NOTO: كيف تخلق الأنظمة المعزولة فرصًا للتهديدات الداخلية

جلس تريستان برينس من NOTO وروبرت بروكر من Opus Advisory Group مؤخراً لمناقشة التعقيدات المتزايدة لمنع الاحتيال في المشهد المالي اليوم. على مر السنين، قامت العديد من الشركات بتطبيق حلول نقطية متنوعة لاحتيال التطبيقات، والقياسات الحيوية السلوكية، ومخاطر البريد الإلكتروني، حيث يجلب كل منها تكاليفه وأعباءه التشغيلية الخاصة. في النهاية، تصبح إدارة هذه الأنظمة المنعزلة وظيفة بدوام كامل في حد ذاتها، مما يجعل من المستحيل تقريباً التركيز على الهدف الفعلي المتمثل في إيقاف المجرمين.

الكفاح حقيقي والبيانات تدعم ذلك، حيث يشير برينس إلى أنه بينما تخطط أكثر من نصف الشركات البريطانية لزيادة إنفاقها على منع الاحتيال، إلا أن معظمها يعترف أيضاً بأن مستويات المخاطر لا تزال في تصاعد.

من المثير للاهتمام أنه يبدو أن هناك تأثير "المنحنى الجرسي"؛ بمجرد أن يتجاوز الإنفاق 10٪ من ميزانية تكنولوجيا المعلومات، تبدأ فعالية تحديد الاحتيال في الانخفاض فعلياً. يقترح برينس أنه بدلاً من إضافة حل نقطي واحد آخر، يجب على المؤسسات النظر نحو منصات إدارة الاحتيال على مستوى المؤسسة. باستخدام واجهة برمجة تطبيقات واحدة، يمكن للشركات ترحيل ممتلكاتها بالكامل إلى محرك قواعد في الوقت الفعلي وعرض موحد لإدارة الحالات، والحصول أخيراً على جميع بيانات عملائها في مكان واحد.

يوجه بروكر المحادثة نحو التهديد الداخلي ومثلث الاحتيال الكلاسيكي: الدافع، والتبرير، والفرصة. عندما تكون الأنظمة مثل الحسابات المستحقة الدفع وإدارة سلسلة التوريد منعزلة ولا "تتحدث" مع بعضها البعض، مما يخلق فجوات قد يستغلها الناس. شارك بروكر مثالاً مذهلاً لمقاول تمكن من سحب £250,000 في 17 شهراً فقط لمجرد أنه كان قادراً على إنشاء الفواتير الخاصة به والموافقة عليها.

كانت المؤسسة في الظلام تماماً حتى قامت البنوك بالإبلاغ عن نشاط مشبوه. 

في النهاية، يجادل NOTO بأن التكلفة الحقيقية للاحتيال ليست مجرد الضربة المالية الفورية؛ بل الضرر الذي يلحق بثقة العملاء. إذا وقع عميل جيد في ضوابط غير عملية وقديمة، فقد يأخذ أعماله إلى مكان آخر. مع تحرك التكنولوجيا بالسرعة التي هي عليها، واستخدام المجرمين للذكاء الاصطناعي لخفض تكلفة أعمالهم الخاصة، يتفق برينس وبروكر على أن الوقت قد حان للابتعاد عن الأنظمة القديمة التي يبلغ عمرها 30 عاماً. 

ظهر المنشور NOTO: كيف تخلق الأنظمة المنعزلة فرصة للتهديدات الداخلية لأول مرة على FF News | Fintech Finance.