ویدیو: المزیّنی: حفاظت از وجوه مشتریان نیازمند سرمایه‌گذاری مستمر در امنیت سایبری است

عبدالله المزیّنی، رئیس اجرایی شرکت «سی‌اس‌آی تکنالوجیز»، اعلام کرد که پیشرفت سریع فناوری‌های هوش مصنوعی و تحول دیجیتال در خدمات بانکی و مالی، چالش‌های فزاینده‌ای را برای مؤسسات مالی ایجاد کرده است. این در حالی است که روش‌های کلاهبرداری الکترونیکی نیز در حال تکامل هستند و کلاهبرداران توانایی به‌کارگیری فناوری‌های نوین را برای اجرای عملیات پیچیده‌تری دارند که شناسایی آن‌ها با روش‌های سنتی دشوار است. وی تأکید کرد که حفاظت از وجوه و اطلاعات مشتریان به یک اولویت استراتژیک تبدیل شده که نیازمند سرمایه‌گذاری مستمر در راهکارهای امنیت سایبری و سیستم‌های کشف و پیشگیری از کلاهبرداری است.

این اظهارات در جریان کنفرانس «مبارزه با کلاهبرداری ۲۰۲۶ - رهبران خلیج فارس» مطرح شد که با همکاری شرکت‌های «اکسون تکنالوجیز» و «فایکو» برگزار می‌شود. این رویداد نخستین کنفرانس تخصصی فنی در زمینه کلاهبرداری الکترونیکی در کویت است که با حضور متخصصان امنیت سایبری و مبارزه با کلاهبرداری برگزار می‌گردد و هدف آن بررسی چالش‌های پیش روی مؤسسات مالی، معرفی جدیدترین راهکارهای فنی برای حفاظت از تراکنش‌های بانکی، تقویت امنیت اطلاعات و مقابله با تهدیدات سایبری در حال رشد است.

المزیّنی توضیح داد که گسترش چشمگیر خدمات بانکداری الکترونیک، اپلیکیشن‌های تلفن همراه و سیستم‌های پرداخت دیجیتال، به تسهیل و تسریع تراکنش‌های مالی کمک کرده است، اما در مقابل، چالش‌های امنیتی جدیدی نیز ایجاد کرده است. این چالش‌ها ناشی از گسترش دامنه تعاملات دیجیتال و تعدد کانال‌هایی است که می‌توانند برای اجرای عملیات کلاهبرداری مورد سوءاستفاده قرار گیرند. بنابراین، توسعه ابزارهای حفاظتی که با رشد سریع استفاده از فناوری‌های مالی همگام باشد، ضروری است.

وی اشاره کرد که ورود هوش مصنوعی به حوزه کلاهبرداری الکترونیکی، تحول مهمی در ماهیت تهدیدات متوجه مؤسسات مالی ایجاد کرده است. کلاهبرداران اکنون قادرند از ابزارهای پیشرفته برای ایجاد پیام‌های کلاهبرداری فریبنده‌تر، تقلید صداها، تولید ویدیوهای جعلی و جعل هویت مشتریان یا مقامات استفاده کنند تا به اطلاعات محرمانه دست یابند یا قربانیان را به انجام انتقال‌های مالی غیرقانونی ترغیب کنند.

المزیّنی افزود که خطرات این اقدامات محدود به جنبه‌های فنی نیست، بلکه به سوءاستفاده از عامل انسانی از طریق روش‌های مهندسی اجتماعی نیز گسترش می‌یابد. این روش‌ها بر تأثیرگذاری روانی و متقاعد کردن قربانی برای افشای اطلاعات بانکی، کدهای تأیید یا موافقت با تراکنش‌های مالی بدون درک ماهیت واقعی آن‌ها استوار هستند.

وی تأکید کرد که مقابله با این نوع کلاهبرداری مستلزم توسعه یک سیستم دفاعی چندلایه است که فناوری‌های پیشرفته، نظارت مستمر و آگاهی امنیتی را در کنار هم گرد آورد، تا مؤسسات مالی بتوانند شاخص‌های غیرعادی را شناسایی کرده و پیش از تبدیل شدن به زیان‌های واقعی، نسبت به آن‌ها واکنش نشان دهند. المزیّنی بیان کرد که نقشی که شرکت‌های امنیت سایبری و امنیت اطلاعات ایفا می‌کنند، فراتر از حفاظت از رایانه‌ها و شبکه‌ها در برابر نفوذ است و شامل تأمین امنیت چرخه کامل تراکنش مالی می‌شود؛ از تأیید هویت کاربر آغاز شده، از طریق پایش فعالیت‌ها و انتقال‌ها پیش می‌رود و به شناسایی رفتارهای مشکوک و پاسخ سریع به حوادث ختم می‌گردد.

وی توضیح داد که سیستم‌های مدرن مبارزه با کلاهبرداری بر تحلیل حجم عظیمی از داده‌های مرتبط با تراکنش‌های مالی متکی هستند که شامل ماهیت عملیات، مبلغ، زمان اجرا، محل انجام و الگوهای معمول رفتار مشتری می‌شود؛ امری که به شناسایی عملیات غیرعادی و تعیین سطوح خطر مرتبط با آن‌ها کمک می‌کند. وی اشاره کرد که این فناوری‌ها به مؤسسات مالی امکان می‌دهند در صورت وجود شبهه درباره هر تراکنش، اقدامات پیشگیرانه‌ای مانند درخواست تأییدیه اضافی، ارجاع عملیات به بازبینی یا توقف آن بر اساس سیاست‌های مصوب، اتخاذ کنند که این امر به کاهش زیان‌های احتمالی بدون تأثیر نامناسب بر تجربه مشتریان یا اختلال در تراکنش‌های مشروع کمک می‌کند.

وی همچنین خاطرنشان کرد که موفقیت یک سیستم مبارزه با کلاهبرداری تنها با تعداد عملیات مشکوک کشف‌شده سنجیده نمی‌شود، بلکه به توانایی آن در ایجاد تعادل میان سرعت اجرای تراکنش‌های مالی و سطوح حفاظتی مورد نیاز، همراه با کاهش هشدارهای نادرستی که ممکن است بر کارایی خدمات بانکی و اعتماد مشتریان تأثیر بگذارد، ارزیابی می‌گردد.

المزینی از توجه بانک مرکزی کویت به توسعه چارچوب‌های نظارتی و بازرسی مرتبط با امنیت سایبری قدردانی کرد و اشاره نمود که انتشار چارچوب امنیت سایبری برای بخش بانکی در سال ۲۰۲۰ و سپس توسعه الزامات از طریق چارچوب تاب‌آوری سایبری و عملیاتی در سال ۲۰۲۵، نشان‌دهنده دقت و تلاش برای تقویت توانایی بانک‌ها و مؤسسات مالی تحت نظارت الزامات نظارتی در مقابله با خطرات دیجیتال و تضمین تداوم فعالیت‌های آن‌ها است. وی توضیح داد که این چارچوب‌ها الزامات مهمی را برای مدیریت خطرات سایبری، حکمرانی امنیت اطلاعات، حفاظت از سیستم‌ها و داده‌ها و پاسخ به حوادث تعیین می‌کنند که به تقویت توانایی مؤسسات مالی در مقابله با تهدیدات در حال تغییر و پشتیبانی از ثبات خدمات بانکی کمک می‌کند.

المزینی تأکید کرد که رعایت الزامات نظارتی نباید صرفاً به انجام اقدامات و کنترل‌ها محدود شود، بلکه باید در سطح آمادگی واقعی مؤسسات منعکس گردد؛ این امر از طریق آزمایش دوره‌ای سیستم‌های حفاظتی، ارزیابی آسیب‌پذیری‌ها، توسعه برنامه‌های پاسخ و بازیابی، و ارتقای کارایی کارکنان در مقابله با حوادث امنیتی محقق می‌شود. وی بر این نکته تأکید کرد که فناوری، هرچقدر هم که پیشرفته باشد، به تنهایی قادر به حذف کامل خطرات کلاهبرداری الکترونیکی نیست و عنصر انسانی همچنان یکی از مهم‌ترین اجزای سیستم حفاظتی است، چه از طریق کارایی تیم‌های فنی مسئول نظارت بر سیستم‌ها و چه از طریق آگاهی مشتریان نسبت به شیوه‌های کلاهبرداری. وی افزود که سرمایه‌گذاری در آموزش نیروی انسانی متخصص ملی در حوزه‌های امنیت سایبری، تحلیل داده‌ها و پاسخ به حوادث، ضرورتی برای تقویت توانایی مؤسسات مالی است، به‌ویژه با توجه به پیشرفت مستمر ابزارهای حمله و روش‌های سوءاستفاده از آسیب‌پذیری‌های فنی و انسانی.

راه‌حل‌ها و خدمات پیشرفته امنیت سایبری

عبدالله المزینی اعلام کرد که شرکت «سی‌اس‌آی تکنالوجیز» یک شرکت کویتی متخصص در زمینه امنیت اطلاعات و امنیت سایبری است که به ارائه راه‌حل‌ها و خدمات پیشرفته‌ای می‌پردازد که از عملیات امنیت سایبری و مبارزه با کلاهبرداری الکترونیکی مؤسسات مالی و بانک‌ها پشتیبانی می‌کند و همزمان الزامات بانک مرکزی کویت و چارچوب‌های نظارتی جاری را رعایت می‌نماید.

وی توضیح داد که خدمات ارائه‌شده توسط شرکت شامل حوزه‌های نظارت، کشف و پاسخ به تهدیدات سایبری، ارزیابی آسیب‌پذیری‌های امنیتی و تست نفوذ، حفاظت از داده‌ها و هویت‌های دیجیتال، مدیریت ریسک و انطباق، به‌علاوه راهکارهای کشف و پیشگیری از تقلب است.

همکاری با اکسون و فایکو

عبدالمزینی تأکید کرد که همکاری «سی‌اس‌آی تکنالوجیز» با شرکت‌های «اکسون تکنالوجیز» و «فایکو» در چارچوب بهره‌گیری از تجربیات و راهکارهای فنی تخصصی و تبادل دانش مرتبط با مقابله با تهدیدات سایبری و تقلبات مالی صورت می‌گیرد.

وی بر اهمیت یکپارچگی میان راهکارهای تخصصی امنیت سایبری و تجربیات جهانی در تحلیل داده‌ها، نظارت بر تراکنش‌های مالی و کشف الگوهای تقلب تأکید کرد که این امر به مؤسسات کمک می‌کند تا سیستم امنیتی قدرتمندتری برای مقابله با چالش‌های کنونی و آینده‌ساز خود ایجاد کنند.

وی همچنین بیان کرد که شرکت آمریکایی «فایکو» از شرکت‌های جهانی تخصصی در زمینه تحلیل‌های پیشرفته، مدیریت ریسک و مبارزه با تقلبات مالی است، در حالی که «اکسون تکنالوجیز» در حوزه امنیت سایبری فعالیت می‌کند؛ موضوعی که اهمیت تلفیق حفاظت از زیرساخت‌های دیجیتال و نظارت بر عملیات مالی را در قالب یک استراتژی یکپارچه برای حفاظت از مؤسسات و مشتریان نشان می‌دهد.