易。大多数人在不知不觉中向欺诈者提供敏感数据。银行必须对持续的客户教育进行投资。
艾耶说,用户培训和经验与建立数字信任的监管框架和技术同等重要。
“有一种流派说,由于数字化,个人风格消失了。但是我认为继续教育实际上可以增强客户与银行之间的经验。客户将能够使用更多的数字服务,从繁琐的活动中解放出来,专注于生产力。”
万一发生身份盗用,银行将依靠行为分析来区分欺诈转移和客户典型的支出方式。
例如,如果在您从未访问过的国家/地区进行过转账,或者转账金额大于您的常规交易金额,则会发出警报,以使银行在威胁到您后立即停止转账。
根据IBM的2019年数据泄露成本报告,印度数据泄露的平均总成本为1280万卢比,每条丢失或被盗记录的人均成本为5019卢比。药品,技术,服务和金融等行业由于数据泄露而受到的影响最大。该报告表明,造成数据泄露的主要原因是恶意或犯罪攻击。
印度储备银行在《 2019-21年远景》中说:“随着技术的进步,网络风险正日益增加,无论是金融方面还是其他方面,数字服务的采用都在日益凸显。”
“鉴于威胁的性质是动态的,并在不断变化,这一问题变得严重。互连的系统与其最薄弱的环节一样安全。因此,既需要防范可能的网络攻击的安全性,又要有在发生此类攻击时的应变能力。”