تشخیص تقلب در بانکداری الکترونیک
بانكداري الكترونيك
بانکداری الکترونیک به کلیه خدمات بانکی و پولی گفته میشود که در بستر الکترونیک و به صورت کاملا متمرکز و حضوری یا غیرحضوری به مشتریان ارائه میشوند. به عبارت دیگر بانکداری الکترونیکی سامانه ای یکپارچه است که کلیه محصولات و خدمات بانکی و عملیات راهبری و مدیریت آنها را از طریق تجهیزات الکترونیکی به پایگاه داده متمرکز در قالب یک سیستم ارائه میکند.
انواع تقلب در بستر بانكداري الكترونيك:
رويکردهاي تشخيص حمله بر اساس مدل حملات به طور گسترده به دو دسته تقسيم ميشوند:
1- تشخيص سوءاستفاده: تشخيص سوءاستفاده تلاش ميکند که حملات مشاهده شده قبلي را در قالب يک الگو يا امضا تشخيص دهد. به عنوان مثال، ميتوان به تغيير مداوم يک پوشه و يا تالشهاي متعدد به منظور خواندن يک فايل حاوي رمزهاي عبور اشاره کرد (1994, Eugene & Spafford.) در روش تشخیص سوءاستفاده، زمانی که تراکنشی انجام میشود، این تراکنش با نمونه امضاهای قبلی و حملات شناخته شده قبلی مقایسه میشود و در صورت تشخیص شباهت، این تراکنش به عنوان یک حمله شناسایی میگردد. روال کار رویکردهای تشخیص سوءاستفاده مشابه سازوكاری است که نرم افزارهای آنتی ویروس رایانه ها با آن عمل میکنند. در کلیه نرم افزارهای آنتی ویروس، بانک اطلاعاتی از کلیه امضاهای ویروسها وجود دارد و زمانی که فایلی مورد تجزیه و تحلیل قرار میگیرد، فایل با امضای ویروسهای شناخته شده مقایسه ميشود و در صورت وجود شباهت، به عنوان یک تهدید شناسایی میگردد. تشخیص سوءاستفاده به کارگیری حملات شناخته شده قبلی و علامت گذاری الگوی قابل تطبیق به منظور شناسایی تقلبهای آتی میباشد. در این روش رفتار حمله کاملا شناخته شده است و مطابق روال شناخته شده عمل میشود.
2-تشخيص ناهنجاري: در روش تشخيص ناهنجاري تلاش ميشود تا يک مشخصه از تاريخچه عملکرد براي هر کاربر ايجاد گرديده و سپس از استخراج هرگونه انحراف به قدر کافي بزرگ در مشخصه کاربر، بروز يک حمله پي برده شود (1999.Goshat et al ) اگر بخواهیم تشخیص ناهنجاری را تعریف کنیم، شاید بهترین تعریف، تشخیص انحراف از آنچه انتظار داریم و یا انحراف از رفتار نرمال باشد. به دلیل محدودنبودن این روش، توانایی تشخیص حملات جدید از مزایای آن میباشد. این روش در حقیقت تشخیص تلاشهای بدون مجوز به منظور دسترسی به سیستم است. در این روش رفتار معمولی تعریف شده و هر رفتار دیگری، غیرنرمال توصیف میشود. روش تشخیص ناهنجاری بر خلاف روش تشخیص سوءاستفاده، مبتنی بر راهکارها و امضاهای از پیش شناخته شده ای نیست بلکه سازوكار آن مبتنی بر تجزیه و تحلیل رفتار مشتریان میباشد.
منبع:تازه های اقتصاد، شماره 134