Дистанционное банковское обслуживание (ДБО) клиентов банка предполагает участие клиента в процессе выполнения операций. В этих условиях низкий уровень понимания клиентами рисков и угроз ИБ и, в силу этого, игнорирование ими элементарных требований ИБ, может привести к хищению денежных средств и нанести банку значительный репутационный ущерб.

Автоматизированная система противодействия мошенничеству (далее – Система) предназначена для повышения устойчивости систем ДБО к хищению денежных средств за счет повышения уровня ИБ при проведении платежей на стороне банка.

Обеспечение повышенного уровня безопасности достигается путем автоматической проверки платежа на соответствие заданным правилам и типовой модели поведения клиента в системах ДБО и при вводе документов с использованием бумажного носителя.

Автоматизированная система противодействия мошенничеству позволяет:

  • уменьшить риск проведения мошеннических операций;
  • накапливать собственные сведения по действиям клиентов (историю клиентов) и составлять типовую модель поведения клиента;
  • выявлять мошеннические организации и вносить их в собственный «черный список»;
  • выявлять мошеннические сценарии и составлять по ним схемы;
  • предоставлять накопленные сведения (историю клиентов, «черные списки» и т.д.) в другие подсистемы банка.

Система базируется на решении Micro Focus ArcSight и взаимодействует с системами ДБО, АБС, другими информационными системами в соответствии с требованиями банка путем экспорта/импорта данных в режиме offline через файлы установленного формата или другие механизмы обмена. При этом передаются:

  • сведения о действиях клиента для первичной загрузки в систему Fraud-мониторинга;
  • реквизиты, характеризующие мошенников («черные списки»);
  • схемы проведения мошеннических операций;
  • отчетные данные.

Работы ООО «МультиТек Инжиниринг» (далее – Компания) по проектированию и созданию Системы, как правило, включают: предпроектное обследование, формирование требований и разработку технического задания, техническое проектирование, поставку, монтаж, наладку средств защиты информации, разработку эксплуатационной документации, опытную эксплуатацию Системы.

Кроме того, Компания оказывает услуги по послегарантийному обслуживанию и развитию (модернизации) созданной ею Системы.