78% организаций региона EMEA считают интернет-мошенничество главной угрозой

78% организаций в Европе, на Ближнем Востоке и в Африке (регион EMEA) считают интернет-мошенничество самой серьезной проблемой на сегодняшний день. При этом 79% полагают, что этот вид мошенничества будет расти и через пять лет составит еще большую угрозу.

Такая информация содержится в новом отчете компании Experian, подготовленном на основе исследования Decisioning Vision 2020.

С "захватом" (мошенническим использованием) чужих эккаунтов сегодня сталкивались 47% телекоммуникационных и финансовых организаций, причем 71% опрошенных считает, что эта проблема в регионе EMEA в ближайшие 5 лет обострится.

В исследовании рынка Decisioning Vision ""2020 проанализированы результаты опроса 255 руководителей из 195 телекоммуникационных компаний и организаций, оказывающих финансовые услуги, в восьми областях Европы, Ближнего Востока и Африки (регион EMEA).

По данным исследования, хищение персональных данных, которое в настоящее время является ключевой проблемой для 24% юридических лиц в регионе EMEA, в ближайшие пять лет удвоится и станет серьезной угрозой для 48% организаций.

В России и СНГ на сегодняшний день интернет-мошенничество считают самой большой угрозой 88% опрошенных финансовых и телекоммуникационных компаний, а 90% отметили, что оно может стать для них основной угрозой через 5 лет.

Захват эккаунтов в настоящее время является проблемой для 52% юридических лиц в регионе, при этом 74% ожидают, что через пять лет эта опасность возрастет.

В области хищения персональных данных результаты для России и СНГ примерно совпадают со средними показателями по региону EMEA: 50% опрошенных полагают, что это станет значительной проблемой через 5 лет, а 22% столкнулись с ней уже сегодня.

Стивен Гилдерт, управляющий директор Experian в России и странах СНГ, отметил: "Сегодня, в условиях многоканального привлечения клиентов, ужесточения требований регулятора и развития международной деятельности, мошенничество становится все более изощренным. В настоящее время причиненные мошенничеством убытки в мировом масштабе составляют 2,91 триллиона фунтов стерлингов в год.  Стремительный рост спроса на онлайновые банковские услуги в сочетании с очень низкой защитой электронных устройств развязывает руки киберпреступникам, и огромное количество людей и компаний оказываются открытыми для нападения и крайне уязвимыми. Издержки, связанные с мошенничеством, могут значительно вырасти".

Многим организациям трудно найти баланс между жесткой борьбой с мошенничеством и обеспечением должного уровня удовлетворенности клиентов. Три четвертых компаний считают внедрение мошенничества в их внутренние системы проблемой, которая должна быть решена безотлагательно, а четыре пятых полагают, что эта угроза не утратит своей актуальности и через 5 лет.

Более 70% опрошенных отметили, что основной задачей будущего является защита бизнеса при поддержании уровня удовлетворенности клиентов. Действительно, как сообщили 92% респондентов, в радикальном противодействии мошенничеству компаниям мешают опасения, что такие меры могут негативно повлиять на впечатления клиентов от обслуживания.

В России и СНГ опрошенные финансовые и телекоммуникационные организации считают своей основной проблемой внедрение мошенничества в их внутренние системы. По мнению 76% респондентов, это главная угроза на сегодняшний день, а 82% опрошенных полагают, что данная проблема будет ключевой и через 5 лет. В качестве второй по приоритетности задачи на данный момент 72% опрошенных назвали защиту бизнеса при поддержании максимальной удовлетворенности клиентов, а в пятилетней перспективе эту точку зрения разделяют 74%.

Стивен Гилдерт, управляющий директор Experian в России и странах СНГ, заявил: "Наши результаты показывают, что защита взаимоотношений с клиентами в значительной мере влияет на способность организации противодействовать мошенничеству. Однако если компании вкладывают необходимые средства в автоматизацию технологических процессов, системную интеграцию и проверку личности пользователей, вполне возможно внедрить комплексную стратегию борьбы с мошенничеством, не принося в жертву удовлетворенность клиентов".

Для обеспечения такой удовлетворенности клиентов Experian рекомендует следовать пяти приоритетным принципам:

  • Использовать множественные источники данных, постоянно привлекая новые источники информации
  • Получение целостного представления о клиентах
  • Принимать согласованные решения в режиме реального времени, с предварительной оценкой
  • Внедрять многоканальную автоматизацию во всех точках контакта с клиентами
  • Применять расширенную аналитику в масштабах всей организации 
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Apple не особо следит за правилами использования API для снятия отпечатков

В рамках задачи по обеспечению конфиденциальности пользователей Apple начала требовать от разработчиков iOS обоснования для использования определённых API, которые могут быть применены для сбора данных об устройствах путем снятия цифровых отпечатков.

Как стало известно, компания не прилагает особых усилий для того, чтобы Google, Meta (деятельность которой в России признана экстремистской и запрещена) и Spotify соблюдали эти правила.

Отпечаток устройства вбирает в себя различную информацию о настройках и компонентах девайса, объединяя её в единый уникальный индикатор, который может быть полезен, например, для таргетированной рекламы и других вещей с учётом индивидуальных интересов пользователя.

Существуют и другие виды отпечатков пальцев, такие как цифровые, создающиеся скриптами, которые запускаются на посещаемых пользователями веб-сайтах. Они могут использоваться для нарушения конфиденциальности и отслеживания людей в интернете.

Apple отмечает важность сохранения данных, собранных с помощью API-интерфейсов, на устройстве пользователя для обеспечения конфиденциальности.

В своей документации для разработчиков компания заявила, что несмотря на необходимость использования приложениями для своей основной функциональности некоторых API, эти интерфейсы могут предоставить доступ к сигналам устройства с целью идентификации девайса или пользователя. Apple делает акцент, что снятие цифровых отпечатков запрещено вне зависимости от согласия юзера.

К таким API с поддержкой отпечатков относятся: API временных меток файлов, API времени загрузки системы, API дискового пространства, API активной клавиатуры и API пользовательских настроек.

Раньше компания отправляла предупреждения разработчикам, не следовавшим правилам, по электронной почте. Но с 1 мая 2024 года в iOS App Store не будут приниматься приложения, не указавшие в файле манифеста конфиденциальности причины использования API.

Разработчики Талал Хадж Бакри и Томми Мыска рассказали, что такие крупные компании, как Google, Meta (деятельность которой в России признана экстремистской и запрещена) и Spotify не следуют указанным правилам. Они собирают часть информации, используя API, а затем отправляют данные за пределы устройства, игнорируя требование о хранении информации на девайсе.

Издание The Register попыталось подтвердить информацию у компаний, но не получило ответа.

Apple опубликовала список уважительных причин для использования некоторых API, раскрывающих информацию, полезную для снятия отпечатков. К примеру, iOS предоставляет API под названием systemUptime, который можно запросить для получения данных о времени, прошедшем с момента последнего перезапуска устройства.

Те разработчики, которые хотят использовать этот API, должны выбрать одну из нескольких допустимых причин, указанных в файле манифеста.

Однако непонятно, проверяет ли Apple описание причин, которые вводят разработчики. Поэтому неясно, как это предотвратит использование отпечатков и повысит конфиденциальность пользователей.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru