METODOLOŠKI PRISTUP PROCESU ZAŠTITE SISTEMA E-PLAĆANJA

Сажетак

Sve masovnija upotreba sistema plaćanja na Internetu dovela je do potrebe da se detaljno prouče postojeći sistemi napada i razrade tehnologije za njihovo sprečavanje. Sistematizacija tehnika napada, analiza primenjene tehnologije i njihovo grupisanje, potrebni su kako bi se razradile metodologije zaštite poslovanja. U radu su detaljno obrađene tehnologije napada koje su u literaturi poznate, ali su proučene i tehnike koje su se kao nove pojavile u proteklom periodu. Tehnike zloupotreba, odnosno prevara koje su posebno analizirane su: “Phishing“, “Pharming“, “Vishing“ i “Phaxing“. Analiza ovih metoda napada je rađena sa ciljem da se uoče nedostaci postojećih sistema plaćanja kako bi se u sledeću generaciju tehnologija plaćanja ugradili mehanizmi koji bi sprečili ovakve napade. Takođe su analizirane postojeće tehnike zaštite kako bi se sagledali propusti u njima. U cilju zaštite poslovanja preko Interneta razvijene su mnoge tehnike, a trenutno najperspektivniji od njih je 3D Secure (Three Domain Secure). Bazirajući se na 3-D Secure specifikaciji Visa, MasterCard i Japanski Kreditni Biro su razvili programe: Verified by Visa, MasterCard SecureCode i J/Secure. Rad treba da odgovori na pitanje koliko su postojeći sistemi pouzdani u sprečavanju zloupotreba sistema plaćanja preko Interneta.