Az OTP a károk felét megakadályozza

Egyetemen kutatják a kibercsalásokat

OTP-ELTE KIBERLAB
Fotó: Németh Dániel

2024. március 7. Tudományos módszerekkel vizsgálják a pénzügyi visszaélések megelőzési lehetőségeit az ELTE-n az OTP Bank közreműködésével létrejött biztonsági kutatási és fejlesztési laborban. Az eredményeket a bank is beépíti a fejlesztéseibe. Bucsek Gábor, az OTP Bank Informatika és Bankbiztonsági Igazgatóságának ügyvezető igazgatója szerint a kiberbiztonság fontosságát nem lehet túlbecsülni. Jelenleg az összkár felét fogja meg a bank, a sikeres védelemről az érintett ügyfél nem is értesül.

Az OTP Bank közreműködésével 2023 novemberében hozták létre az Eötvös Loránd Tudományegyetem (ELTE) Informatikai Karán azt a kutatási labort, amely a digitális világból származó kockázatokat kutatja, és fő célja a pénzügyi visszaélések megelőzési lehetőségeinek vizsgálata mellett az OTP Csoport saját védelmi megoldásainak kutatása. Az ELTE-OTP KIBERLAB frissen felújított irodáit tegnap adták át, a tanév második félévében 18 hallgató dolgozik itt, 11 kutatási témakörön.

- A kiberbiztonság fontosságát nem lehet túlbecsülni. A kiberkockázatok azonosítása és kezelése mára az egyik legfontosabb feladat a szervezetek életében, így ez többé nem kizárólag IT biztonsági kérdés, hanem a szervezetek üzleti stratégiájának szerves részét kell képeznie. Folyamatosan vizsgálni kell az üzleti és operatív működést kiszolgáló informatikai rendszerek külső kitettségét, sérülékenységeit, gyenge pontjait. Az OTP Csoport számára kulcsfontosságú az ügyfelek bankra bízott adatainak és vagyonának védelme, valamint a kibertérből érkező fenyegetésekkel szembeni ellenállóképesség biztosítása. Épp ezért tartottuk fontosnak, hogy e területek kutatásába már a legfiatalabb programozókat is bevonjuk, illetve az eredményeket beépítsük fejlesztéseinkbe – mondta Bucsek Gábor, az OTP Bank Informatika és Bankbiztonsági Igazgatóságának ügyvezető igazgatója.

Informatikus hallgatók kutatnak

Az ELTE Informatikai Karán a 2023/2024-es tanévtől a programtervező informatikus hallgatók kreditért felvehető tárgyként csatlakozhatnak a kutatáshoz, így megismerhetik a banki infrastruktúrát és a pénzügyi informatikát érő kihívásokat is. Az OTP Bank az együttműködés részeként ösztöndíjat is felajánlott a legtehetségesebb hallgatók számára.

A kutatási témakörök közé tartozik például az adathalászatot azonosító kibervédelmi módszerek kidolgozása és validálása, az Mesterséges Intelligencia/LLM rendszerek biztonsági aspektusainak vizsgálata, a posztkvantum kriptográfia területe, DRM védett videón alapuló védelmi megoldások vizsgálata vagy a banki alkalmazásra alkalmas Honeypot rendszerek architektúráinak elemzése.

- Az ELTE a hazai felsőoktatásban a kiváló kutatóegyetemi hagyományok letéteményese, nyitott a társadalmi igények, az innováció iránt. Az ELTE és az OTP Bank együttműködése ennek egy újabb jó példája, nem csak azért, mert az ipari igények megjelennek az oktatásban és kutatásban, hanem azért is, mert a KIBERLAB felhasználja az egyetem karai közötti interdiszciplináris együttműködésekben rejlő innovatív potenciált az Informatikai és Jogi karok részvétele által. Napjainkban a kiberbiztonság, a pénzügyi rendszerek biztonsága rendkívül gyorsan változó, kihívásokkal teli terület, ahol az alapkutatástól az alkalmazott kutatáson át az informatikai fejlesztésig szükséges a tudományegyetemi tudástőke hasznosítása, annak érdekében, hogy mindannyian egy biztonságosabb, kiszámíthatóbb világban élhessünk – mutatott rá köszöntőjében Prof. Dr. Borhy László, az Eötvös Loránd Tudományegyetem rektora.

A kooperáció keretében az OTP Bank szakemberei vendégelőadásokat is tartanak az egyetemen a bank- és kiberbiztonsághoz kapcsolódóan.

Hogy működik a kibervédelem?

Az OTP Bank, de az összes többi pénzintézet is nagy ráfordítással alakította ki biztonságos rendszerét, amit nagyon nehezen tudnának a bűnözők áttörni, ezért a gyenge láncszemet keresik, így fordulnak az ügyfelek felé a különböző adathalász technikákkal – mondta Bucsek Gábor portálunknak adott rövid interjúban. A pénzintézeteknek a megelőzésben és a megszakításnál van kibervédelmi szerepe, ami azt jelenti, hogy olyan rendszereket kell alkalmaznunk, ami megvédi az ügyfelet akkor is, ha ő egyébként saját maga megadta már az adatait a bűnözőknek – hangsúlyozta az OTP igazgatója. A megelőzésben a kommunikációnak is fontos szerepe van, a bank folyamatosan tájékoztat arról, milyen adatokat ne adjunk ki.

Így akadályozzák meg a csalást

Az OTP Bank az összkárnak körülbelül a felét fogja meg, ez az összeg nem jut el a bűnözőkhöz, és az ügyfelek sem tudnak róla, hiszen megmarad a pénzük a számlán – hangsúlyozta az Azénpézem.hu kérdésére Bucsek Gábor.

Arra a kérdésünkre, hogyan akadályozzák meg a csalást, az igazgató elmondta: a bank monitoring rendszere nagyon sok mindent figyel, és vannak olyan szcenáriók, amelyek bűncselekményre utalhatnak. Másik része a rendszernek, hogy a bank és a rendőrség között nagy az információáramlás, és maga a bank is végez felderítő tevékenységet. Megnézik azt, mivel kereskednek a bűnözők. Ezek többnyire az ügyfelek belépési adatai, például a Facebookra. Ha azt látják, hogy valakinek az ilyen adatai bűnözők kezébe jutott, akkor értesítik az ügyfelet, hogy ezeket a belépési adatait változtassa meg, noha a bankszámlája nincs veszélyben.

A cikk megjelenését az OTP Bank támogatta.

Szerző: Lovas Judit
Címkék: ELTE-OTP KIBERLAB, csalás, kiberbiztonság, OTP Bank, kutatás, informatikus, bankbiztonság