Проактивное обнаружение -
новый подход к борьбе с террором

Слишком часто в новостях сообщают об еще одном террористическом нападении с изображениями трагических последствий, которые заполоняют наши экраны и газеты. Зрители чувствуют себя потрясенными, уязвимыми и растерянными, а также обеспокоенными тем, когда и где произойдет следующий террористический акт. Такие случаи явно представляют значительную угрозу для жизни человека. 

Что еще хуже, эти атаки становятся все менее технологичными. Экстремисты часто предпочитают транспортные средства в качестве оружия. Это затрудняет борьбу с терроризмом традиционными методами, поскольку такие атаки требуют минимальной организации и имеют мало доказательств. Поэтому крайне важно, чтобы усилия по выявлению экстремистов были сосредоточены на элементах их поведения, которые все еще можно обнаружить.

Хотя власти сообщают о том, что делают все возможное для выявления террористов, продолжающиеся нападения свидетельствуют о том, что нынешние стратегии не достигли цели. В правильных ли местах ищут ведомства, ответственные за нашу защиту? Как мы можем улучшить поток и качество аналитики, чтобы противостоять террору?

Финансовые институты: первая линия защиты

Финансовая информация легла в основу ряда предыдущих контртеррористических расследований, позволив лучше понять движения и действия людей, а также выделить жизненно важные связи между отдельными экстремистами. Эта информация часто является ключевой для агентств, которые выявляют и арестовывают дополнительных членов террористической группировки после нападения. Это происходит после быстрого обнаружения следователями, что эти люди имеют дело с более чем одним террористом. Финансовые данные отдельных лиц и их транзакции, при правильном использовании, могут значительно увеличить разведывательный ландшафт, поэтому должны рассматриваться как очень ценный продукт в борьбе с террором.

Но если вы считаете, что задача выявления террористической деятельности является исключительной ответственностью правительства или служб безопасности, подумайте еще раз. Банковские организации играют огромную роль, потому что, в отличие от правоохранительных органов и служб безопасности, они имеют прямой доступ к обширному набору данных большой части населения. Финансовые учреждения должны понимать силу своих данных, чтобы помочь идентифицировать террористические группы и экстремистов. Им следует использовать их, где это возможно, для противодействия террору.

Статус-кво

Несмотря на усиливающееся давление со стороны регулирующих органов с целью сообщения о подозрительных связях с терроризмом, финансовые учреждения сосредоточивают большую часть своих текущих усилий на определение финансирования террористических действий и других подходах, которые доминируют в дискуссиях по борьбе с отмыванием денег. Это мониторинг транзакций и санкционный скрининг. В то время как эти усилия могут помочь выявить определенные риски, они, как правило, носят реактивный характер и поэтому мало что предлагают для предотвращения. Они также ограничиваются только поиском лиц, которые находятся либо в списках санкций, либо чья транзакционная активность достигает определенных отметок или порогов. А как насчет тех, кто не появляется в списках или не превышает пороговые значения транзакционной активности?

Несмотря на то, что они хотят улучшить обнаружение, многие следственные группы недоукомплектованы – плохо понимают, где искать и что именно. Даже если они находят что-то интересное, правильно интерпретировать это не всегда легко. Хотя данные являются ключом к выявлению угроз, плохое качество данных и сложные хранилища данных часто мешают организациям. Это делает обнаружение трудоемким, запутанным и, возможно, даже недостижимым.

Настало время для нового подхода

Чтобы противостоять террору, следственным группам пора выяснить, что они могут сделать с уже имеющимися у них данными, просто применив немного иной подход или свежий взгляд. Ваша организация может предпринять несколько шагов, чтобы быстро перейти к проактивному обнаружению террористов:

• Подготовка следователей. Следователи должны знать, как определить признаки повышения индивидуального уровня риска. Изменения очевидны - просто нужно знать, что искать.
• Расширить фокус. Компании должны расширять свои усилия, чтобы находить отдельных террористов, а не концентрироваться исключительно на теме финансирования террористических действий и перемещении денег в страны или юрисдикции с высоким уровнем риска. Вы не можете связать всех экстремистов с потоком денег, и задачу идентификации этих людей нельзя игнорировать.
• Улучшить доступ к данным. Инвестируйте в систему, которая поможет следователям получить доступ и объединить данные из разнородных источников в единую платформу. Ту, которая облегчит анализ и предоставит мощные визуализации для лучшего понимания связей между различными людьми и их транзакционной активностью.
• Увеличьте потенциал для обнаружения. Объедините углубленную аналитику с глубокими знаниями предметной области и автоматизированными оповещениями, чтобы повысить эффективность выявления угроз и одновременно иметь больше времени для фактического расследования. Организации уже имеют доступ к соответствующей информации, но отягощены ручными процессами, поэтому логично, что следующим шагом будет внедрение решения, которое находит угрозы для вас.

Поскольку количество жертв и нападений продолжает расти, правительства неизбежно ужесточают правила и просят финансовые институты больше работать со своими данными для борьбы с терроризмом. К счастью, некоторые организации уже понимают, что они хранят ценную информацию, которая может помочь властям лучше понять текущий уровень угрозы. В конце концов, эти данные могут предоставить жизненно важную часть отсутствующих сведений, которые идентифицируют и предотвратят следующую атаку и тем самым спасут невинные жизни.

Об авторе:

Ник Фист разрабатывает и работает в pre-sale отделе. Его деятельность связана с борьбой с мошенничеством и финансовыми преступлениями, а также со специализированной экспертизой в сфере розничных банковских и финансовых услуг в регионах Великобритании, EMEA и AP. Он хорошо разбирается в основных методах мошенничества и знает о самых разных тенденциях мошенничества и соблюдении нормативных требований, в том числе мошенничестве внутри компании, приложениях и мошенничестве от первого лица, мошенничестве в сфере страхования, AML, финансировании терроризма и идентификации террористических групп. Фист также проявляет большой интерес к углубленным методам обнаружения мошенничества, особенно в области анализа социальных сетей. Он имеет степень бакалавра и магистра криминологии в Лондонском университете Мидлсекс, где он специализируется на организованной преступности.