$11 милиона, инвестирани в интелигентна платформа за киберсигурност

Проблемът със сигурността е остър за всяка компания, работеща с данни. Съвременните инструменти позволяват на атакуващите успешно да имитират дейностите на обикновен потребител. И механизмите за сигурност не винаги разпознават и спират опитите за неоторизиран достъп. Резултатът е изтичане на информация, кражба на средства от банкови сметки и други проблеми.

Испанска компания предложи свое решение на този проблем. Бугуру, който използва дълбоко обучение и поведенческа биометрия за откриване на измамни дейности в банковата индустрия, предлага интелигентна система. Наскоро набра 11 милиона долара от инвеститори, за да разшири своята платформа.

Основана през 2010 г. в Мадрид, Buguroo има за цел да идентифицира измамници, които се опитват да имитират поведението на законни притежатели на сметки. Използвайки алгоритми за дълбоко обучение, базирани на невронни мрежи, компанията получава информация за това как изглежда типичната сесия на използване на банкова сметка. Използвайки технология за откриване и предотвратяване на измами, която комбинира поведенчески биометрични данни, откриване на злонамерен софтуер и оценка на устройството, платформата идентифицира по-добре потенциални заплахи от киберпрестъпници и ботове.

Измамниците могат да използват различни методи за заобикаляне на процесите на удостоверяване, като злонамерен софтуер за отдалечен достъп (троянски коне), похитители на формуляри, уеб инжекции и др. Представителите на Buguroo твърдят, че тяхното решение е способно да открива неизвестни досега злонамерени скриптове, които крайният потребител използва в мобилно приложение или браузър. Това означава, че платформата може да се адаптира към нови методи, които все още не са добавени към черните списъци.

Принцип на действие

Buguroo открива кога се правят опити за измама, като анализира исторически модели и класифицира всяка следваща сесия за влизане въз основа на тези данни. Платформата събира много поведенчески модели. По-специално се вземат предвид размерът на пръста и натискът върху екрана (на устройства със сензорен екран), скоростта и плавността на писане, движенията на мишката и позицията на жироскопа. Тези данни впоследствие се използват за анализиране на поведението, когато нарушител се опита да влезе в системата.

Как става това на практика? Да приемем, че клиент на банка обикновено използва вертикалната лента за превъртане отстрани на браузъра си за навигация и въвежда информацията за сметката си отстрани на клавиатурата. Но след това системата забелязва, че в една сесия клиентът използва колелцето за превъртане на мишката и хоризонталната лента с числа в горната част на клавиатурата. Това може да е знак, че някой друг се опитва да получи достъп до вашия акаунт.

Използвайки кръстосан анализ на информация от различни канали, системата е в състояние да открие аномалии, произтичащи от измамна дейност, което прави възможно разпознаването на такива атаки предварително.

Работно пространство BugFraud

Услугата Buguroo също се занимава с измами с нови акаунти (NAF), т.е. когато се открива нова банкова сметка или кредитна карта с откраднати идентификационни данни. Освен това предлага помощ при идентифициране на измамници, които вече работят в банковата система. За да постигне това, компанията предлага решението Fraudster Hunter, което е част от основната й платформа BugFraud. Първоначално решението е насочено към идентифициране на нарушители, които вече са проникнали в банката. Важно е да се отбележи, че BugFraud се предлага в различни опции за внедряване. Клиентите могат да избират виртуални частен облак Базирано на SaaS или локално внедряване.

Чрез постоянно наблюдение на активността на потребителите, устройствата, мрежите и сесиите, Buguroo събира информация за методите на измамниците, създавайки уникален „кибер профил“ за всеки потребител, цифрово ДНК, изградено с помощта на хиляди параметри, свързани с поведенческите биометрични данни на клиента (включително движения на смартфон и мишка, натискане на клавиши, профилиране на устройства, геолокация и записи на зловреден софтуер), който разпознава с 99,2% точност. Ефективността на решението се потвърждава от експерти. През 2018 г. и 2019 г. компанията беше призната за победител в категорията „Продукт на годината за предотвратяване на измами“ от независима организация Пробив в киберсигурността.

Награда на победителя

Пазарна ситуация

Вече Buguroo защитава повече от 50 милиона клиенти в Европа и Латинска Америка при предоставянето на финансови услуги от влизане до излизане. С още 11 милиона долара в банката планира да разшири глобалното си присъствие в нови региони, включително САЩ, Обединеното кралство, Франция и Германия.

Buguroo обаче не е единствената компания, работеща в областта на проследяването на поведенчески биометрични данни в банките. израелски BioCatch, която предлага подобни услуги, получи 30 милиона долара инвестиции година по-рано. Тези цифри показват, че има реално търсене на този тип технология.

Buguroo обаче уверява, че неговото решение е различно от другите. Например усъвършенстваните поведенчески биометрични алгоритми на bugFraud откриват необичайно поведение на клиента по най-бързия и точен начин в сравнение с други решения, предлагани от конкуренти. Освен това решението на компанията създава уникален профил за всеки потребител и го сравнява с предишните сесии на същия потребител, докато други услуги сравняват профила с по-широк клъстер от „добри“ и „лоши“ поведения. Това е важно разграничение, защото на теория измамниците могат да научат как изглежда „доброто“ поведение по отношение на регистрация или влизане в банкови сайтове. Но за нападателя е почти невъзможно да знае специфичните поведенчески черти на отделните потребители, които се опитват да имитират.

Позовавайки се на данни RSA, Buguroo посочва, че приблизително една трета от всички случаи на онлайн банкови измами включват акаунти на предполагаемо законни клиенти, които всъщност се контролират от измамници. Решението на компанията (Fraudster Hunter) ще помогне за идентифицирането на такива профили, което прави живота по-труден за киберпрестъпниците.

Какво друго можете да прочетете в блога? Cloud4Y

→ Настройване на върха в GNU/Linux
→ Pentesters в челните редици на киберсигурността
→ Стартъпи, които могат да изненадат
→ Екофантастика за защита на планетата
→ Солена слънчева енергия

Абонирайте се за нашите Telegram-канал, за да не пропуснете следващата статия! Пишем не повече от два пъти седмично и само по работа. Също така ви напомняме, че можете тествайте безплатно облачни решения Cloud4Y.

Източник: www.habr.com