Cyber-Angriff: Sicherung digitaler Zahlungen im Zeitalter neuer Technologien
Veröffentlicht: 2019-06-28Ungefähr 70 % der Unternehmen haben irgendeine Form von Cyberangriff erlebt
Die heutigen Angreifer entwickeln nach und nach fortschrittliche Technologien, um Kernbankensysteme anzugreifen
Muster betrügerischer Aktivitäten können nur auf Plattformen erkannt werden, die grenzüberschreitenden Datenverkehr ermöglichen
In jüngster Zeit wurden Indiens Finanzsysteme aufgrund eines unbestimmten Cyber-Rahmens stark von böswilligen Cyber-Akteuren angegriffen. Dies kann weiter durch die Cyberangriffsfälle von Millionen von Debitkarten erklärt werden, die in den letzten Jahren gehackt wurden.
Etwa 70 % der Unternehmen haben schon einmal Cyberangriffe mit Phishing, Distributed Denial of Service (DDoS) oder Spam erlebt. Die zunehmenden Vorfälle von Cyberbetrug bei digitalen Zahlungen, die Datenpanne von Hitachi ATM im Jahr 2016, die Zunahme von Ransomware-Angriffen wie Wannacry und Petya, die Datenpanne von Yahoo usw. zeigen, dass Indien aktualisierte Technologien sowie Richtlinien zum Schutz von Millionen personenbezogener Daten benötigt.
Die Verletzung des letzteren dient nicht nur dazu, tägliche Aktivitäten zu behindern, sondern auch zu Aktivitäten wie Cyberspionage, die einen Angriff auf die nationale Sicherheit eines Landes darstellen.
Globale Systeme des Hackens
Die heutigen Angreifer entwickeln nach und nach fortschrittliche Technologien, um Kernbanksysteme anzugreifen, die sich insbesondere mit Zahlungen befassen. Ihre Aktivitäten werden immer aggressiver und durchsetzungsfähiger als zuvor, um die Reaktionsfähigkeit des Opfers zu unterbrechen. Sie arbeiten außerdem über mehrere Regionen hinweg zusammen und erhöhen die Anonymität des Angreifers, indem sie keine zusätzlichen Ressourcen für die Durchführung der Angriffe benötigen.
Da Hacker global operieren und über mehrere Regionen hinweg zusammenarbeiten, ist es daher von grundlegender Bedeutung sicherzustellen, dass Gerichtsbarkeiten und Organisationen auf der ganzen Welt zusammenarbeiten, um dieser wachsenden Bedrohung entgegenzuwirken. In der neuen Ära des digitalen Zahlungsverkehrs, in der sich Technologien ständig ändern und weiterentwickeln, müssen zahlreiche Herausforderungen im Bereich der Cybersicherheit berücksichtigt werden.
Cyber-Angriffe sind raffinierter und zielen jetzt auf den gesamten Zahlungslebenszyklus ab.
Notwendigkeit eines koordinierten und integrierten Ansatzes
Silos, die zwischen Geschäftsbereichen, Zahlungsvorgängen (über Zahlungsarten, Geschäftsfunktionen und Regionen hinweg), Cybersicherheit, Risiken, Compliance, Technologie, Treasury und Geschäftskontinuität bestehen, behindern die sorgfältig koordinierte Reaktion, die erforderlich ist, um Angriffe zu verhindern, zu erkennen und darauf zu reagieren.
Die Fähigkeit, komplexe Datensätze in der gesamten Betriebsarchitektur eines Unternehmens zu sammeln und ganzheitlich zu analysieren, ist entscheidend für einen robusten Cyber-Sicherheitsmechanismus. Dies bildet die Grundlage globaler Cybersicherheitsverfahren, bei denen eine solche Analyse ein wesentlicher Bestandteil ihrer Systeme ist, insbesondere im Fall von Finanzdaten, da Echtzeittransaktionen, die in verschiedenen Zeitzonen auf der ganzen Welt stattfinden, nahtlose Integrationen erfordern, die durch grenzüberschreitende Maßnahmen erreicht werden Datenflüsse.
Eines der besten Beispiele ist die Erkennung von Kreditkartenbetrug an der Verkaufsstelle, wo die inländischen Systeme den Kauf und den Standort in Echtzeit analysieren können, sobald eine Karte gezogen wird. Wenn irgendwelche Inkonsistenzen auftreten, kann das System sie erkennen und den Betrug verhindern.
Muster betrügerischer Aktivitäten können nur auf Plattformen erkannt werden, die grenzüberschreitenden Datenverkehr ermöglichen. Darüber hinaus arbeiten Organisationen oft mit Interessenvertretern des privaten und öffentlichen Sektors zusammen, um externe Analysen durchzuführen, die auf den freien Datenfluss angewiesen sind.
Für dich empfohlen:
Unternehmer können mit „Jugaad“ keine nachhaltigen, skalierbaren Startups gründen: Zit...
Wie Metaverse die indische Automobilindustrie verändern wird
Was bedeutet die Anti-Profiteering-Bestimmung für indische Startups?
Wie Edtech-Startups Indiens Arbeitskräften helfen, sich weiterzubilden und zukunftsfähig zu werden ...
New-Age-Tech-Aktien in dieser Woche: Zomatos Probleme gehen weiter, EaseMyTrip-Posts steigen...
Indische Startups nehmen Abkürzungen bei der Jagd nach Finanzierung
Risikoverteilung statt Risikokonzentration
Die digitale Zahlungsrevolution nimmt in Indien langsam Fahrt auf, mit Entwicklungen wie der Verbreitung von Smartphones, die ländliche Verbraucher ermöglichen, der Einführung von Nullkonten, die zur finanziellen Inklusion einer größeren Bevölkerung führen, und dem Jan-Dhan-Programm zur Eindämmung des Subventionsverlusts.
Dies hat die Nachfrage nach neuen Technologien und robuster Zahlungsinfrastruktur, die gleichzeitig sicher und effizient ist, erhöht und ist in der Lage, den Bedarf einer der größten Volkswirtschaften der Welt zu decken. Dies erfordert, dass alle Informationen zentral und lokal gespeichert werden, wodurch die Daten anfällig für Cyberbedrohungen und -angriffe werden, anstatt sie über verschiedene Infrastrukturen auf der ganzen Welt zu verteilen.
Konzentrierte Speicherung erhöht das Risiko von Datendiebstahl durch nicht autorisierte Akteure, da sie ihre Wahrscheinlichkeit erhöhen, die „Honeypots“ mit großen Auswirkungen zu durchbrechen. Auf der anderen Seite helfen verteilte Datensätze, wie z. B. in der Cloud, bei der „Risikoverteilung“, bei der Daten weniger anfällig für Angriffe sind und gesichert werden können, wenn einer der Gerichtsbarkeiten, in denen sie gespeichert sind, insgesamt bedroht ist Die Verletzung wird an einem Ort eingedämmt, indem nicht der gesamte Zugriff auf Datensätze gewährt wird.
Darüber hinaus wird der bargeldlose Weg zwar für die Nation von Vorteil sein, erfordert aber den raschen Aufbau einer sicheren Infrastruktur für digitale Zahlungen, um diese Änderung am Backend zu erleichtern, was nur geschehen kann, wenn Daten über Grenzen hinweg fließen dürfen.
End-to-End-Sicherheit
End-to-End-Sicherheit durch unknackbare Verschlüsselung und Multi-Faktor-Authentifizierung sollte standardmäßig in Zahlungssysteme integriert werden. Es schützt vor SIM-Übernahmen und Phishing-Betrug durch Echtzeit-Betrugsbewertung während der Autorisierung, die die Wahrscheinlichkeit einer betrügerischen Transaktion anzeigt.
Darüber hinaus sind das Verständnis des Verbraucherverhaltens, Peer-Group-Analysen und ein starkes Rechtsbehelfssystem einige Maßnahmen, die zur Reduzierung von Risiken beitragen. Darüber hinaus reduziert die Blockchain-Technologie, die Unternehmen bei der Migration von zentralisierten zu dezentralisierten Geschäfts- und Betriebsmodellen unterstützt, nicht nur die Kosten, sondern minimiert auch Risiken und hilft so, Cyberangriffe zu verhindern.
Abschließend
Im Zeitalter von Industrie 4.0 erfordert unser digitales Zahlungsökosystem einen ausgeklügelten und nuancierten Ansatz, um den Grat zu meistern, den Zugang zu digitalen Zahlungen für Millionen von Menschen zu verbessern, die Dienstleistungen für nahtlose Transaktionen zu verbessern, den Komfort zu erhöhen und all dies optimal zu tun gesicherte Weise.
Dieser Weg kann nur beschritten werden, wenn die Vorschriften und Richtlinien Modelle unterstützen, die Technologien der nächsten Generation anwenden, um der Zunahme von Cyberbedrohungen entgegenzuwirken. Um dorthin zu gelangen, müssen wir sicherstellen, dass unsere Cybersicherheits-Roadmap in die globale Zahlungskette integriert ist. Andernfalls wird die Isolierung vom Rest der Welt das Risiko nur erhöhen.
Der Artikel ist Co-Autor von Kazim Rizvi, dem Gründungsdirektor von The Dialogue, und Mrittika Guha Sarkar.
Dies ist der dritte Artikel einer Reihe von fünf Artikeln und basiert auf einer aktuellen Studie über digitale Zahlungen in Indien, die von The Dialogue, einer aufstrebenden Forschungs- und politischen Denkfabrik, durchgeführt wurde. Überprüfen Sie alle Artikel hier.