بنك تسيفرا الرقمي ينشر منصة SOAR لتقصير زمن الاستجابة للاحتيال

أخبار ar.wedoany.com، تعاون بنك تسيفرا الرقمي (Цифра банк) مع شركة Security Vision لنشر منصة من نوع SOAR، لبناء نظام لمكافحة الاحتيال يحول سير العمل المعتمد سابقاً على التحليل اليدوي إلى نموذج "خط أنابيب مُتحكم به". بالنسبة لعمليات الاحتيال ذات المنطق الواضح، يقوم النظام بالاعتراض التلقائي، كما تحسنت سرعة معالجة الحالات الأخرى، مما أدى في النهاية إلى تقليص زمن الاستجابة وخفض الخسائر المالية عدة أضعاف.

في ظل الزيادة السريعة في أساليب الاحتيال وتشديد المتطلبات التنظيمية، أصبحت الطريقة التقليدية القائمة على معالجة المحللين اليدوية للتنبيهات غير قادرة على التعامل مع الكميات الهائلة من البيانات. قرر بنك تسيفرا اعتماد منصة من نوع SOAR، بهدف لا يقتصر على استخدامها في مركز العمليات الأمنية التقليدي (SOC)، بل لبناء اتجاه فعال لمكافحة الاحتيال. تطلب المشروع تطوير أكثر من عشرة موصلات مخصصة لتقنية المعلومات وأنظمة المعلومات، مع الالتزام في الوقت نفسه بالمتطلبات الصارمة للجهات التنظيمية (ФинЦЕРТ، СИОМ، ГИС Антифрод) فيما يتعلق بمواعيد التقارير وتنسيقها. بعد تحليل شامل للحلول المتاحة في السوق، اختار فريق بنك تسيفرا منصة Security Vision SOAR، وذلك لأسباب تشمل خبرة المورد في المجال المالي، ومرونة البنية، والكفاءة المهنية التي أظهرها فريق التنفيذ خلال مرحلة الاختبار التجريبي.

صرح مكسيم ماليشكين (Maksim Meleshkin)، نائب رئيس قسم أمن المعلومات في بنك تسيفرا، بأن المشروع حقق هدفين في آن واحد. فمن ناحية، تم بناء نظام لمكافحة الاحتيال "بدون سائق" للعمليات النمطية ذات المنطق الواضح، حيث يقوم النظام تلقائياً بجمع السياق واتخاذ القرارات واعتراض المعاملات في غضون ثوانٍ، ولا يتطلب التدخل البشري إلا في السيناريوهات المعقدة وغير النمطية. ومن ناحية أخرى، في ظل الزيادة الحادة في أنشطة الاحتيال ونقص المواهب والتشديد التنظيمي، تم تحقيق إضفاء الطابع الرسمي والتوسع في عمليات مكافحة الاحتيال. أثبتت النتائج المتمثلة في خفض الخسائر عدة أضعاف فعالية هذا النهج.

أسس التعاون نظاماً قابلاً للتوسع. فبينما كان المحلل يحتاج سابقاً من 8 إلى 20 دقيقة لمعالجة الحالة الروتينية، أصبحت البرامج النصية الآلية تتخذ القرارات في غضون ثوانٍ، مما مكّن البنك من بناء سير عمل مستمر للعمليات النمطية، ويمكن مضاعفة عدد التنبيهات التي يمكن معالجتها دون الحاجة إلى زيادة متناسبة في عدد الموظفين أو النفقات التشغيلية (OPEX). فيما يتعلق بتقديم التقارير إلى الجهات التنظيمية، كان ملء النماذج يدوياً لصالح АСОИ ФинЦЕРТ و СИОМ يستغرق 10 دقائق لكل حالة، أما الآن فلا يستغرق سوى ثوانٍ، مما يجعل العملية سريعة ودقيقة، ويقلل من مخاطر الغرامات الناجمة عن الأخطاء البشرية أو التأخير.

حرر النظام الموظفين من المهام الروتينية، مما أتاح لهم التركيز على التحليل المعقد. بالنسبة للسيناريوهات غير النمطية والمعقدة، تم بناء سير عمل شبه آلي للاستجابة، حيث تقوم المنصة بجمع السياق وإثرائه بنفسها، وإعداد أساس التحليل للخبراء، مما أدى إلى تقليص وقت التحقيق في مثل هذه الحالات بأكثر من النصف، وتحسين جودة القرارات بشكل ملحوظ. يُظهر التعاون بين بنك تسيفرا وشركة Security Vision أنه عند دمج الخبرات التجارية مع التقنيات المتقدمة، يمكن تلبية المتطلبات التنظيمية وبناء حاجز حماية للعملاء.