Bankowość mobilna na przestrzeni ostatnich kilku lat zdecydowanie rozkwitła i zdobyła wielu zwolenników, którzy cenią sobie przede wszystkim komfort obsługi i brak konieczności stacjonarnych wizyt w oddziałach. Wraz z rozwojem tej formy sektora bankowego, pojawiła się bardziej zintensyfikowana potrzeba wprowadzenia komunikacji z użytkownikami w bankowości i fintech za pośrednictwem kanałów m. in. Email oraz SMS. W tym zakresie istnieje jednak szereg wyzwań, przed którymi stanęły instytucje finansowe.
Bezpieczeństwo – jeden z najważniejszych aspektów
Instytucje finansowe korzystające z usług outsourcingowych są zobowiązane do szczególnej weryfikacji podmiotów, z którymi podejmują współpracę. Oczywiście niemniej istotnym elementem jest edukowanie Klientów w zakresie cyberbezpieczeństwa, tworzenie materiałów i instrukcji, dzięki którym Klienci będą potrafili odróżnić wiarygodny komunikat od próby phisingu jak np. zwrócenie uwagi na symbol kłódki w wiadomości Email.
MessageFlow spełnia wymogi Ustawy o outsourcing bankowym
Jako platforma CPaaS (Communication Platform as a Service) udostępniająca rozwiązania informatyczne wspierające m.in. usługi wysyłki Email i SMS mamy na celu zagwarantowanie bezpieczeństwa oraz skuteczności w komunikacji z milionami odbiorców w sposób automatyczny oraz z zachowaniem pełnej personalizacji przekazu.
Technologia i bezpieczeństwo najwyższej klasy
W trybie ciągłym monitorujemy pracę systemów oraz zapewniamy pełną archiwizację danych, dzięki czemu usługa jest stabilna i niezawodna. Cała platforma spełnia wymagania dotyczące ochrony i przetwarzania danych osobowych oraz podlega kontroli pod względem RODO i innych przepisów prawnych. W naszych działaniach postępujemy zgodnie z zaleceniami Kodeksu Dobrych Praktyk IAB, którego jesteśmy aktywnym członkiem. Staramy się wspomagać naszych Klientów, aby gromadzone przez nich dane były zbierane, przetwarzane i wykorzystywane w sposób zapewniający spełnianie najwyższych standardów bezpieczeństwa. W tym celu wdrożyliśmy i przestrzegamy politykę bezpieczeństwa, dzięki czemu oferujemy Klientom pełne bezpieczeństwo i zgodność wysyłek z polskim i europejskim prawem. Dodatkowo platforma MessageFlow podlega regularnym testom bezpieczeństwa przeprowadzanym co roku wewnętrznie przez naszego pentestera a także zewnętrznie przez niezależny podmiot.
Kontrolowanie udzielanych dostępów
Udostępniając usługę nadajemy indywidualne loginy oraz hasła wraz z możliwością tworzenia użytkowników i definiowaniem im odpowiednich uprawnień zgodnych z wewnętrzną polityką firmy. Wychodząc naprzeciw wymagającym potrzebom sektora bankowego możliwe jest wprowadzenie kontroli IP, tzn. ustalenie, z których adresów uda się zalogować do platformy. W odpowiedzi na indywidualne potrzeby dostosowujemy się do określonych wymagań np. zestawiając tunel VPN chroniący przesyłane dane przed dostępem osób trzecich.
Bezpieczna komunikacja Email i SMS
Oferujemy dedykowane środowisko wysyłkowe a także indywidualne serwery SMTP gwarantujące najwyższą jakość w zakresie komunikacji Email. Wspieramy i pomagamy w konfiguracji takich protokołów bezpieczeństwa jak SPF, DKIM, DMARC, czy BIMI. Bazując na doświadczeniu, instytucjom finansowym rekomendujemy szyfrowanie TLS, które zapobiega przeglądaniu treści wiadomości Email przez podmioty trzecie w drodze pomiędzy systemem, serwerem SMTP a operatorem pocztowym.
Umowy, które posiadamy z wiodącymi dostawcami telekomunikacyjnymi gwarantują nam w pełni redundantne łącza, charakteryzujące się wysoką dostępnością i bezpieczeństwem. Współpracując z wszystkimi operatorami komórkowymi w Polsce, możemy zapewnić wysoką przepustowość oraz najwydajniejsze łącza bezpośrednio do systemów operatorskich. W komunikacji SMS mając na celu dbanie o reputację oraz bezpieczeństwo korzystamy z mechanizmów zapewniających możliwie jak najwyższą ochronę.
Jednym z takich narzędzi jest 360 Anti-phishing Shield – funkcjonalność służąca wykrywaniu, zapobieganiu i ostrzeganiu o próbach nadużyć. Tarcza dzieli się na dwa moduły “Anty-phishing -wykrywający potencjalne zagrożenia w celu zapobiegania nadużyciom oraz “Fraudalert” rozszerzenie nastawione na ochronę konkretnej nazwy lub marki.
W zakresie przestrzegania prawa i wykrywania potencjalnych zagrożeń współpracujemy z takimi podmiotami jak: CERT, Google, NASK, BITLY, PAYPAL oraz operatorami GSM.
Posiadamy również autorskie rozwiązanie do śledzenia linków, tak aby nasi Klienci nie musieli korzystać z zewnętrznych narzędzi, które są zdecydowanie niezalecane w kontekście ochrony przed próbami wyłudzeń.
Dodatkowo oferujemy możliwość aktywacji własnej domeny, która jest wykorzystywana w linkach w treści SMS. Bezsprzecznie ta forma skracania linków do strony www niesie za sobą szereg korzyści a w tym ten najważniejszy – gwarantujący bezpieczeństwo i spójność w zakresie działań marketingowych.
Platforma MessageFlow dla bankowości
W MessageFlow mamy świadomość jak bardzo rygorystyczne regulacje prawne obowiązują banki i realizując swoje zadania spełniamy w tym zakresie wszelkie obostrzenia.
Nieodłącznym elementem naszej działalności jest utrzymanie bezpieczeństwa oraz obowiązek stałego inwestowania w technologie zwiększające poziom zabezpieczeń.
Nasze kilkunastoletnie wypracowane know how opieramy na wdrożeniach wielu klientów m.in. z branży bankowości. Współpracujemy z takimi podmiotami jak: Proficredit, Yes Finance, Nestbank, czy ING gwarantując pełne wsparcie i stając się zaufanym partnerem w codziennych wyzwaniach.
