Contenu
- Définition - Que signifie gestion de la fraude en entreprise (EFM)?
- Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
- Techopedia explique Enterprise Fraud Management (EFM)
Définition - Que signifie gestion de la fraude en entreprise (EFM)?
La gestion de la fraude en entreprise (EFM) est la vérification en temps réel de l’activité des transactions entre utilisateurs, comptes, processus et canaux, afin d’identifier et de prévenir les fraudes internes et externes au sein d’une organisation. Les outils de gestion de la fraude d’entreprise sont utilisés pour analyser le comportement d’utilisateurs, de comptes, de canaux et d’autres entités associés, afin d’identifier les comportements inhabituels pouvant indiquer une activité criminelle, une corruption ou une fraude.
Introduction à Microsoft Azure et au nuage Microsoft | Tout au long de ce guide, vous apprendrez ce qu'est le cloud computing et comment Microsoft Azure peut vous aider à migrer et à exploiter votre entreprise à partir du cloud.
Techopedia explique Enterprise Fraud Management (EFM)
Une solution EFM efficace devrait couvrir toutes les fonctions, y compris la saisie de données complètes, l'analyse et les enquêtes de données. La fraude multicanal exploitant les canaux téléphoniques, Internet et autres constitue une grave menace pour les secteurs bancaire, des assurances, de la santé et autres. Une approche par couches est souvent utilisée pour traiter la fraude interne et externe complexe et sophistiquée, dont la vitesse et l’impact sont en augmentation. Cela consiste en plusieurs couches de protection avec des capacités de détection en temps réel, des contrôles et de multiples approches analytiques pour évaluer les activités des utilisateurs et des comptes à tous les niveaux.
Les cinq couches couramment utilisées sont:
- Couche 1 (centrée sur les points de terminaison): cette couche sert à sécuriser le point d'accès. Elle comprend l'identifiant de périphérique, la géolocalisation et l'authentification. Elle utilise au moins une authentification à deux facteurs ou une authentification à trois facteurs plus sécurisée.
- Couche 2 (centrée sur la navigation): cette couche implique une analyse comportementale au cours de laquelle la session est surveillée, analysée et comparée aux modèles de navigation attendus.
- Couche 3 (centrée sur le canal): cette couche surveille toutes les activités d'un utilisateur ou d'un compte sur un canal spécifique. Il compare le comportement aux modèles et règles configurés pour chaque canal et peut également mettre à jour les profils de compte ou d'utilisateur, y compris ceux des groupes d'homologues.
- Couche 4 (centrée sur plusieurs canaux): cette couche surveille le comportement des entités sur plusieurs canaux et produits. En utilisant une approche multicanal, il recherche le comportement suspect d'un compte ou d'un utilisateur, examine les produits et les canaux, et met en corrélation les activités et les alertes pour chaque entité, compte ou utilisateur.
- Couche 5 (analyse du lien d'entité): cette couche analyse les relations et les activités entre les entités associées et leurs attributs. Ceux-ci peuvent inclure des utilisateurs externes ou internes, des machines ou des comptes partageant des données démographiques ou des transactions.
En plus de déployer les technologies avancées, un EFM efficace nécessite du personnel compétent pour gérer et gérer les systèmes, ainsi que pour configurer les règles, les alertes et les modèles sur lesquels s'appuyer. Les organisations doivent avoir mis en place des processus et des politiques équilibrant convivialité, commodité et sécurité.