В интелектуалната платформа за киберсигурност се инвестират $11 млн

Въпросът за сигурността е изключително важен за всяка компания, която работи с данни. Съвременните инструменти позволяват на злонамерени лица успешно да имитират дейността на обикновен потребител. А механизмите за защита не винаги разпознават и предотвратяват опити за неразрешен достъп. В резултат на това се получават изтичания на информация, кражба на средства от банкови сметки и други неприятности.

Испанската компания Buguroo, която използва дълбочинно обучение и поведенческа биометрия за откриване на измамна дейност в банковия сектор, предлага интелигентна система. Наскоро тя получи $11 млн от инвеститори за разширяване на платформата си.

Основана през 2010 г. в Мадрид, Buguroo има за цел да идентифицира измамниците, които се опитват да имитират поведението на законни собственици на сметки. Използвайки алгоритми за дълбочинно обучение на базата на невронни мрежи, компанията получава информация за това как изглежда нормалната сесия за ползване на банковата сметка. Чрез технологията за откриване и предотвратяване на измами, която комбинира поведенческа биометрия, откриване на зловреден софтуер и оценка на устройства, платформата успява да идентифицира потенциални заплахи от киберпрестъпници и ботове.

Измамниците могат да използват множество методи за обход на процесите на автентикация: от зловреден софтуер за дистанционен достъп (троянски програми), средства за улавяне на формуляри, уеб инжекции и т.н. Представителите на Buguroo заявяват, че тяхното решение е способно да открива досега неизвестни зловредни сценарии, които крайният потребител използва в мобилно приложение или браузър. Това означава, че платформата може да се адаптира към нови методи, които все още не са добавени в черните списъци.

Принцип на работа

Buguroo идентифицира кога се предприемат опити за измама, анализирайки исторически закономерности и класифицирайки всяка следваща сесия за вход в системата на базата на тези данни. Платформата събира множество поведенчески шаблони. В частност, се вземат предвид размерът на пръста и натискът върху екрана (на устройства със сензорен екран), скоростта на въвеждане на текст и гладкостта, движенията на мишката, положението на гироскопа. След това тези данни се използват при анализа на поведението, когато нарушителят се опитва да влезе в системата.

Как работи това на практика? Да предположим, че клиент на банката обикновено използва вертикалната лента за преместване отстрани на браузъра си за навигация, а данните за сметката си въвежда с помощта на страничната част на клавиатурата. Но след това системата забелязва, че в една сесия клиентът използва колелото на мишката и хоризонталната цифрова лента в горната част на клавиатурата. Може би това е знак, че някой друг се опитва да получи достъп до акаунта.

С помощта на кръстосан анализ на информация от различни канали, системата е способна да открие аномалии, възникващи при измамна активност, което позволява преди време да се разпознаят такива атаки.

Работно пространство BugFraud

Услугата Buguroo се занимава и с работа с измамни операции с нови сметки (NAF), т.е. когато нова банкова сметка или кредитна карта се отварят с използване на откраднати данни. Също така предлага помощ при разкриването на измамници, които вече работят в банковата система. За това компанията предлага решение Fraudster Hunter, което е част от основната й платформа BugFraud. Решението първоначално е насочено към разкритие на нарушители, които вече са проникнали в банката. Важно е да се отбележи, че BugFraud е достъпен в различни варианти на внедряване. Клиентите могат да изберат виртуално частно облако на база SaaS или локално внедряване.

Постоянно следя за активностью пользователей, устройств, сетей и сеансов, Buguroo собирает данные о методах мошенников, создавая уникальный «киберпрофиль» для каждого пользователя — цифровую ДНК, сформированную с использованием тысяч параметров, связанных с поведенческой биометрией клиента (включая движения смартфона и мыши, нажатия клавиш, профилирование устройства, геолокацию и сведения о вредоносных программах), которая распознается с точностью 99,2%. Эффективность решения подтверждена экспертами. В 2018 и 2019 годах компания была признана победителем в номинации «Продукт года по предотвращению мошенничества» от независимой организации. CyberSecurity Breakthrough.

Награда победителю

Ситуация на рынке

На данный момент Buguroo защищает более 50 миллионов клиентов в Европе и Латинской Америке в сфере финансовых услуг, начиная от входа и заканчивая выходом пользователя из системы. С дополнительными 11 миллионами долларов в банке компания планирует расширить своё глобальное присутствие в новых регионах, включая США, Великобританию, Францию и Германию.

При этом Buguroo не единственная компания, работающая в сфере отслеживания поведенческой биометрии в банках. Израильская BioCatch, предлагающая аналогичные услуги, получила $30 миллионов инвестиций годом ранее. Эти цифры свидетельствуют о реальном спросе на подобные технологии.

Тем не менее, Buguroo утверждает, что его решение отличается от других. Например, усовершенствованные алгоритмы поведенческой биометрии bugFraud обнаруживают отклонения в поведении клиентов самым быстром и точным способом по сравнению с решениями конкурентов. Кроме того, решение компании создает уникальный профиль для каждого пользователя и сравнивает его с предыдущими сеансами того же пользователя, тогда как другие службы сравнивают профиль с более широким спектром «хорошего» и «плохого» поведения. Это важное различие, поскольку теоретически мошенники могут узнать, как выглядит «хорошее» поведение с точки зрения регистрации или входа на банковские сайты. Однако злоумышленнику практически невозможно узнать конкретные поведенческие черты отдельных пользователей, которые они пытаются имитировать.

Ссылаясь на данные RSA, Buguroo посочва, че приближително една трета от всички случаи на измами в онлайн банкирането са свързани със сметки, предполагаемо законни клиенти, които всъщност се контролират от измамници. Решението на компанията (Fraudster Hunter) ще помогне за разкриването на такива профили, усложнявайки живота на киберпрестъпниците.

Какво още полезно може да се прочете в блога Cloud4Y

→ Настройваме top в GNU/Linux
→ Пентестерите на предна линия на киберсигурността
→ Стартапи, способни да изненадат
→ Екологична фантастика за защита на планетата
→ Солена слънчева енергия

Абонирайте се за нашия Телеграм-канал, за да не пропуснете нова статия! Публикуваме не по-често от два пъти седмично и само по същество. Също така ви напомняме, че можете да тествайте безплатно облачните решения Cloud4Y.

Източник: habr.com