พฤติกรรมลูกค้าเสี่ยงงั้นหรือ? เป็นความรับผิดชอบของคุณเอง

Natalia Karbowska-Niedbala ผู้จัดการผลิตภัณฑ์ Comarch

ลูกค้าจะพิจารณาช่องทางการทำธุรกรรมของบริษัทที่มีชื่อเสียงเพื่อความปลอดภัยโดยไม่ต้องคิดซ้ำสอง  พวกเขาให้ความไว้วางใจในผู้ให้บริการด้านธนาคารหรือผู้ให้บริการด้านอีคอมเมิร์ซชื่อดัง ในทำนองเดียวกัน พวกเขาเชื่อว่าแอปพลิเคชันที่บริษัทเหล่านั้นมีให้มีความปลอดภัย  บ่อยครั้งที่เป็นเช่นนั้น  แต่คุณจะปกป้องลูกค้าจากตัวพวกเขาเองได้อย่างไร – ทั้งพฤติกรรมเสี่ยงหรืออุปกรณ์ของพวกเขาที่ติดไวรัส คำถามนี้มีความสำคัญโดยเฉพาะอย่างยิ่งเมื่อผู้ให้บริการไม่สามารถควบคุมอุปกรณ์ปลายทางได้

จำนวนการฉ้อโกงทางออนไลน์เพิ่มขึ้นอย่างรวดเร็ว - จากข้อมูลของ Accenture ชี้ว่าในช่วง 5 ปีที่ผ่านมานั้น การละเมิดความปลอดภัยเพิ่มขึ้นมากถึง 67% มหาวิทยาลัยแมรีแลนด์รายงานว่าแฮกเกอร์โจมตีทุกๆ 39 วินาที สิ่งที่น่ากังวลอย่างยิ่งก็คือแม้ว่าผลิตภัณฑ์ของคุณจะปลอดภัยและได้รับการปกป้อง แต่นักต้มตุ๋นก็ยังคงมีวิธีที่แนบเนียนด้วยการใช้อุปกรณ์ของลูกค้าเพื่อเจาะระบบกันเอง หรือใช้วิธีการลอกเลียนข้อมูลประจำตัวหรือหลักการวิศวกรรมสังคมเพื่อดำเนินการหลอกลวง และเมื่อการฉ้อโกงเกิดขึ้น ความรู้สึกของลูกค้าก็คือคุณซึ่งเป็นผู้ให้บริการนั้นไม่ได้ปกป้องการทำธุรกรรมของพวกเขาด้วยวิธีการที่เหมาะสม

ด้วยเหตุเพราะแม้ว่าผู้ใช้จะทำธุรกรรมฉ้อโกง แต่คุณก็เป็นคนปล่อยให้สิ่งนั้นเกิดขึ้น และมีหลายเรื่องที่ซุกไว้ใต้พรม: การฉ้อโกงในการชำระเงินที่เกิดจากตัวผู้ชำระเงิน การยึดบัญชีจากเจ้าของ การหลอกล่อเหยื่อ การสวมรอยเป็นอีกคนหนึ่ง สารพัดสิ่ง และนี่คือ - ความไว้วางใจที่หายไปซึ่งเมื่อรวมกับความรับผิดต่อความสูญเสียที่อาจเกิดขึ้นนั้นมีผลร้ายแรงเสมอ

ในฐานะที่เป็นสถาบันด้านการดูแลสุขภาพที่ให้บริการด้านแอปพลิเคชันแก่ลูกค้าของคุณเพื่อนัดหมายการปรึกษาทางการแพทย์ทางออนไลน์ คุณไม่สามารถบังคับให้ผู้ป่วยดาวน์โหลดและอัปเดตซอฟต์แวร์ป้องกันไวรัสบนโทรศัพท์มือถือหรือเวิร์กสเตชันของพวกเขาได้ และในฐานะที่เป็นสถาบันการเงิน เมื่อผู้ใช้ได้รับอนุญาตให้เข้าถึงแอปพลิเคชันบนอุปกรณ์เคลื่อนที่ของคุณ คุณจะรู้ได้อย่างไรว่าพวกเขาไม่ได้ดำเนินการภายใต้แรงกดดันให้ดำเนินการฉ้อโกง วิธีการตรวจสอบสิทธิ์การเข้าถึงที่แข็งแกร่ง เช่น 2FA ขึ้นชื่อในเรื่องการสร้างความปลอดภัยเมื่อตรวจสอบสิทธิ์และการพยายามให้สิทธิ์ที่ฉ้อโกง แต่สิ่งนั้นไม่เพียงพอที่จะให้การป้องกันตัวตนที่ถูกขโมยหรือการฉ้อโกงที่เกิดขึ้นหลังจากผู้ใช้ได้รับอนุญาตอย่างถูกต้อง (เช่นการฉ้อโกงในการชำระเงินที่เกิดจากตัวผู้ชำระเงิน)

ยิ่งไปกว่านั้น ในบางกรณี 2FA อาจเป็นสิ่งที่มากเกินความจำเป็นและลดทอนประสบการณ์ที่ดีของผู้ใช้ ในระบบความภักดี ซึ่งจำเป็นต้องมีการป้องกันเพื่อไม่ให้เกิดความพยายามในการแลกคะแนนที่ฉ้อโกงหรือการเรียกร้องรางวัลด้วยข้อมูลประจำตัวที่ลอกเลียน ความต้องการในตัว 2FA ตลอดเวลายังคงถูกมองว่าเป็นค่าใช้จ่ายที่มากเกินไป

เป็นเรื่องยากที่จะหาวิธีการสำหรับผู้ให้บริการออนไลน์ที่ต้องการความมั่นใจในการป้องกันการฉ้อโกงทางไซเบอร์โดยไม่ทำให้แอปพลิเคชันของตนใช้งานยุ่งยาก อย่างไรก็ตาม เพื่อไม่ให้สูญเสียความไว้วางใจของลูกค้า คุณจำเป็นอย่างยิ่งที่จะต้องปกป้องเซสชันของผู้ใช้ทั้งหมด ไม่ใช่เฉพาะขั้นตอนการให้สิทธิ์เท่านั้น แต่ยังรวมถึงการทำธุรกรรมจากต้นทางถึงปลายทางด้วย

มีความจำเป็นในการหาทางแก้ปัญหาที่จะช่วยสร้างความปลอดภัยระดับสูงโดยไม่ทำให้ผู้ใช้ปลายทางเกิดความรู้สึกต่อต้านมากเกินไป

ทางแก้ปัญหา เช่น Comarch Cyber Threat Protection มีความน่าเชื่อถืออย่างยิ่งสำหรับผู้ใช้ปลายทางและกำหนดให้พวกเขาดำเนินการ 2FA เพิ่มเติมเมื่อจำเป็นเท่านั้น วิธีการตรวจสอบความถูกต้องแบบปรับเปลี่ยนดังกล่าวไม่ส่งผลกระทบต่อประสบการณ์ของผู้ใช้ Comarch Cyber Threat Protection ทำงานภายใต้บริบทของแอปพลิเคชันหรือเว็บไซต์ที่ลูกค้าใช้ในการเข้าถึงบริการ ช่วยตรวจสอบค่าต่างๆ ที่เชื่อมโยงกับสิ่งที่กำลังเกิดขึ้นบนอุปกรณ์ของผู้ใช้ แต่รวมถึงค่าที่กำหนดพฤติกรรมของผู้ใช้โดยทั่วไปด้วย จากนั้นจะวิเคราะห์อาร์ติแฟกต์เหล่านั้นและคำนวณการให้คะแนนการทำธุรกรรมโดยพิจารณาจากการตัดสินใจว่าผู้ใช้ควรได้รับอนุญาตหรือไม่หรือต้องมีการพิสูจน์ตัวตนที่เข้มงวดในขั้นตอนต่อไป

โมดูลต่างๆ ของเครื่องมือ Comarch Cyber Threat Protection ช่วยให้คุณสามารถตรวจจับการฉ้อโกงประเภทต่างๆ ได้ หนึ่งในนั้นคือโมดูลไบโอเมตริกเชิงพฤติกรรมซึ่งไม่เพียงแต่สามารถแยกความแตกต่างระหว่างมนุษย์และเครื่องจักรได้เท่านั้น แต่ยังสามารถรับรู้ความผิดปกติเมื่อพฤติกรรมของผู้ใช้แตกต่างไปจากรูปแบบมาตรฐาน ผู้ใช้พิมพ์ช้ากว่าปกติหรือเลื่อนตัวชี้เมาส์ผิดปกติหรือไม่? นั่นสามารถบอกได้ว่าพวกเขาอาจได้รับแรงกดดันให้พยายามทำตามคำแนะนำที่ได้รับจากพวกมิจฉาชีพทางโทรศัพท์

ในส่วนของโมดูลการจดจำอุปกรณ์และลักษณะสามารถตรวจสอบลายนิ้วมือของอุปกรณ์ที่ไม่ซ้ำกันและระบุการเปลี่ยนแปลงต่างๆ เช่นเวอร์ชั่นของระบบปฏิบัติการหรือการใช้พลังงานแบตเตอรี่เป็นจำนวนมากซึ่งอาจมีความเกี่ยวข้องกับมัลแวร์ที่ทำงานอยู่เบื้องหลัง โมดูลตรวจจับมัลแวร์ยังระบุว่าไม่มีแอป-พลิเคชันที่น่าสงสัยในอุปกรณ์ของผู้ใช้แม้ว่าจะดาวน์โหลดในระหว่างเซสชันก็ตาม นอกจากนี้ยังตรวจสอบว่าอุปกรณ์ไม่ได้ทำงานในโหมดรูทหรือโหมดเจลเบรค และโมดูลการลอกเลียนข้อมูลประจำตัวจะตรวจสอบให้แน่ใจว่าไม่มีการใช้ค่าชั่วคราวเพื่อประเมินระบบด้วยข้อมูลประจำตัวที่ถูกขโมยมา

การทำงานที่ซับซ้อนทั้งหมดนั้นเกิดขึ้นในเบื้องหลังโดยไม่มีผลเสียต่อประสบการณ์ของผู้ใช้ วิธีการแบบนี้จะยกระดับบทบาทของผู้ให้บริการไปสู่ระดับของหุ้นส่วนที่น่าเชื่อถือซึ่งไม่เพียงแต่ปกป้องช่องทางการทำธุรกรรมเท่านั้น แต่ยังรวมถึงการใช้งานของผู้ใช้ในภาพรวมด้วย สิ่งนี้นำมาซึ่งมูลค่าเพิ่มให้กับลูกค้าของคุณและเป็นกลยุทธ์ที่ได้รับประโยชน์ทุกฝ่าย: ยิ่งลูกค้าของคุณมีความปลอดภัยมากเท่าไร สถานะของคุณก็จะแข็งแกร่งยิ่งขึ้นในฐานะหุ้นส่วนที่ไว้วางใจได้

ต้องการเรียนรู้เพื่อให้รู้ทันนักต้มตุ๋นหรือไม่? ฟังการสัมมนาทางเว็บของเรา