Conference PaperPDF Available

Security Risk Analysis and Management in Electronic Payment Switching System in Nigeria, eTranzact International Plc. as a Case Study

Authors:
Security Risk Analysis and Management in Electronic Payment Switching
System in Nigeria, eTranzact International Plc. as a case study

 !"#!$#!
ilyas.pg6757@st.futminna.edu.ng,%&&!ismi.idris@futminna.edu.ng
Abstract
$ &! !   !'
(& &!   &&
 & !)  & *
 &&&!& +&&
!  ,!  & &      )  ! 
 &   &   ! '!     
) !&)) & - . 
!)#!,/ &!
 &) ' &)
,)& &&'
 !     )      !  '
(&)!      &  &
00 & &'  &
       )   &! 1    
! '!! & & 
Keywords
 &!  ) !
1. Introduction
     )23
#! 234 ''  ' 50 
 '! &&!&   & '
#6.$7' &'89!&5) 
  +:#!&!&  
5;<5) );= 5<35= 
,   '       50 8$&  +:#> . $ 
?@@))) '!!@.@.$ 9
 ,  &          !  !
&'   &       !) &   
 '&,!&!!&& !
 &    !&!  
     
'?6  .$ +:#!
Channels 2018 2017 2016 2015 2014 2013 2012
Cheques ;0A5534;A0<5 40A5A<;;<;
40A43A;0;A5
5 ;A43;30;055 40A55 35<055 ;;A355
NEFT 0;A034A40A 3A3;3;0<A;<35
340305;4<50;
55 50<504303<;A55 A;A5<;455 A03<55 0A344A55
ATM 4;0A3A50<0 ;3<4A35<30;3
3A00354335
5 A<;430;3555 355;A3555 A43;<355 <444355
POS 3<3<335<55 35A05A;504 <40AA;454<555 3304430<<55 50<355 A303<55 40<4A455
WEB ;5<343<;<A 034A;;AA;4< ;5;A55 A40A455 44;<3;55 A553<55 <;3;355
MMO A4<;3< 5AA0A<344455 <4;0A<30;455 334<;30A55 <<33<A<55 4A5055 A<;0055
NIP <05;0;50;5 4;;4;;;0405
05A5;504
55 4435034;<0555 350A04355 <4055 333A;4355
EBILLSPAY 4A43;445< 445<45<A434 A35<<305; <3;300<55 4A4<A55 44<55 /
REMITA 403A35A;43; 4A3A44435035
5;43AA5AA
5 ;34<003A5 45A;<55 / /
NAPS 350A55 3A;53A50A3;;4A <4;0A<5405AA A0;03433055 / / /
M-CASH <0350<A<5A ;;A;3;04< / / / / /
CENTRALPAY A0;0;< 3AA;034;5; 335;30;0< 445555 / / /
OVERALL
TRANSACTION 130,654,152,038,085.00 104,674,250,181,534.00
76,906,834,305,877.
80 56,317,364,947,432.90 555,826,554.00 384,823,915.00 428,227,808.00
Cheques
ATM
WEB
NIP
REMITA
M-CASH
OVERALL TRANSACTION
-
20,000,000,000,000.00
40,000,000,000,000.00
60,000,000,000,000.00
80,000,000,000,000.00
100,000,000,000,000.00
120,000,000,000,000.00
140,000,000,000,000.00
2018 Projection
2017
2016
2015
!&5
1.1 Background of Electronic Payment
    +    !  &  
   &  )  &    & & 
          !  !   
  &')  !) B&
   '& !&8+C9.$
"/&!  '&) , )
 & 6!! &! !) !'
  & & )  
& $& '!)!
 )   '  )/)     &   
  !
' &' !  
!#    )D!!E ! &)/
)  !& '&
)!)   /
 )   & &  !  ,! ))
 ! '&    &  &' )   
!)/'  !
& &&&)!!!  )
&' &
      &!
& &) &&)!)!  
 &)!!  '&)
)/    &..:::+F+ & &>
!' 4555 & ) )& 
)/ !& )3<=& 53
30=54 &) &4=& 8509C)
& '    & ' '
$)'!!  
 &   !  &!       (&  &
' +& )         /     
 ) ) &7 &  
     &  )  &&   
& &! & 
&& &!    !)
 )  ')'&8))
  )'&!&!!!/  9
8)) )'&)'&!
!/  9
2. Objectives of The Study
' &    &
&'&!!! &, 
&!&  )'!
)/ !  )&,& &
'&!     !    '  &!  &
&! !8G$59
2.1 Definitions
6  .$6  &$869
6  &      ' & 
)  !'&'
 &'&HH!'& H
)'& H!') '
,H! 8 9& !H
  '!&'  !
' !    ! !       &  '!
8. A009 !  ! & 
 ! &), '& !
'&
G &   /    &!   "'
   '& ) )  !  
& & ! &)& ' 
' ,8!! ))'
(&9 )' & &!.1".$"' & 
) )   !
!  // & 
 !  '  & &'   
  &!&! !I
 &!&& 
2.2 Nigeria Electronic Payment Industry Structure
6  && && )+:#!8+:#9
!&#!'$$8#:$$9&'+:# 
      . $) ! + &   -  . 
) : )  !& 
) 8"&9
!&?#!6  .&$& &8$& ?.$B55+:#59
2.3 The Case Study
- .   & .$"'
   & ,  && )J
$&   F K'') L + >   L! $   
-  ' )'& '/'  
&   ) -   .   #!M  ) )! &/
 &/     ) !  ! 
- #!FLK'')$& +ML
 &,!   &  )6- )
Users
Regulator
Payment Infrastructure
Payment Service Solution
Providers (Switching Companies )
& $'55')!' ,!
  && )  & & / J
" ! '+:#!"'" 
&)  &&'  - ) 
. #:$$. $$  
3. Literature Review and Related Work
) &!  &&(& 
  &' &
   /     8 509 & !  &  !
 )! & )&  $$ &G
"!8$$G"9$G161G61! (& &!
 & ! ) &!  &   &  
! 87539
ISSRM model   &!&!
 !(& ' '   &  )
!& &!& & ! &    
&'&/ & )  (&  !  
  & &   $$G"   !- 8")' 59
  ) & &  &  )          &&
   !J/  /
   &/    ' '
!- '   !  &     )! )!  
! &!- &!&
STRIDE &"  !-
$!!G&1 &1$ 6
.!'"  7DREAD&-!&&
'') ''1!.G& '6,'
    1 '      !  ' )! 
 !(&8?@@))))!@,@NGN"!9
3.1 The Electronic Fund Transfer Vs Mobile Payment
!)&&  & 
&  &'!)
  8: 9        &
) &#!/:$$8#:$$9' '
#6".$76:""#.6:**$.OG6"#.$"/+$C 7
"'.   &  '))) 
' & '- 
   ') &        &   ! 
  '' &/'//81'!59
3.2 Security and Risk Management In Electronic Payment System
  !! ) !& 
&',     &
 & '&   !   , & ) 
 &' )'  )'&
& !&&  /' & 8:& " )
G'P$& 5509 $  )     
& telemarketing fraud55+8+9& 
 )!#)+!
 ! / '/
  &)  !& !!'
& &' &  
&     ' &>  !
 &D'E8:&5509Transaction Fraud and Data
Security Breach &' ), '$
1& 555)G&BF,&
&&-  $  
' &  45555&
!  &)&   &
&!..&  :8:&5509) 
) )    &  ! /     &  &!! 
 /  &!'!/  
7' & && &
! &',!
/  '&)& &) &!8509
8C& 5<9      !    ) &
  &   $      $  &  
& (& ) & ) $ & '!&!
$$G"), &&'
'! ! && 
& &&)) )!&!
6  .$&!' 81'!59
 & &    &',  
) ! &  &  '&   86&+
:539  && '&'  
!! & !, &
&  !, & &&'
!&'&   &  &    )
 
3.2.1 Risk management approach
G!  ' !         
   ) &     &  
!&   &  J !& @ !!
 &!!!)& 
7 ! ) &  &
&)&'& &  & 8G$59
3.2.2 Risk Management Process
&! !    
 '!!&! &    !->
 &    ! !!
'&(&! "!)!
!  !     &  !
8G$59
3.3 Components of An Electronic Payment System
/ &! !!
 &!      &    )& &   
(& )Q6/. &'
 &  &'
 ' &)&
'&! &!
6/'&8C:559
3.4 The Electronic Payment Ecosystem
  )!)) ')?
!&')6  .6 /
oF
oG!&
o+&@" @
o6  . 
o  8$.9
o. 8.$.9
o#) 8#$.9
o1 & &
oG!&
o$-&'
o& !8$"9
o 
!&?6  .6 $81.9
4. Research Methodology
7(& )&) &&' 
 !)&) &&!  
& "'7'$$1 ')& )'&
&'!'- .  & 7
&&!!& &(&&!
   !& '!!          #!
  )  ))' &'
00)  &!  
4.1 Results and Data Analysis
G) (&,!) &&!
  )!! 
'')!'&<A4=8<5954=80
9!  )I5!;;=84;9/35
!A4=8;9)'35!;0=8;97;0=8;9
 4;0=8459 4A=839&'  
3= 85 9   &!&  A= 80 9  &
+!, &!J)<=859
'&!.')5I=8A9')3I;4=8
9')<IA)A=8<9'5&!, 
)  ;<= 84A 9 &  (&    ' A= 8 9
 &A=809&
'?1! G
Alternative Number Percentage (%)
Gender
" <5 <A4
 0 54
Total 88 100
Age
/5 4; ;;
/35 ; A4
35' ; ;0
Total 88 100
Sector Status Belong
$  ; ;0
.$  45 4;0
.&' $  3 4A
$&$  5 3
 0 A
Total 88 100
Experience with electronic payments
5/ 5 <
3/; A 
</A  4
'5 < A
Total 88 100
Frequency of usage in a month
& 0 A
&   A
&(& 4A ;<
Total 88 100
4.2 Identification and ranking of customer information
    &        )     
 & ' &            &
&'   &'&)) 
& - .  &- 
/)/  ) ! #!  &> 
))) !
   & )
    *! ) #
89 * 89#&89 839 B 849
!& '&  )
'') & &
'&    !
!&!'' &
   ! & !  '&       &'
8(& 9 ! !!!
) & !-    *  ) D#  D D*)
 ED*ED&ED"& EDEDB
EDC! E  
'?G!6  .>
Customer
Information
Component
Scaling Rate Responses Percentage Impact Overall
scores

# ; ;0 *)8;9
C!
* 0 A "&809
#& 5 3
 3 3;; High (64)
B

 ;
*!
.)
# 3 *)89
C!
* 3 34 "&849
#& 
  30 High (80)
B

;< <;
 
.#
#  *)89
C!
*  "&89
#& 
  30 High (84)
B

< 05<

# ; ;0 *)8;9
C!
* ; ;0 "&8A9
#&  30
  ; High (63)
B

35 344
:
B 
#&'
8:B#9
#  ; *)89
C!
* ; 0 "&859
#& 3 4A
 ; 0 High (46)
B

5 3
 &
#&'
# A 5 *)8A9
C!
* < 0 "&849
#& 0 A
 0 0 High (64)
B

; 35A
"+
#&'
# 4 4< *)849
C!
* 3 34 "&8;9
#&  ;
 A  High (67)
B

0 3
"+BB
#  *)89
C!
* 0 A
#& < 0 "&849
 < 5< High(71)
B

33 45
G!
.
#&'
# ; ;0 *)8;9
C!
* ; ;0 "&859
#& 3 34
  <4 High (72)
B

A 33
G!6/
"
#  *)89
C!
* A 5 "&8A9
#& 5 3
 3 3<< High(67)
B

4 03
 &
#
# A 5 *)8A9
C!
*  ; "&89
#&  4
  4 High(56)
B

4 03
"+
.#
# ; ;0 *)8;9
C!
* 4 4< "&8A9
#& 3 34
  A High (73)
B

4 4A
6  
G 
# 4 4< *)849 C!
*  4 "&8;9
#& 3 4A
  4 High (58)
B

< 5<
6/"
.)
# 0 54 *)809
C!
* 5 3 "&809
#& 0 A
  4 High (52)
B

5 3
& ')   > &!)
 .#' &'8:B#9 &&'!
 &"+&'8.#9"+BBG!&'"+.#
   ".) &>)
DC!E& '& 6  ..
 &>&-'')
'? 6  .
S/N Customer Information Impact
 C!
*!.) C!
 .# C!
3 C!
4:B #&'8:B#9 C!
; &#&' C!
<"+#&' C!
0"+BB C!
AG!.#&' C!
5 G!6/" C!
  &# C!
 "+.# C!
 6  G  C!
3 6/".) C!
4.3 Inventory of Technology Adopted
 !&  
  & ! &!!' &
, !   )& 
'  &!  $&) 
&) !8)@)9"'' 
8)'9'!$$1'!''!  
8/' 9)'  '! &    89 
'/'&'3!&'&
     & )      &
'   800;=9)'&'
  '! ) ;4A=   )  & & $$1 8& &
$&$ 19 ' !45=$"$8"!$ 9'
'!5<=);0=& B G
&!'3<<= &&!@)
'!30A=
'3? !
S/N Technology Response Percentage (%)
"''!  <0 00;
"'8'!9 40 ;4A
 ! 33 45
3 $"$''! < 5<
4    ; ;0
;  3 3<<
< *8&!9 3 30A
!&? !  &
4.4 Vulnerability and threat from Electronic Payment Platform Users
!&! & 
  &!,'& ' 
 &'& )  
 &    '&  &>   )   & 
 &(&&&'
 &!   '4!&
)'&&&'&
   & )  ''   &>    & 
@' !) <;=)
3=  &   &    )  
 $&   '!<4= 
F >!!44<=6   '
  !4=  &'
 4=#)  & <03=+&  '!
 '   45= C)  '&   &>  )  
&',   &  ' 
&   
Table 5:B&'6  . &
S/N Identification of threat Response Percentage (%)
*@@!*
 
; <;
 & 5 3
"   '!  <4
3 F >!! 3A 44<
4 6  ' ) 3; 4
; $  &   

34 4
< #)  ;A <03
0 +& '  33 45
!&?B&'6  . &
4.5 Vulnerability and Threat from Electronic Payment Service Providers
      &    !  &  
&!  &'        ' & 
 8.$.9 !'
 &> 
  & '&)!
& '' &  )
 &(&&&  &
  & (& ) '  !  '  &&-   
 &8+9&&- 8!9'&
 '&   
   &>   &       
!! &'        )      &
&'& )';
  &' )
&  *!! D$! 1!1!#& !
$!!E!'&/
!-    * )D*)E D$! 1! 
1!ED"&E#&DC!ED!$!!E
';?B&'6  .$ .
Customer
Information
Component
Security
Properties
Question
Options
Response Percentage Likelihood Overall
Likelihood

+
8.' 
&&-
  
 &9
$!
1!
4 4< *)89
High
1! < A
#&  ; "&
89
! < 5< High839
$!
!
; 0
!
8' 
&&-
 9
$!
1!
0 A
*)839
1! ; A4
#&  30 "&
89
! 4 03 High839
$!
!
; 0
'
8' 
 &9
$!
1!
4 4<
*)809
1!  30
#&  30 "&
89
! ; 35A High84<9
$!
!
 A
*!
.)
+
8' 
&&-
  
 &9
$!
1!
5 3 *)8;9
High
1! ; 0
#& 4 03 "&
849
! ; A4 High8<9
$!
!
 4
!
8' 
&&-
 9
$!
1!
< 0
*)809
1!  A
#& 5 5 "&859
! ; 35A
High8;59
$!
!
3 <
'
8' 
 &9
$!
1!
; ;0
*)859
1! 3 4A
#& 0 54 "&
809
! 3 0; High8459
$!
!
; 0
 
.#
+
8' 
&&-
  
 &9
$!
1!
0 A
*)849
High
1! < A
#&  <4 Medium89
! 0 54 C!859
$!
!
 ;
!
8' 
&&-
$!
1!
5 3
Low89
1!  ;
';')'&> 
DC!E& '<')& 
&> 
Table 7:$& 6  ..
S/N Electronic Payment Platform (Users Information) Attack Likelihood
  C!
 *!.) C!
  .# C!
3 : &# C!
4 6  .:B# C!
; G!.# C!
< G!6" C!
0 G!6".) C!
A  &# C!
5 "+# C!
 "++BB C!
 "+.# C!
  8.9 C!
3  /  C!
Prioritizing the Information Security System Resolution Action
  &! &!  
'#&$ !8#$9 ''8.&P
5;9 '  ) &
      !-  '& , &    
 &  &&$ &!
 '&) &''!'
,'&-! &!
'0'))    &&
 & 6  .&' ' 
6     &  '&
 ' ' &)
Table 8:.-& 
Impact High .4 . .
Medium .< .3 .
Low .5?#  .0 .;
Low Medium High
Likelihood
Source:8.&P5;9'&
4.6 Interpretation of Impact and Likelihood Priority Level
Priority 1:   (&   6  .    &
“immediate” && “detect”“protect” &>
 & 
Priority 2: (& 6  .  &
“immediate”  &&   “detect”  “protect” &>
 & 
Priority 3:(&6  . &“schedule”
 &&  “detect”  “protect” &>
 & 
Priority 4:(&6  . &“schedule”
 &&  “detect”  “protect” &>
 & 
Priority 5:(&6  . &“schedule”
 & &   “Respond”  “Recover” &>   
 & 
Priority 6:(&6  . &“schedule”
 & &   “Respond”  “Recover” &>   
 & 
Priority 7:(&6  . &“schedule”
 & &   “Respond”  “Recover” &>   
 & 
Priority 8:(&6  . &“schedule”
 & &   “Respond”  “Recover” &>   
 & 
Priority 0: (&  &    '    &  
 &
-&  '0')  
- & '   
& &  &> '&
&&'A
S/N Customer Information Impact Likelihood of Attack Priority Level
 C! C! .
*!.) C! C! .
 .# C! C! .
3 C! C! .
4:B #&'8:B#9 C! C! .
; &#&' C! C! .
<"+#&' C! C! .
0"+BB C! C! .
AG!.#&' C! C! .
5 G!6/" C! C! .
  &# C! C! .
 "+.# C! C! .
 6  G  C! C! .
3 6/".) C! C! .
4Conclusion
   ) ! !  ! ! 
) !& '&  &
 )(&!  &&
 &   ) &! &
'  &  '!&
   )    
 )   && 
!&)) && &)&
&    &    '  &  )/  &!
' '&&!- . )&
 &  &' )
 &  & && ) 
&&! !   &
!!&' '!   
  & '& 
'  )   ' !       & 
&'!',  & @ 
;Recommendation
6    ))
 &!  
 &  )       &
 &          &     
  &       &  &    
 & 
<Acknowledgement
"   !1  1 1+'
$ &$  $ +&  !
 !"& &  )" 
 !)CG&$: ))-L)
 &! & '& )
"'& && 
  -   .  )  )    &   !
,   &         !  
 & "1!"&'&)
(&
References
8509$ &G"!6/  $
:+89#F6G#.O"6#$$O$6"G$L#1#G"#$6+GO
"#F6"6#G"67GL
:&"" )G'7P$&G85509!
!!!Economic Policy Review1489<I4A
1'!"#RS+& #. !6T" 
+859   &&  Computers and Security
2489<4I0?@@!@55;@ 55355
6&+:8539Assessment guide for the security of internet paymentsG
?@@'&&@&U!V6:?#+6?W:53354?6#?C"*
=4+?@@))) '&&@&'@@@
!& &535U '3''<3 4<4 ;<4A5'
C&:85<9Main58&9;I4A?@@!@55A@!@!!A@4535
"&.89 $$!$"6I&I4
")'859$  $ 6," & 1!
$&$$G"67839IA
. 8A009$G*#+".6G:'7 )>
.&+P.85;9Small Business Information Security: The Fundamentals
?@@!@5;50@#$G<;
G$6G$///+859$ &G"!/ "!
Informatica Economica Journal15890I35
ResearchGate has not been able to resolve any citations for this publication.
ResearchGate has not been able to resolve any references for this publication.