Генеративный искусственный интеллект упростил создание фишинговых сообщений, синтетических личностей и дипфейков. Эти технологии затрудняют проверку клиентов (KYC) и верификацию продавцов, заставляя компании искать новые способы идентификации пользователей при регистрации. По словам экспертов, ИИ позволяет злоумышленникам автоматизировать атаки без глубоких технических знаний.
Стандарт PCI DSS 4.0 усиливает требования к безопасности платежных страниц и контролю за сторонними сервисами в процессе оформления заказа. Компании обязаны оценивать программы безопасности внешних провайдеров, работающих на их платформах, так как их влияние на эти процессы ограничено договорными обязательствами. Это усложняет управление уязвимостями и защиту от скимминга.
Провайдеры цифровых кошельков сталкиваются с необходимостью балансировать между безопасностью и удобством пользователей. Дополнительные этапы аутентификации снижают риски, но создают трение при оплате. В компании Spreedly вопросы безопасности теперь решаются совместно с командами разработки, чтобы тестировать новые технологии с учетом допустимого уровня риска.
Spreedly работает над получением сертификации ISO 42001 для систем управления ИИ. Этот стандарт помогает структурировать меры контроля рисков до возникновения инцидентов. Директор по информационной безопасности Дженнифер Розарио подчеркивает, что приоритеты защиты должны зависеть от специфики отрасли, географии и данных компании, объединяя технологии, процессы и человеческий фактор.
