15% מהארגונים יאמצו שיטות רב-שכבתיות למניעת הונאות עבור המערכות הפנימיות שלהם עד 2014, על מנת לפצות על חולשה הנובעת מהשימוש אך ורק בטכנולוגיות אימות, כך על פי גרטנר (ניו יורק: IT) - חברת המחקר והייעוץ הבינלאומית המובילה לתחום ה-ICT.
האנליסטים בגרטנר סבורים כי שיטות חד-שכבתיות למניעת הונאות אינן מספיקות לשם הרחקתן ממערכות הארגון, וממליצים לפרוס שכבות מרובות על מנת להגן בהצלחה על מערכות הארגון נגד סוגי ההתקפות הקיימים היום, ואלה שעתידים להופיע בעתיד.
חמש שכבות מניעת ההונאות על פי גרטנר:
· שכבה 1 – ממוקדת בנקודת הקצה ובמשתמש הסופי. טכנולוגיות המיושמות בשכבה זו כוללות יישומים וחומרה לגלישה בטוחה, כמו גם התקני חתימת עסקאות כמו Token, טלפון ומחשב אישי. טכנולוגיות אלה ניתנות לפריסה מהירה יותר מאלו בשכבות הבאות, ומרכזות מאמצים בסיכול התקפות זדוניות (Malware).
· שכבה 2 – ממוקדת בדפדפן. הטכנולוגיות בשכבה זו מנטרות ומנתחות התנהגות בעת גלישה, ומשוות אותה לדפוסי גלישה צפויים לאותו אתר, או עושות שימוש בחוקים לזיהוי דפוסי גלישה חשודים, החורגים מהנורמה. שכבה זו שימושית בעת הניסיון לאתר עסקאות חשודות וטבעות הונאה, וניתנת גם היא לפריסה קלה יחסית לשכבות הבאות.
· שכבה 3 – ממוקדת במשתמש ובחשבון המשתמש עבור ערוץ מסוים, כמו מכירות מקוונות. טכנולוגיות שכבה זו מנטרות ומנתחות את התנהגות המשתמש, החשבון, ועסקאות המשויכות אליהם, ומזהות התנהגות החורגת מהנורמה, באמצעות שימוש בחוקים מוגדרים מראש או מודלים סטטיסטיים.
· שכבה 4 – ממוקדת במשתמש ובחשבון מכיוון מספר ערוצים ומוצרים. כמו שכבה 3, גם שכבה זו תרה אחר התנהגות חשודה, אולם היא גם כוללת את היתרון שיש בבחינת ההתנהגות מכיוון מספר ערוצים ומוצרים, כמו גם תיאום התרעות ופעילויות עבור כל משתמש, ישות או חשבון.
· שכבה 5 – בה מתבצע ניתוח קישורים בין ישויות. טכנולוגיות שכבה זו מאפשרות לבצע ניתוח של מערכות יחסים בין ישויות פנימיות ו/או חיצוניות, ומאפייני המשתמש, החשבון או החומרה שלהן. זאת על מנת לאתר פעילויות פליליות מאורגנות או מזימתיות.
"לרוע המזל, ארגונים לא יכולים לחכות עוד זמן רב כדי להתחיל להשתמש במניעת הונאות, בעוד ההתקפות הזדוניות ממשיכות לשגשג. אנו ממליצים להתחיל ליישם את השכבה הראשונה והשניה, במידה והמשאבים מאפשרים זאת, מכיוון שפריסתן של אלו מהירה יחסית ומאפשרת למנוע איומים מידיים", אומרת אביבה ליטן, סגן נשיא ואנליסטית בכירה בגרטנר העולמית.