👽 👩🏻‍💼 👩🏼‍💼 कई बैंक और भुगतान प्रणाली अपने ग्राहकों की सुरक्षा के बारे में कम चिंता क्यों करते हैं? 🎙️ 🎩 🎶

मैं लंबे समय से आउटसोर्सिंग कर रहा हूं। एक बार, एक वित्तीय परियोजना में, मेरी टीम को दो-कारक प्रमाणीकरण को लागू करके उपयोगकर्ता खातों की सुरक्षा को मजबूत करने के मुद्दे का सामना करना पड़ा। ऐसी प्रणाली का एक प्रकार हमारे ग्राहक द्वारा चुना गया था। जैसा कि मैंने इसे समय के साथ समझा, यह विकल्प बहुत सफल नहीं था: समर्थन सेवा वास्तव में अपने उत्पादों की सभी किस्मों में खराब रूप से उन्मुख थी, सिस्टम को तैनात करने के निर्देश एक हजार पृष्ठों से अधिक थे, उनके सॉफ्टवेयर ने केवल एक विशिष्ट ऑपरेटिंग सिस्टम के लिए काम किया, मुझे उनके पाठ्यक्रमों में भी शामिल होना पड़ा। बेशक, हमने इस प्रणाली को पेश किया, लेकिन बहुत पैसा और समय खर्च किया गया था।

कुछ समय बाद, मैं एक दो-कारक प्रमाणीकरण सेवा में आया, जो कि मुझे पहले से पूरी तरह से अलग है: एक सुविधाजनक इंटरफ़ेस, एक मिनट में सिस्टम में एक खाता प्राप्त करना, अतिरिक्त अनुरोधों के बिना कीमतें स्पष्ट हैं, सभी प्रकार के ओएटीएच टोकन के लिए समर्थन, आप मंच और दोनों का उपयोग कर सकते हैं सेवा, और भी बहुत कुछ। समर्थन विशेष धन्यवाद का हकदार है। ग्राहकों के लिए एक और महत्वपूर्ण बिंदु समाधान प्रमाणित है और लागत वास्तव में सस्ती है। इसे हमारी आउटसोर्सिंग परियोजनाओं में से एक में पेश करने के बाद, मैंने उनका भागीदार बनने का फैसला किया। अब कस्टम प्रॉजेक्ट्स और हमारे स्थानीय ग्राहकों के बीच इस समाधान को बढ़ावा देना मेरे लिए लाभदायक हो गया है। वैसे, इसीलिए मैं यह लेख लिख रहा हूं।

अब हम लेख के निचले भाग पर जाते हैं। सबसे पहले, मैंने अपना ध्यान वित्तीय प्रणालियों और बैंकिंग क्षेत्र की ओर लगाया, क्योंकि उनके दो घटक हैं जो मेरे संभावित ग्राहकों में निहित हैं: डेटा की उपलब्धता, अनधिकृत पहुंच, जो अस्वीकार्य है और बड़ी संख्या में ग्राहक हैं। बैंकिंग और फिन के प्रतिनिधियों के साथ कई संचार के बाद। सेक्टर मैं थोड़ा निराश था। मैं इस बात का वर्णन करूंगा कि बैंकिंग क्षेत्र में किसी भी आईटी समाधान को बढ़ावा देने में मुझे किन बाधाओं का सामना करना पड़ा है:

कई लोगों का मानना है कि यह अतिरिक्त सुरक्षा का परिचय देने का समय नहीं है, क्योंकि कई बैंक पूर्ण रूप से परिसमापन के खतरे के अधीन हैं। उनका मानना है कि भौतिक सुरक्षा उपकरण, जैसे बख्तरबंद दरवाजे, सुरक्षात्मक कोहरे, कलेक्टरों के लिए उपकरण और अन्य उपकरण खरीदना बेहतर है। मैं आंशिक रूप से इस तरह की राय से सहमत हूं, लेकिन किसी ने साइबर अपराधों को रद्द नहीं किया।
यदि हम एक विदेशी बैंक के बारे में बात कर रहे हैं, तो उनके स्थानीय प्रतिनिधि बहुत कम निर्णय लेते हैं, क्योंकि सभी समाधान मुख्यालय से आते हैं।
आईटी प्रबंधकों को हमेशा नए उत्पादों को अपने बुनियादी ढांचे में पेश करने के अतिरिक्त बोझ में दिलचस्पी नहीं होती है।
बैंक प्रबंधकों के पास इस मुद्दे पर ध्यान देने के लिए पर्याप्त क्षमता और समय नहीं है।
अधिकांश बैंक बैंकिंग सॉफ़्टवेयर प्रदाताओं से तैयार समाधान (ग्राहक-बैंक और अधिक) का उपयोग करते हैं। और वे (प्रदाता) सिर्फ चाल नहीं चलेंगे और तीसरे पक्ष के समाधान केवल तभी समर्थन करेंगे जब वे अपनी सीधी रुचि देखेंगे। प्रदाताओं से समाधान में इस तरह के समर्थन का कार्यान्वयन महंगा है और बैंक इस सब के लिए भुगतान करता है। अक्सर, अगला बैंक इस "कार्यान्वयन" के लिए फिर से भुगतान करता है। यह महंगा क्यों है स्पष्ट नहीं है, क्योंकि ऊपर वर्णित समाधान का मानक कार्यान्वयन मुश्किल नहीं है और थोड़े समय में किया जा सकता है।

और सबसे महत्वपूर्ण बात, विशेष रूप से उपयोगकर्ता खातों की सुरक्षा के संबंध में और जो सार्वजनिक रूप से कवर नहीं किए जाते हैं, यह है कि बैंकरों का मानना है कि ग्राहक के खाते से धन की चोरी बैंक की तुलना में ग्राहक की समस्या अधिक होने की संभावना है: "आपको अपने कर्मचारियों पर नज़र रखना था, और लेखाकार उन पाक साइटों पर नहीं चढ़ सकते जहां उनके कंप्यूटर संक्रमित थे। "

इस लेख में, मैं न केवल बैंक ग्राहकों के कंधों पर जिम्मेदारी स्थानांतरित करने की समस्या का सवाल उठाना चाहता था, बल्कि इस स्थिति से निपटने का एक तरीका भी था। इसलिए, अगर किसी के पास हमारे बैंकरों के दिमाग में ठहराव को दूर करने के बारे में विचार हैं, तो मुझे आपकी राय सुनकर खुशी होगी।

कई बैंक और भुगतान प्रणाली अपने ग्राहकों की सुरक्षा के बारे में कम चिंता क्यों करते हैं?

More articles: