سأفعل ذلك بمفردي: FRANKENSTEIN SECURITY for Digital Banking (Irina Latushkina)

نحن نعيش في الوقت الذي لم تعد فيه اختراعات المرآب ممكنة حقًا - يجب إنشاء كل شيء رائع حقًا بواسطة فرق متوسطة الحجم على الأقل من كبار المحترفين. في الوقت الحاضر ، أصبحت البنوك والشركات المالية مراكز حقيقية للتكنولوجيا والابتكارات
فرق تقنية قوية جدًا على متن الطائرة. من الواضح أنهم يريدون فعل كل شيء بأنفسهم. ولكن عندما نتحدث عن تطوير الحلول الأمنية ، فإن مثل هذا النهج يحتوي على العديد من الصخور تحت الماء التي يجب أخذها في الاعتبار.

لن يكون أرخص

إحدى الحجج الأكثر شيوعًا التي سمعناها من جانب العميل هي أنه سيكون من الأرخص تطوير حل خاص بهم بوجود فريق قوي على متنه. هذه وجهة نظر شائعة جدًا لكنها في الحقيقة فخ. سوف تحتاج إلى البحث عن التكنولوجيا المتخصصة
العقول ذات الخبرة القوية في تطوير الحلول الأمنية. على سبيل المثال ، تركز شركتنا على مصادقة الهاتف المحمول بدون OTP. لذلك ، يمكننا أن نقول بصراحة أنه لتطوير مثل هذا الحل - حتى الإصدار البسيط - ستحتاج أولاً إلى بعض التشفير القوي
المتخصصين القادرين على تطوير مخطط توزيع مفاتيح مناسب. إذا كان حل الأمان الخاص بك يعمل على نظامي iOS و Android ، فستحتاج إلى العثور ليس فقط على مطوري Android و iOS ولكن أيضًا الأشخاص الذين يفهمون كل شجاعة النظامين الأساسيين.
من المتوقع أيضًا توظيف مطور الخلفية والمختبرين والتحليلات التي تتمتع بالكفاءة في هذا الموضوع المحدد وبالتأكيد تحتاج بالتأكيد إلى مهندس معماري.

قد أظن أن بعضكم مندهش وحساب التكاليف بالفعل

الكثير من الوقت

كل من أطلق منتجًا يعرف أنه ليس بهذه السرعة. لكن النقطة المهمة هي أنه ليس لديك هذه المرة. إذا كنت تواجه مشكلات أمنية في الوقت الحالي ، فأنت بحاجة إلى حلها في أسرع وقت ممكن. وإلا فقد تخسر المزيد من أموال عملائك
في انتظار التطوير الداخلي الخاص بك سينتهي. من الواضح أن خسارة الأموال تساوي فقدان السمعة وسينتقل عملاؤك ببساطة إلى بنك آخر. ربما ، في غضون ذلك ، ستنتهي من اختبار فرانكشتاين الجديد الخاص بك.

علاوة على ذلك ، لا شيء مصنوع من الحجر. أعتقد أن البعض منكم واجه موقفًا عندما غادر فريق التطوير الأولي الشركة. بالتأكيد ، في عالم مثالي ، ستبقى مع جميع أدلة المنتج بحيث يتم تضمين أعضاء الفريق الجدد بسهولة في العملية
من الدعم. لكن التوقعات والواقع لا يتطابقان دائمًا. عندما تحتاج إلى إجراء بعض التعديلات أو إطلاق إصدار جديد أو اعتماد متطلبات جديدة ، يتعين على فريقك فجأة العودة إلى مخطوطات فريق التطوير الأولي.

تطوير مرة أخرى؟

لا يمكنك تطوير شيء ما مرة واحدة وتركه كما هو إلى الأبد - سيتعين عليك التحديث والدعم وطلب بعض خدمات اختبار القلم الخارجي وما إلى ذلك.

كذلك ، يجب عليك إضافة ميزات جديدة. نجد دائمًا حالات جديدة مثيرة للاهتمام مع عملائنا - على سبيل المثال ، هذه هي الطريقة التي أنشأنا بها تسجيل الدخول إلى الخدمات المصرفية عبر الإنترنت عبر مسح QR. قال أحد عملائنا الحاليين ببساطة: "هل يمكنك جعله آمنًا ،
كما تفعل الآن ولكن بدون إدخال حتى اسم المستخدم؟ " وبنفس الطريقة ، قمنا بتطوير مصادقة الوضع دون اتصال بالإنترنت والعديد من الميزات الأخرى التي يتم إجراؤها حاليًا في حلنا.

عند الحديث عن الأمان ، من الصعب التوقف - المتسللون أذكياء وسريعون في البحث عن نقاط ضعف جديدة ، لذلك علينا أن نكون استباقيين ، ونلتقط اتجاهات الأمان ، ونتنبأ بأحدث مخاطر الأمان. هذه هي الطريقة التي أضفنا بها المصادقة التكيفية ، التعارض
أداة لحل حالات الاحتيال الودية ، وبصمات الجهاز لإثراء مكافحة الاحتيال ، وحالات خاصة لتجديد الوصول الآمن وغيرها.

حسنًا ، أخيرًا قمت بتطويره. بعد ذلك ، بعد مرور بعض الوقت ، تقوم بنقل عملائك إلى تطبيق أو خدمة جديدة - نعم ، على الأرجح ، ستحتاج إلى اعتماد حل الأمان الخاص بك أو إعادة بنائه. ثانية.

نهج يركز على العميل

يبدو الأمر واضحًا تمامًا ولكن عندما يكون لديك فريق تطوير متمرس على متن الطائرة - فأنت محظوظ ، يمكنك التركيز على خدمات العملاء ، ويمكنك جمع التعليقات والتحقق من العديد من الأشياء وتحسينها في تجربة المستخدم الخاصة بهم. سيستغرق هذا الكثير من الوقت
والجهود لأنها عملية لا تنتهي أبدًا. ركز على عملائك وشارك التعليقات ودع مطوري الحلول الأمنية يقومون بعملهم وادعم فريق التطوير الداخلي لديك. بالنسبة لنا ، تعد ملاحظاتك وطلباتك طريقة جيدة للتعرف على بعض الاتجاهات الجديدة.

من تجربتنا

في تجربتنا ، كان لدينا عملاء محتملون خططوا لإنشاء حل أمني خاص بهم بعد الحصول على فهم عميق لمنتجاتنا. اعتدنا أن نبتسم عندما نتعامل مع هؤلاء العملاء حيث أن النقاط الرئيسية الموضحة أعلاه مأخوذة بالفعل من تجربتنا
معهم. عادة ما تنتهي جميع القصص تقريبًا بشراكة جيدة ومشاريع ناجحة. الآن ، وصلنا إلى نقطة أن عصر تطوير المرآب قد انتهى وأنه أفضل وقت - حان الوقت لذلك
تعاون.