Visa mjesečno blokira 90 milijuna kibernetičkih napad u više od 200 zemalja

Visa je predstavila platformu Visa Threat Intelligence Platform, poznatu kao VTIP, namijenjenu financijskim institucijama za ranije otkrivanje kibernetičkih prijetnji koje mogu dovesti do prijevara, financijskih gubitaka i poremećaja u poslovanju. Rješenje se temelji na sigurnosnim kapacitetima kojima kompanija štiti vlastitu globalnu platnu mrežu.

U Visi navode da je prijevara često završna posljedica kibernetičkog incidenta koji započinje znatno ranije, primjerice krađom pristupnih podataka, kompromitacijom vjerodajnica ili iskorištavanjem ranjivosti informacijskih sustava. Napadi u kojima se otkrivaju podaci o platnim vjerodajnicama mogu zahvatiti različite dijelove platnog sustava, među kojima su trgovci, izdavatelji kartica, prihvatitelji kartica, procesori plaćanja i pružatelji drugih usluga.

Kompromitirani podaci u pojedinim se slučajevima prodaju na ilegalnim internetskim tržištima, nakon čega se mogu upotrijebiti za prijevare, izazvati izravne financijske gubitke ili otežati redovito poslovanje napadnutih organizacija.

"Prijevara je često posljedica kibernetičkih incidenata koji ostaju neotkriveni sve dok ne bude prekasno. Platformom Visa Threat Intelligence pomažemo financijskim institucijama da ranije prepoznaju rizike i preciznije reagiraju prije nego što oni prerastu u prijevare ili financijske gubitke. Povezivanjem kibernetičke i platne inteligencije omogućujemo klijentima bolju zaštitu korisnika, smanjenje štetnih posljedica prijevara i jačanje povjerenja u digitalna plaćanja", izjavila je direktorica odjela Value-Added Services u Visa Europe Mandy Lamb.

Visa prema vlastitim podacima svakog mjeseca blokira približno 90 milijuna kibernetičkih napada i 11 milijuna phishing poruka u više od 200 zemalja. VTIP je razvio Visin tim za obrambene operacije, a platforma je prije komercijalne primjene interno testirana u stvarnim uvjetima unutar kompanijine globalne platne mreže.

Kompanija je tako prvo sama koristila novi sustav i provjeravala ga u obrani od stvarnih napada, nakon čega je iste mogućnosti odlučila ponuditi financijskim institucijama i drugim sudionicima platnog sustava. Cilj je, kako navode, omogućiti organizacijama da brže prepoznaju nove prijetnje i reagiraju prije nego što nastane veća šteta.

Platforma je posebno prilagođena financijskom sektoru, a namijenjena je timovima koji se bave informacijskom sigurnošću, upravljanjem rizicima i sprječavanjem prijevara. Povezuje podatke o kibernetičkim događajima s informacijama iz platnog prometa kako bi institucije lakše procijenile može li određeni incident prerasti u financijsku prijevaru.

VTIP financijskim institucijama pruža pokazatelje kompromitacije povezane sa zlonamjernim softverom te podatke o ranjivostima, pokušajima njihova iskorištavanja i mogućoj izloženosti pojedine organizacije. Sustav također pomaže u prepoznavanju lažnog predstavljanja i neovlaštenog korištenja brenda te prati ciljane napade na rukovoditelje i zaposlenike.

Jedna od funkcija platforme odnosi se i na otkrivanje kompromitiranih podataka o platnim vjerodajnicama na dark webu. Ti se podaci dopunjuju informacijama iz VisaNeta kako bi se sirovi obavještajni podaci pretvorili u konkretnije informacije koje mogu koristiti timovi zaduženi za upravljanje prijevarama i rizicima.

Kombiniranjem kibernetičkih podataka i iskustva u sprječavanju prijevara platforma bi financijskim institucijama trebala pomoći u ranijem prepoznavanju prijetnji, određivanju prioriteta pri odgovoru na incidente i smanjenju vjerojatnosti da kibernetički napadi završe financijskim gubicima.

Visa navodi da je tijekom posljednjih pet godina u tehnologiju uložila više od 13 milijardi američkih dolara. Dio tih ulaganja bio je usmjeren na smanjenje prijevara, jačanje sigurnosti mreže i zaštitu digitalnih plaćanja.

Kako se metode kibernetičkih napada nastavljaju mijenjati, financijske institucije suočavaju se sa sve većom potrebom za podacima o prijetnjama koji su prilagođeni upravo platnom prometu. Visa uvođenjem VTIP-a svoje interne sigurnosne kapacitete stavlja na raspolaganje širem platnom sustavu, uz očekivanje da će financijske institucije tako moći ranije prepoznati napade, ograničiti posljedice prijevara i povećati sigurnost digitalnih transakcija.