קצת על: חדשנות ביטחונית בבנקאות

הירשמו לפודקאסט שלנו באפל או בספוטיפיי כדי להאזין לפודקאסט הזה ולקבל עדכונים על פרקים חדשים. האזינו לגרסת האודיו בלבד עם פקדי השמעה כאן.

גבריאל 0:03

שלום, וברוכים הבאים לפודקאסט המובא אליכם על ידי Parabit Systems. אני המנחה שלכם, גבריאל. והיום, אני כל כך נרגש להצטרף לדוד פרידמן, ראש מחלקת האבטחה הפיזית בבנק אפל, ולרוב לייפוניס, מנכ"ל ונשיא Parabit Systems. תודה רבה שבאתם לפודקאסט היום, רבותי, וברוכים הבאים. תודה. בהחלט. אז אני אתחיל איתך, דיוויד, אם תוכל לתת לי את שמך, את התואר שלך, ומה אתה עושה בתעשייה שלך, מה התפקיד שלך.

דיוויד פרידמן 0:30

אז שמי דיוויד פרידמן, אני קצין האבטחה הראשי, ראש מחלקת האבטחה הפיזית של בנק אפל, הממוקם בניו יורק. יש לי סניפים ברחבי אזור ניו יורק רבתי. אני עוסק בתחום האבטחה כבר כ-30 שנה ויותר. ההתמקדות שלי היא בשמירה על בטיחותם ואבטחתם של הבנקים, שמירה על בטיחותם ואבטחתם של נכסי הבנק.

גבריאל 0:56

נהדר. ואתה יודע, רציתי לשאול אותך, יש לך פשוט כל כך הרבה ידע בתחום הזה. אבל מהן כמה מהמגמות האחרונות בתחום האבטחה שאתה רואה כרגע, דיוויד?

דיוויד פרידמן 1:04

ובכן, המגמות שצצות, צצות מחדש לאחר המגפה, אנחנו מסתכלים על הרבה מאותם דברים שהפסקנו איתם ב-2020, שחוזרים. הרבה כספומטים מה שנקרא "החדרה", "סקימינג", שבהם ממוקמים מכשירים בתוך הכספומט שגונבים פרטי כרטיס. אנחנו עושים הרבה גניבת זהות שמבצעת הונאה. ואנחנו עובדים עם צוות ההונאה שלנו כדי לחקור את זה. אבל ראינו עלייה בדברים רבים המונעים על ידי החברה כמו פשעים אלימים, אנשים חשודים, פעילות חשודה, הסגת גבול, גישה לא מורשית, התבודדות. והרבה מזה נעשה על ידי, אתם יודעים, אנשים שעשויים להיראות לא יציבים או תחת השפעה כלשהי.

גבריאל 1:57

ודוד, אתה יודע, רציתי לשאול אותך בכל הנוגע לשיפור חוויית הלקוח, אתה יודע, במיוחד בכל הנוגע לאבטחת הלובי של הסניפים והכספומטים, עד כמה חשובה חדשנות ביטחונית לתהליך הזה?

דיוויד פרידמן 2:08

ובכן, אתם יודעים, יש חשיבות לחדשנות, בנקים נשדדו מאז שהיו בנקים. וצריך לעמוד בקצב. כספומטים הם תמיד דאגה מיוחדת, כי יש שם יותר פגיעות. אבל סיכונים מתפתחים כל הזמן. צורכי הרגולציה והתאימות מתפתחים כל הזמן. אנשים רעים מתפתחים כל הזמן. כלומר, אנשים רעים מקיימים פגישות אסטרטגיות, בדיוק כמו שאנשי אבטחה מקיימים. אז אנחנו כל הזמן מנסים למצוא נהלי אבטחה חדשים או לחדד את הנהלים שלנו, אנחנו מנסים להפיק את המרב מפונקציונליות המערכת שלנו, שתהיה מועילה יותר למה שאנחנו צריכים ממנה, ודרכים חדשות לזהות, להרתיע, למתן ולחזק, זה מה שאנחנו עושים. לגבי הלקוחות, אם אנחנו עושים את העבודה שלנו, אנחנו ברקע, לקוחות שלא חושבים על אבטחה. אתם יודעים, אנחנו רוצים שתהיה להם חוויה נעימה. אנחנו לא רוצים את התפיסה של סביבה לא בריאה או לא בטוחה.

גבריאלה ג':16

אתם יודעים, מהן רק חלק מבעיות האבטחה הנפוצות שבנקים נוטים להתמודד איתן על בסיס יומיומי? וכמה זה משפיע על חוויית הלקוח?

דיוויד פרידמן 3:26

ובכן, שוב, אנחנו רוצים שתהיה להם חוויה חיובית. אנחנו לא רוצים שאף אחד ירגיש מאוים או שהוא נמצא בסיכון. כספומטים, שוב, מביאים אתגר מיוחד כי אנחנו לא שם איתם. הרבה פעמים כשהלקוחות שם. אז אנחנו מסתמכים על המערכות שלנו, אנחנו מסתמכים על התהליכים שלנו, ניטור וזיהוי טובים צריכים להיות קיימים, נהלי תגובה טובים לאירועים, תיאום עם הקהילה ועם רשויות אכיפת החוק המקומיות הוא חשוב מאוד. ושוב, אתם רוצים ליצור חוויית לקוח איכותית. אבטחה נשארת מחשבה שלאחר מעשה.

גבריאל 4:08

דיוויד, ספציפית עבור בנק אפל, אילו נהלים אתה והצוות שלך יישמתם כדי לסייע בפתרון חלק מבעיות האבטחה הללו? והאם זה בכלל השפיע או יצר חוויה חיובית יותר עבור בסיס הלקוחות שלכם?

דיוויד פרידמן 4:21

ובכן, אתם יודעים, אני אפנה לאחד הסופרים האהובים עליי, מארק מנסון, שאומר לכם שלעולם לא נפטרים מהבעיות שלכם, אתם רק מחליפים אותן בבעיות טובות יותר, בתקווה. אז אתם יודעים, כשאנחנו מנסים לפעול בעולם האמיתי, אנחנו מבינים שתמיד יהיו הרים לטפס עליהם, אז אני חושב שהדבר החשוב ביותר שאתם צריכים הוא תוכנית אבטחה מוצקה. היא צריכה להיות מחושבת היטב. היא צריכה לחול על הצרכים של היום. היא צריכה לחול גם על איומים מתפתחים, או אתם יודעים, פינות אפלות שלומדות. הם צריכים להיות מדיניות ונהלים מחמירים, אבל לא מחמירים עד כדי כך שהם יפריעו לפעילות העסקית. אתם יודעים, הם צריכים להיות בהתאם לדרישות הרגולטוריות ולכל החוקים, כמובן, הם צריכים להיות בהתאם למה שהנהלת הבנק מצפה מאיתנו. נהלים חשובים מאוד שאנחנו משתמשים בהם, אולי נהלי פתיחה וסגירה של סניפים, זה הזמן שבו הצוות מאוד פגיע לדברים רעים. בקרת גישה היא חשובה מאוד. אתם לא רוצים שאנשים ייכנסו לאזורים הלא נכונים, דיווח ותגובה לאירועים חשובים מאוד. סטנדרטים ועיצוב של אבטחה פיזית ואלקטרונית. זו, אתם יודעים, זו סוג של המומחיות שלי, מתעשיית האזעקה. ואתם רוצים ניטור מערכת חזק. וכנראה שהדבר העיקרי שהופך תוכנית אבטחה למוצלחת בבנק בכל גודל הוא הכשרה, הכשרה מתמשכת של העובדים. אתם ממשיכים לספר להם, אתם יודעים, אתם ממשיכים לסקור איתם את האבטחה ואת הנהלים. אתם יודעים, לא רק פעם בשנה במצגת, אלא באופן וירטואלי ובאתר ככל האפשר. יש הרבה טכנולוגיות מתפתחות. ותמיד יש התכנסות בין טכנולוגיית מידע לאבטחה. אחת המערכות החדשות שהתחלנו להשתמש בהן היא של Parabit והיא עוסקת בתחום הבטיחות והאבטחה של כספומטים. היא מבצעת את הדרישה הרגולטורית הנדרשת של גישה לכרטיסים בדלתות שלנו, אבל הם הוסיפו כמה תכונות בעלות ערך מוסף למערכת כמו ניטור סטטוס דלתות, זיהוי רמת אור, ניטור נוכחות אנושית. אלו חידושים, אלו כלים שיכולים לקחת אותנו לשלב הבא ולהפחית סיכונים מבחינת פרוזדורי הכספומטים שלנו וחוויות הלקוחות שלנו.

גבריאלה 7:16

אתם יודעים, וכשאנחנו מתחילים לסכם את השיחה, האם יש עוד משהו שאתם רוצים שהקהל שמאזין לפודקאסט הזה ילמד מהשיחה הזו?

דיוויד פרידמן 7:23

ובכן, אתם יודעים, זה עולם מטורף שם בחוץ, אתם חייבים לשים לב לכל מקום שאתם הולכים. אתם חייבים לשים לב לכספים שלכם ולחשבונות הבנק שלכם. והרבה פעמים, קצת שכל ישר עוזר מאוד.

רוב לייפוניס 7:42

כן, מנקודת מבט של אבטחה, מה שראינו עם לקוחות רבים, וגם בעבודה עם אפל, הוא חיבור מערכות אבטחה כדי לשלב את הנתונים במקום מרכזי. כך שזה מקל על החוקרים לצפות ולסכל סוגים שונים של פשעים שעלולים להתרחש, כמו גם חיבור מערכות האבטחה הללו לצד הקמעונאי של הבנק. כך, יש זרם, נתונים שקופים מאוד שמוצגים לאנשים שעובדים בסניפים וגם לאנשי האבטחה. כך, לאנשים יש את היכולת להגיב במהירות רבה לכל סוג של איום אבטחה שהם עלולים להיתקל בו. אז זה באמת היה המיקוד שלנו, להקשיב ולעבוד עם הרבה מהלקוחות שלנו ולהבין מהם הצרכים שלהם. וגם לחשוב מחוץ לקופסה וליצור תכונות נוספות שיעזרו להם להפיק הרבה יותר תועלת מהמערכת שלנו. למערכת שדיוויד השיק יש את היכולת לעדכן מרחוק לחלוטין. אז ככל שנשחרר ערכות תכונות חדשות, הוא יספק שפע של תכונות אבטחה נוספות, שלמעשה, בסוף השבוע הזה, או בתחילת השבוע הבא, ישנן מספר תכונות חדשות שנשחרר לסביבה שלו לצורך הערכה שלו, שיספקו תכונות אבטחה נוספות ללקוחותיהם. אתם יודעים, וככל שהבנקים מצטמצמים בגודלם, ויותר טכנולוגיות נפרסות בסביבות כספומטים ובסניפים, מספר הסניפים הכולל מצטמצם, אבל כספומטים יהיו כאן לנצח, כי מזומן הוא המלך. לביטקוין אין הרבה תמיכה בימים אלה. ואתם יודעים, אתם צריכים את התשתית שתתמוך במזומן שהבנקים עובדים עליו. זה הבסיס שלהם. אז חשוב ביותר לספק כמות משמעותית של אבטחה בסביבה שבה, כפי שדיוויד אמר, הם לא נמצאים סביב האנשים שמשתמשים בכספומטים שלהם. אז חשוב ביותר להוציא, אתם יודעים, להגדיל את סכום ההוצאה שלכם בסביבה שבה אין צוות בנק בסביבה כדי להגן על הלקוחות האלה.

גבריאל 9:46

האם יש מקום שאנשים יכולים לבקר בו כדי ללמוד עוד על Apple Bank או Parabit Systems או לקבל תשובות לשאלותיהם? האם אנשים יכולים ליצור איתך קשר?

דיוויד פרידמן 9:55

כל אחד מוזמן לחפש באתר applebank.com. אני יודע שרוב אמר שהרבה בנקים מתכווצים, אבל בנק אפל צומח. אנחנו נכנסים לשוק של ניו ג'רזי. אנחנו אמורים לפתוח שם כמה סניפים בקרוב מאוד. אז זה זמן נהדר לעבוד בבנק אפל. ובתקווה שזה זמן נהדר להיות לקוח של בנק אפל.

רוב לייפוניס 10:18

אה, בהחלט. כלומר, יש לנו הרבה מידע של סרטונים ומצגות באתר שלנו. צוות המכירות זמין תמיד ולתגובה כמעט בכל שעות היום והערב ללקוחות שפונים. דיוויד היה שותף נהדר. הוא דיבר עם כמה מהלקוחות שלנו. וזו, אתם יודעים, הייתה לנו מערכת יחסים נהדרת עם בנק אפל.

גבריאל 10:41

ובכן, זה מסכם את השיחה להיום. אז תודה גדולה לדיוויד ורוב על שהצטרפו אלינו היום כדי לדבר על איך החברות שלהם מיישמות שינויים כדי לשפר את חוויית הלקוח באמצעות אבטחה. תודה.