В интелигентната платформа за киберсигурност се инвестират 11 млн. долара

Въпросът за сигурността е остро актуален за всяка компания, която работи с данни. Съвременните инструменти позволяват на злонамерените лица успешно да имитират дейността на обикновен потребител. А механизмите за защита не винаги разпознават и предотвратяват опити за неразрешен достъп. Резултатът е изтичане на информация, кражба на средства от банкови сметки и други неприятности.

Решението на този проблем предложи испанската компания Buguroo, която използва дълбочинно обучение и поведенческа биометрия за идентифициране на измамна дейност в банковия сектор, предлага интелигентна система. Скоро получи от инвеститори 11 млн. долара за разширяване на своята платформа.

Основана през 2010 година в Мадрид, Buguroo се стреми да идентифицира измамници, които се опитват да имитират поведението на законни притежатели на сметки. Използвайки алгоритми за дълбочинно обучение на базата на невронни мрежи, компанията получава информация за това как изглежда нормална сесия на ползване на банкова сметка. Използвайки технологии за откритие и предотвратяване на измами, които комбинират поведенческа биометрия, откритие на злонамерен софтуер и оценка на устройства, платформата успява по-добре да идентифицира потенциалните заплахи от киберпрестъпници и ботове.

Измамниците могат да използват множество методи за заобикаляне на процесите на автентикация: като злонамерен софтуер за отдалечен достъп (троянски програми), средства за улавяне на формуляри, уеб инжекции и др. Представителите на Buguroo твърдят, че тяхното решение може да открива преди неизвестни злонамерени скриптове, които крайният потребител използва в мобилното приложение или браузъра. Това означава, че платформата може да се адаптира към нови методи, които все още не са добавени в черните списъци.

Принцип на работа

Buguroo определя, когато се правят опити за измама, като анализира историческите закономерности и класифицира всяка последваща сесия за вход в системата на базата на тези данни. Платформата събира множество поведенчески модели. В частност, се отчита размерът на пръста и налягането върху екрана (на устройства с тъчскрийн), скоростта на въвеждане на текст и беглост, движенията на мишката, положението на жироскопа. Впоследствие тези данни се използват при анализа на поведението, когато нарушителят се опитва да влезе в системата.

Как това работи на практика? Да предположим, че клиент на банката обикновено използва вертикална лента за превъртане отстрани на браузъра си за навигация, а данните за своята сметка въвежда с помощта на страничната част на клавиатурата. Но след това системата забелязва, че в една сесия клиентът използва колелото за превъртане на мишката и хоризонталната цифрова лента в горната част на клавиатурата. Вероятно това е признак, че някой друг се опитва да получи достъп до акаунта.

Използвайки крос анализ на информацията от различни канали, системата е способна да открива аномалии, възникващи при измамна дейност, което позволява предварително разпознаване на такива атаки.

Работно пространство BugFraud

Услугата Buguroo се занимава и с работа с измамни операции с нови сметки (NAF), тоест когато нова банкова сметка или кредитна карта се откриват с използване на откраднати идентификационни данни. Също така предлага помощ в разкритията на нарушители, които вече действат в банковата система. За тази цел компанията предлага решение Fraudster Hunter, което е част от основната й платформа BugFraud. Решението е насочено към разкриване на нарушители, които вече са проникнали в банката. Важно е да се отбележи, че BugFraud е достъпен в различни варианти на внедряване. Клиентите могат да избират виртуално частно облако на базата на SaaS или локално внедряване.

Постоянно следейки активността на потребителите, устройствата, мрежите и сесиите, Buguroo събира информация за методите на измамниците, създавайки уникален "киберпрофил" за всеки потребител, цифрова ДНК, изградена с помощта на хиляди параметри, свързани с поведенческата биометрия на клиента (включително движенията на смартфона и мишката, натисканията на клавишите, профилирането на устройството, геолокацията и записите за злонамерен софтуер), която разпознава с точност 99,2%. Ефективността на решението е потвърдена от експерти. През 2018 и 2019 година компанията бе призната за победител в категорията "Продукт на годината за предотвратяване на измами" от независима организация. CyberSecurity Breakthrough.

Награда за победителя

Ситуацията на пазара

Вече в момента Buguroo осигурява защита на над 50 милиона клиенти в Европа и Латинска Америка при предоставяне на финансови услуги от входа до изхода на потребителя от системата. Със 11 милиона долара в банката, компанията планира да разшири своето глобално присъствие в нови региони, включително в САЩ, Великобритания, Франция и Германия.

Въпреки това, Buguroo не е единствената компания, работеща в сферата на проследяване на поведенческата биометрия в банките. Израелската BioCatch, предлагаща подобни услуги, получи 30 млн. долара инвестиции година по-рано. Тези цифри показват наличието на реално търсене на този вид технологии.

Въпреки това, Buguroo уверява, че неговото решение се различава от другите. Например, усъвършенстваните алгоритми за поведенческа биометрия bugFraud откриват отклонения в поведението на клиентите по най-бързия и точен начин в сравнение с другите решения, предлагани от конкурентите. В допълнение, решението на компанията създава уникален профил за всеки потребител и го сравнява с предишните сесии на същия потребител, докато другите услуги сравняват профила с по-широк клъстер от "добри" и "лоши" поведения. Това е важна разлика, тъй като теоретично измамниците могат да разберат как изглежда "добро" поведение от гледна точка на регистрацията или входа на банкови сайтове. Но на злонамерителя е почти невъзможно да разбере конкретните поведенчески черти на отделни потребители, на които се опитва да подражава.

Цитирайки данни RSA, Buguroo посочва, че около една трета от всички случаи на измама в онлайн банкирането са свързани с акаунти, предполагаемо законни клиенти, които всъщност се контролират от измамници. Решението на компанията (Fraudster Hunter) ще помогне за идентифицирането на такива профили, усложнявайки живота на киберпрестъпниците.

Какво още полезно може да прочетете в блога Cloud4Y

→ Настройваме top в GNU/Linux
→ Пентестъри на предната линия на киберсигурността
→ Стартапи, които могат да изненадат
→ Екофантастика за защита на планетата
→ Солена слънчева енергия

Абонирайте се за нашия Telegram-канал, за да не изпуснете следващата статия! Публикуваме не по-често от два пъти седмично и само по същество. Също така напомняме, че можете да тествате безплатно облачните решения Cloud4Y.

Източник: habr.com