كاسبرسكي لاب تعرض تقنية Kaspersky Safe Money المخصصة للمصارف في جايتكس 2013

عماد سيد – أعلنت شركة كاسبرسكي لاب عن تطوير حل هادف جديد "Safe Money for Banks" للبنوك، والذي من شأنه أن يتيح للمصارف والمنظمات المالية الأخرى حماية عملاء خدمات الصيرفة الالكترونية من الهجمات الالكترونية. وقد استعرض نيكولاي غريبينيكوف، المدير الفني بكاسبرسكي لاب إمكانيات المنتج الجديدة خلال مؤتمر انعقد ضمن فعاليات أسبوع جايتكس للتقنية 2013 في دبي.
وتعتبر الهجمات على مستخدمي الصيرفة الالكترونية جذابة للغاية بالنسبة للمجرمين الالكترونيين إذ أن كل عملية سرقة ناجحة تدر أموالا "فعلية" من الحساب الالكتروني للضحية. على عكس الأنواع الأخرى من الهجمات التي تفرض على المحتالين البحث عن سبل تسييل المال بابتزازه من ضحاياهم أو بيع البيانات المسروقة في السوق السوداء. غالباً لا يتخذ المستخدمون تدابير الحيطة المطلوبة، فعلى سبيل المثال، دلت نتائج استطلاع اجرته كاسبرسكي لاب بالتعاون مع منظمة B2B International في صيف عام 2013 على أن 14% (17% بالإمارات العربية المتحدة) من العينة المشاركة في الاستطلاع أكدوا أنهم يستخدمون اتصال Wi-Fi غير محمي للدخول إلى مواقع الصيرفة والمتاجر الالكترونية. قرابة العدد نفسه (في الإمارات 23%) متأكدون من أن السرقة عبر مواقع الصيرفة الالكترونية ظاهرة نادرة، بينما في الواقع يتأثرالملايين من الناس في جميع أنحاء العالم بالاحتيال المصرفي كل عام. وفي الوقت نفسه أشار 62% إلى أنهم واجهوا تهديدا الكترونيا واحدا على الأقل خلال الأشهر ال12 الفائتة (69% بالإمارات).
وللهجمات على مستخدمي الصيرفة الالكترونية تأثير على المصارف أيضا. فكل حادثة تقع خلال العمل في موقع الصيرفة الالكترونية قد تؤدي إلى فقد المستخدم ثقته في المصرف، كما أن ذكر المصرف في نبأ يتعلق بالجريمة الالكترونية يلحق الضرر بسمعته حتى في حال عدم تعرض أمن المصرف للخطر.
تستخدم المصارف عددا من التقنيات المختلفة لحماية عملائها من السرقة مثل تقنيات التأكيد متعددة العوامل. إلا أن هذه التقنيات لا تكون قادرة دوما على حماية العملاء من تأثير البرمجيات الخبيثة الموجهة إلى سرقة البيانات المالية الهامة.
وتحدث المدير الفني لكاسبرسكي لاب نيكولاي غريبينيكوف خلال كلمته التي ألقاها في مؤتمر جايتكس عن الحل الجديد Safe Money for Banks الذي من شأنه أن يوفر الحماية لعملاء المصارف من التهديدات الالكترونية الهادفة إلى سرقة البيانات المالية.
وقال غريبينيكوف في هذا الشأن: "في نظام عمل الصيرفة الالكترونية يكون حاسوب العميل الحلقة الأضعف في هذه السلسلة التي يتم عبرها شن غالبية الهجمات. ولقد أخذنا هذه الخاصية بعين الاعتبار لدى تطوير حل Safe Money for Banks. إن منتجنا قادر على التصدي بفعالية لجميع أنواع التهديدات التي قد يواجهها عميل المصرف لدى إجراء المعاملات المالية عبر الانترنت".
كيف يعمل هذا الحل
يحمي Safe Money for Banks من الهجمات التصيدية كما يتصدى للهجمات المستهدفة المرفقة بتبديل شهادات SSL الضرورية لتأكيد قانونية الموقع. لهذا يقوم هذا الحل بمطابقة الشهادات بقاعدة بيانات كاسبرسكي لاب. في حال تم الكشف عن أن الموقع زائف سيتم إخطار المستخدم بذلك.
بعد أن يتأكد Safe Money for Banks من أن المستخدم يزور موقعا قانونيا، يقوم الحل بتحويل المتصفح إلى النظام الآمن وهذا من شأنه أن يمنع تنفيذ مختلف الشيفرات غير المطلوبة لعمل نظام الصيرفة الالكترونية التي يحتمل أن تكون خبيثة. كما يوفر الحل إمكانية الحماية من اعتراض كلمات المرور وغيرها من البيانات السرية من قبل برامج التقاط النقرات على لوحة المفاتيح ولهذا تم دمج مشغل خاص يوفر أمن نقل البيانات عبر لوحة المفاتيح.
وسيتوفر Safe Money for Banks لمستخدمي الحواسيب بأنظمة Windows وOS X، وكذلك الهواتف الذكية والأجهزة اللوحية التي تعمل بأنظمة iOS وAndroid. ويجري الآن اختبار هذا الحل، وتنوي كاسبرسكي لاب إطلاق النسخة الأخيرة منه في الربع الأول من 2014.
وعُرضت التقنيات التي وُضعت في أساس حل Safe Money for Banks لأول مرة في حلول كاسبرسكي لاب لحماية المستخدمين الأفراد في عام 2011 ومنذ ذلك الوقت أثبتت هذه التقنيات فعاليتها في حماية الأموال الالكترونية لملاييين مستخدمي منتجات كاسبرسكي لاب في جميع أنحاء العالم على أساس يومي.
وقد أكد خبراء مستقلون على الجودة العالية وفعاليات التقنيات الأمنية التي ضمتها مجموعة تقنيات Safe Money: ففي صيف عام 2013 منحت منظمة AV-Test جائزة الابتكار (Innovation Award) لكاسبرسكي لاب اعترافا منها بالفعالية العالية للحل في حماية المعاملات المالية التي تجرى عبر الانترنت.