Потвърдено: Събитията на живо бавно се завръщат и са станали много по-добри, споделя основателят на 7Security и модератор на DIGI PAY 2021 Павел Камински

Само преди няколко седмици присъствахме на Mone y20/20, където бяхме въодушевени да видим лично нашите финтех приятели и да намерим много нови, сподели след завръщането си от най-големия финансов форум Money 20/20 главният изпълнителен директор и основател на 7Security Павел Камински. Форумът се проведе на живо в Амстердам в края на септември. Това даде летящ старт на октомври, който започна с конференцията DIGI PAY 2021, събитието, когато става въпрос за сигурни и удобни дигитални плащания в България.  

За по -подробен преглед на панела „Предотвратяване на измами в реално време“ и свързаните с него „Демонстрации на живо“ споделяме интересния разговор на Таня Клясова, ентусиаст сигурност на плащанията в 7Security с основателят на компанията Павел Камински за DIGI PAY 2021. Разговорът може да видите и ТУК.

Тази година програмата бе наистина наситена с участие на ключови професионалисти от платежния и банков сектор, които ни накараха да се справим с най -новите тенденции за измами и сигурност при цифровите плащания, коментира още Павел Камински, основател на 7Security.

Като начало, публиката се наслади на ценен панел по Отворено банкиране, където банките и финтех компаниите обсъдиха предизвикателствата, пред които са изправени, новите решения, които представят, и степента, в която платежният сектор използва или не новите възможности.

След това лекторите обсъдиха цифровите плащания по отношение на идентификацията и пътуването на клиентите, където наблюдавахме ценни прозрения и статистически данни, както и вълнуващи иновации, на които да обърнем внимание.  

Г-н Камински, как оценявате организацията на събитието и дискутираните теми?

Мисля, че се получи чудесно. Присъствахме около 100 души лично и около 200 се присъединиха онлайн. Панелите бяха организирани по логичен начин, с достатъчно време за дискусия и за публиката да участва и да задава въпроси. Забелязах, че панелите стават все по -вълнуващи в сравнение с предишните години – публиката е по -ангажирана, професионалистите – по -подробни, а повдигнатите въпроси – наистина актуални. Модераторите се справяха добре с нещата и допринесоха за дискусиите. Срещата с приятели между панелите също беше страхотна.

Какво ще кажете за панела, който Вие модерирахте?

Беше най -добрият 🙂

Хаха, няма съмнение. Имате ли нужда от подробности, все пак? Бихте ли разказали на читателите повече за темите, които са били обсъждани?

Модерирах панела за предотвратяване на измами в реално време. Имахме шест лектори, които бяха подготвили силни презентации, които наблюдавах с интерес. Видяхме най-новите тенденции в киберпрестъпността, когато става въпрос за онлайн плащания, включително начините, по които киберпрестъпниците заобикалят 3D паролата, която беше добавена като многофакторна схема за удостоверяване, но вече се използва от киберпрестъпниците.

След това лекторите обсъдиха колко е трудно да се бориш с измамите при транзакции в реално време, тъй като незабавните плащания = незабавни измами и как опитът да се предотвратят всички видове и инструменти на измами е нереалистичен подход. Вместо това, способността да се адаптираме към настоящите заплахи, да приемем гъвкаво управление на случаите, да не разчитаме единствено на AI и да се съсредоточим върху заплахите, които са най -подходящи за нечия организация, се оказва много по -мъдра стратегия според нашите лектори.

Бях любопитен да видя и семинар, демонстриращ програма за сигурност на плащанията на ниво банка, която не само се фокусира върху спазването и софтуера, но и върху обучението на служителите и непрекъснатото тестване на техните знания по практически начини. Подобна отдаденост на сигурността е много впечатляваща.

Към края на панела публиката разбра как DeFi може да бъде по -сигурно решение за плащане, най -вече защото няма централизиран контрол, следователно няма възможност за човешка грешка. В същото време ни напомниха, че не трябва да виждаме DeFi като 100% безопасен. За съжаление съществуват рискове за експлоатация, които не бива да се подценяват.

Панелът завърши с блокчейн разговор, обсъждащ как блокчейнът решава много проблеми с киберсигурността, но представя нови и вече имаме примери за измами. Това обобщи панела добре – стигнахме до извода, че няма перфектни решения за решаване на всички проблеми със сигурността и въпреки че блокчейнът и други иновации могат значително да намалят риска, той никога не се елиминира.

След това модерирах втори панел с демонстрации на живо, където лекторите представиха предотвратяване на измами и им показаха актуалните тенденции във фишинг атаките.

Това беше хубаво обобщение, благодаря. Освен липсата на вълшебно хапче за измама със сигурността на плащанията, забелязах още една продължаваща тема, която се появи във всички разговори – човешкият фактор.

Да, абсолютно. Всички експерти по сигурността и предотвратяването на измами подчертаха, че не трябва да забравяме, че и в двата края на технологията имаме човешко същество. Спазването на установените стандарти за сигурност и инвестирането в добри софтуерни решения са важни. Въпреки това, съсредоточаването единствено върху получаването на повече сертификати и закупуването на най -скъпия продукт няма да попречи на вашия служител да направи скъпа грешка или на вашия клиент да кликне върху измамна връзка.

Киберпрестъпниците отдавна са осъзнали, че опитът да се атакува организация не е лесен, но често да се атакува нейните клиенти. Това, което се появяваше отново и отново в панела, е, че много финтех технологии и банки не успяват да обучат своите служители и клиенти за това как да разпознават и докладват измами и как да извършват безопасни цифрови транзакции.

Както споменах, бях впечатлен от отдадеността на някои от лекторите, които ни представиха начините, по които държат служителите си образовани по киберсигурност. За съжаление, като цяло рядко виждам организация, която наистина се фокусира върху човешкия фактор при създаването на програма за сигурност. Искрено се надявам панелът да повиши осведомеността по този въпрос.

Поправете ме, ако греша – това е тема, която обсъждате от известно време?

Да, и се радвах, че това се появи по време на панела, защото подценяването на човешкия фактор е сериозен недостатък на повечето платежни организации и е жизненоважно да се говори повече за това. Щастлив съм да помогна на всички мои клиенти да постигнат съответствие с PCI DSS и да ги консултирам как да спазват изискванията, но за тях е не по -малко важно да научат потребителите си да не кликват върху подозрителни връзки и да разпознават и съобщават за измама.

Целият разговор може да прочетете ТУК.

Макар и дистанционно във форума се включиха евродепутатът Ева Майдел, която отговаря за дигитализация и Цветанка Минчева, новият главен изпълнителен директор и председател на УС на Уникредит Булбанк.