Telset.id, Jakarta – Kaspersky Lab dan B2B International baru saja mengungkap hasil penelitiannya terhadap lebih dari 800 perwakilan dari institusi keuangan di seluruh dunia. Hasilnya cukup mengejutkan, terdapat 24% perbankan di seluruh dunia mengalami kesulitan ketika mengidentifikasi nasabah mereka saat memberikan layanan perbankan digital dan online.
Selain itu, menurut hasil penelitian yang berjudul “Financial Institutions Security Risks” ini juga mengungkapkan ada lebih dari separuh perbankan (sekitar 59%) melakukan antisipasi kerugian finansial, yang terus berkembang akibat penipuan, dalam tiga tahun ke depan.
Oleh karena itu, Kaspersky Lab mengingatkan bahwa verifikasi identitas nasabah harus menjadi perhatian utama dalam strategi keamanan siber dari lembaga keuangan. Dengan meningkatnya penggunaan layanan perbankan online dan mobile, nasabah tidak hanya menjadi korban penipuan finansial, namun juga merupakan titik masuk utama untuk serangan terhadap saluran digital perbankan.
Menurut penelitian yang dilakukan pada 2016, sekitar 30% perbankan mengalami insiden keamanan dan mempengaruhi layanan perbankan yang dioperasikan melalui Internet – diantaranya phishing terhadap nasabah, menggunakan kredensial nasabah untuk kegiatan penipuan, menjadi faktor utama yang menyebabkan serangan tersebut.
Perbankan menyadari bahwa mereka membutuhkan sebuah teknologi keamanan yang tidak merusak pengalaman perbankan nasabah, dimana sekitar 38% dari organisasi yang disurvei memastikan bahwa menyeimbangkan teknik pencegahan dengan kenyamanan pelanggan menjadi salah satu masalah spesifik yang mereka hadapi.
Menurut Kaspersky, ketika mempertimbangkan berbagai pendekatan dalam mengamankan saluran digital dan mobile, perbankan berusaha menghindari terlalu banyak memberikan batasan bagi nasabah.
“Layanan perbankan online harus mempertahankan tujuan utamanya, yaitu sebagai sebuah cara mudah untuk melakukan transaksi keuangan dalam hitungan detik,” ungkap Alexander Ermakovich, Head of Fraud Prevention di Lab Kaspersky.
“Itulah sebabnya kami sedang mengerjakan sebuah teknologi yang membantu untuk melindungi baik perbankan dan nasabah mereka tanpa menambah rutinitas keamanan ekstra dalam pengalaman perbankan nasabah,” lanjutnya.
Selain autentikasi dua faktor dan prosedur keamanan lainnya yang digunakan oleh perbankan, Kaspersky Lab juga merekomendasikan penerapan solusi khusus yang dapat membantu mengidentifikasi apakah seseorang memiliki kewenangan, tanpa memerlukan tindakan tambahan dari pengguna.
Platform Kaspersky Fraud Prevention mengumpulkan dan menganalisis perilaku pengguna, perangkat, lingkungan, dan informasi mengenai sesi sebagai big data yang dianonimkan dan dimanifestasikan pada cloud.
Risk Based Authentication (RBA) menilai risiko yang mungkin sebelum pengguna login, sementara Continuous Session Anomaly Detection mengidentifikasi pengambilalihan akun, money laundering, alat otomatis atau proses yang mencurigakan selama sesi berlangsung.
Hasilnya, platform ini mampu memberikan perlindungan yang menyeluruh jadi tidak hanya pada tahap login, tapi juga selama sesi tersebut berlangsung, sementara nasabah tidak lagi memiliki tahap otorisasi tambahan untuk mereka lewati. (MS/HBS)
