Kredi kartı şirketi Visa, bu hafta Visa Tehdit İstihbarat Platformu'nun (VTIP) lansmanını duyurdu. Bu gelişmiş çözüm, finansal kurumların siber tehditleri dolandırıcılık ve maddi kayıplara dönüşmeden önce tespit edip ele almasına yardımcı olmak için tasarlandı.
Platform, şirketin halihazırda kendi küresel ağını korumak için kullandığı aynı ileri düzey siber güvenlik teknolojilerinden ve yeteneklerinden yararlanıyor.
Dolandırıcılık genellikle daha önceki siber saldırıların bir sonucu olarak ortaya çıkar. Bu saldırılar, çoğu zaman bir finansal işlem gerçekleşmeden çok önce veri ihlalleri, kimlik bilgisi hırsızlığı veya sistemlerin istismarıyla başlar.
Ödeme verilerini açığa çıkaran bu saldırılar, ödeme ekosistemi içindeki herhangi bir noktadan kaynaklanabilir. Buna mağazalar, kart çıkaran kuruluşlar, ödeme alıcıları ve ödeme hizmet sağlayıcıları dahildir.
Bazı durumlarda çalınan veriler yasa dışı yollarla ticareti yapılıp daha sonra kötüye kullanılarak hem maddi kayıplara hem de operasyonel aksamalara yol açar.
Visa'nın Yunanistan Ülke Müdürü Nikos Petrakis, "Dolandırıcılık genellikle zamanında tespit edilemeyen siber saldırıların sonucudur" dedi.
Petrakis, "Visa Tehdit İstihbarat Platformu ile finansal kurumların riskleri erken tespit etmesine ve bunlar dolandırıcılık ya da maddi kayba dönüşmeden önce daha hedefli bir şekilde müdahale etmesine yardımcı oluyoruz" diye ekledi.
Ülke Müdürü, "Siber güvenlik ve ödeme verilerini birleştirerek müşterilerimizin kendi müşterilerini daha etkili bir şekilde korumalarını, dolandırıcılığın zararlı etkisini sınırlamalarını ve dijital ödemelere olan güveni güçlendirmelerini sağlıyoruz" ifadelerini kullandı.
Şu anda şirket, 200'den fazla ülkede her ay yaklaşık 90 milyon siber saldırıyı ve 11 milyon kimlik avı e-postasını engelliyor. Hedefi ise sıfır ihlal ve sıfır kesintiye ulaşmak.
Platform, Visa'nın iç siber savunma ekipleri tarafından geliştirildi ve küresel ödeme ağı üzerinde kapsamlı bir şekilde test edildi. Böylece müşterilerin, dünyanın en büyük ödeme platformlarından birini korumak için kullanılan aynı uzmanlığa erişmesi sağlandı.
Şirket, kendi ilk müşterisi olarak hareket ederek platformu gerçek dünyadaki saldırılara karşı doğruladı ve ardından çözümü daha geniş ekosistemin kullanımına sundu. Bu sayede ortaya çıkan tehditlerin bir adım önünde kalınmasına yardımcı oluyor.
Platform, özellikle finans sektörü için tasarlandı. Güvenlik, dolandırıcılık önleme ve risk yönetimi ekiplerinin verileri daha etkili bir şekilde değerlendirmesine ve doğrudan dolandırıcılık riskiyle ilgili bilgilere odaklanmasına yardımcı oluyor.
Özellikler arasında, finans sektörüne uyarlanmış kötü amaçlı yazılımların ve tehlike işaretlerinin tespiti ile her kuruluşla ilgili güvenlik açıklarının vurgulanması yer alıyor.
Ayrıca platform, kimlik sahtekarlığı ve marka kötüye kullanımı olaylarını tespit edip ele almak için marka istihbaratı sağlıyor. Yöneticileri ve çalışanları hedef alan kişisel saldırılara karşı korumak için dijital kimlik istihbaratı da sunuyor.
Bunun yanı sıra platform, karanlık ağdan çalınan ödeme kimlik bilgilerini tespit eden ve bunları ağ verileriyle ilişkilendiren finansal istihbarat sağlıyor. Bu bilgiler, risk yönetimi ekipleri için uygulanabilir içgörülere dönüştürülüyor.
Platform, bu bilgileri birleştirerek finansal kurumların tehditleri erken değerlendirmesine, hafifletme eylemlerini önceliklendirmesine ve siber saldırıların tam kapsamlı dolandırıcılığa dönüşme olasılığını azaltmasına yardımcı oluyor.
Şirket, dijital ödemelerin güvenliğini sağlamada lider rolünü sürdürüyor. Son beş yılda ağ güvenliğini güçlendiren ve dolandırıcılığı azaltan teknolojilere 13 milyar doların üzerinde yatırım yaptı.
Çevrimiçi riskler gelişmeye devam ederken, finansal kurumlar ödeme ekosisteminin artan taleplerini karşılayan çözümlere ihtiyaç duyuyor.
Şirket, bu yeni platformla kanıtlanmış siber güvenlik yeteneklerini finansal kurumlara sunuyor. Böylece tehditlerin zamanında çözülmesine ve dijital ödemelere olan güvenin sürekli olarak güçlendirilmesine katkıda bulunuyor.
