human
Comment une banque uniquement en ligne se protège-t-elle contre la fraude ?
gpt
Il existe des normes de cybersécurité et de déclaration des fournisseurs de services financiers (banques et services financiers où les clients déposent et/ou effectuent des transactions en monnaie fiduciaire) Vous pouvez trouver une liste complète sur Wikipedia sous Normes de cybersécurité Selon l'emplacement géographique, il peut y avoir des exigences gouvernementales locales telles comme les problèmes de reporting, la sécurité des données, etc. Concernant le point 1. Nous devons faire la distinction entre un client frauduleux et un attaquant sur l'infrastructure bancaire. Les clients frauduleux / clients qui ont été compromis par des tiers sont identifiés avec, mais sans s'y limiter, les cotes de crédit et les bases de données des commerçants ou les données des entreprises spécialisées dans la "prévention de la fraude". Les attaquants (criminels qui ont l'intention de voler, manipuler ou espionner des données) sont identifiés/empêchés/enregistrés par, mais sans s'y limiter, les solutions IDS et les bases de données des attaquants. Pour les entreprises qui obtiennent une indemnisation par les assurances, la chose la plus importante est de se conformer à la loi et d'avoir des enregistrements de tout, elles se concentrent plutôt sur l'enregistrement des données pour faire reculer les attaquants que sur la prévention des attaques. Concernant le point 2. Pour vous, en tant que client, la législation locale et l'assurance des dépôts sont les choses les plus importantes. Les banques sont assurées et indemnisent généralement les clients en cas de vol d'argent. Les méthodes d'authentification et PIN / TAN sont les plus cruciales mais standard - ces méthodes d'authentification consistent en un mot de passe et une partie hors ligne comme un TAN d'une lettre papier ou un générateur RSA ou un lecteur de carte. CONCLUSION : Les institutions financières doivent se conformer à la législation locale et aux normes internationales. Les banques utilisent une détection d'intrusion et une prévention de la fraude très avancées qui doivent logiquement s'appuyer sur des bases de données. Pour le client Joe moyen, il y a rarement un risque élevé de perdre des dépôts même si les attaquants obtiennent un accès complet au compte bancaire, mais cela dépend beaucoup du pays dans lequel vous résidez. Concernant les attaques ciblées :