Otázka bezpečnosti je zásadní pro každou společnost, která pracuje s daty. Moderní nástroje umožňují útočníkům úspěšně napodobovat chování obyčejného uživatele. A ochranné mechanismy ne vždy rozpoznají a zastaví pokusy o neautorizovaný přístup. Výsledkem jsou úniky informací, krádeže z bankovních účtů a další problémy.
Své řešení této problematiky představila španělská společnost , která využívá hluboké učení a behaviorální biometriku k odhalování podvodné činnosti v bankovním sektoru, nabízí inteligentní systém. Nedávno získala od investorů 11 milionů dolarů na expanzi své platformy.
Založená v roce 2010 v Madridu, Buguroo se snaží odhalit podvodníky, kteří se snaží napodobit chování legitimních majitelů účtů. S využitím algoritmů hlubokého učení založených na neuronových sítích získává společnost informace o tom, jak vypadá běžná relace používání bankovního účtu. Díky technologii detekce a prevence podvodů, která kombinuje behaviorální biometriku, detekci malware a hodnocení zařízení, dokáže platforma úspěšně odhalovat potenciální hrozby ze strany kybernetických zločinců a botů.
Podvodníci mohou používat různé metody, jak obejít autentizační procesy: jako škodlivé programy pro vzdálený přístup (trojské koně), nástroje na zachytávání formulářů, webové injekce atd. Zástupci Buguroo tvrdí, že jejich řešení je schopno odhalovat dříve neznámé škodlivé scénáře, které uživatel používá v mobilní aplikaci nebo prohlížeči. To znamená, že platforma se může přizpůsobit novým metodám, které ještě nebyly zařazeny na černou listinu.
Princip práce
Buguroo určuje, kdy se pokouší o podvody analýzou historických vzorců a klasifikací každé následující relace přihlášení na základě těchto dat. Platforma shromažďuje množství behaviorálních vzorců. Zohledňuje se například velikost prstu a tlak na displej (na zařízeních se dotykovou obrazovkou), rychlost psaní a plynulost, pohyby myši, poloha gyroskopu. Tyto údaje se následně využívají při analýze chování, když se útočník pokouší přihlásit do systému.
Jak to funguje v praxi? Představme si, že klient banky obvykle používá svislou posuvnou lištu na boku svého prohlížeče pro navigaci a údaje o svém účtu zadává pomocí boční části klávesnice. Ale pak systém zaznamená, že v jedné relaci klient používá kolečko myši a horizontální numerickou klávesnici na horní části klávesnice. Možná to je znamení, že někdo jiný se pokouší získat přístup k účtu.
Používáním křížové analýzy informací z různých kanálů je systém schopen zjistit anomálie, které vznikají při podvodné činnosti, což umožňuje včasné rozpoznávání takových útoků.
Pracovní prostor BugFraud
Služba Buguroo se zabývá i podvodnými operacemi s novými účty (NAF), tedy situacemi, kdy je nový bankovní účet nebo kreditní karta otevřena pomocí odcizených údajnů. Také nabízí pomoc při detekci podvodníků, kteří již operují v bankovním systému. K tomu společnost nabízí řešení Fraudster Hunter, které je součástí její základní platformy BugFraud. Řešení je primárně zaměřeno na detekci porušovatelů, kteří již pronikli do banky. Je důležité poznamenat, že BugFraud je dostupný v různých variantách nasazení. Klienti si mohou vybrat virtuální na bázi SaaS nebo lokální nasazení.
Nepřetržitým sledováním aktivity uživatelů, zařízení, sítí a relací Buguroo shromažďuje informace o metodách podvodníků, čímž vytvoří jedinečný „kyberprofil“ pro každého uživatele, digitální DNA vybudovanou pomocí tisíců parametrů souvisejících s behaviorální biometrií klienta (včetně pohybů chytrého telefonu a myši, stisků kláves, profilování zařízení, geolokace a záznamů o malwarech), která rozpoznává s přesností 99,2 %. Efektivita řešení byla potvrzena odborníky. V letech 2018 a 2019 byla společnost vyhlášena vítězem v kategorii „Produkt roku pro prevenci podvodů“ nezávislou organizací. .
Cena pro vítěze
Situace na trhu
Buguroo již nyní chrání více než 50 milionů klientů v Evropě a Latinské Americe při poskytování finančních služeb od přihlášení až po odhlášení uživatele. S dalšími 11 miliony dolarů v bance plánuje rozšířit svou globální přítomnost v nových regionech, včetně USA, Velké Británie, Francie a Německa.
Buguroo však není jedinou společností, která se pohybuje v oblasti sledování behaviorální biometrie v bankách. Izraelská , která nabízí podobné služby, získala o rok dříve investice ve výši 30 milionů dolarů. Tato čísla ukazují skutečný zájem o takové technologie.
Buguroo však tvrdí, že jeho řešení se liší od ostatních. Například zdokonalené algoritmy behaviorální biometrií bugFraud detekují odchylky v chování klientů nejrychlejším a nejpřesnějším způsobem ve srovnání s jinými řešeními nabízenými konkurencí. Kromě toho řešení společnosti vytváří unikátní profil pro každého uživatele a porovnává ho s předchozími relacemi téhož uživatele, zatímco jiné služby porovnávají profil s širším shlukem „dobrého“ a „špatného“ chování. Toto důležité rozlišení, protože teoreticky mohou podvodníci zjistit, jak vypadá „dobré“ chování z pohledu registrace nebo přihlášení na bankovní stránku. Ale útočníkovi je skoro nemožné poznat konkrétní behaviorální rysy jednotlivých uživatelů, kterým se snaží napodobit.
Odkazující se na data , Buguroo uvádí, že přibližně třetina všech případů podvodů v online bankovnictví souvisí s účty předpokládaně legitimních klientů, které ve skutečnosti ovládají podvodníci. Řešení společnosti (Fraudster Hunter) pomůže odhalit takové profily, což ztíží život kyberzločincům.
Co dalšího si můžete přečíst v blogu
→
→
→
→
→
Sledujte náš -kanál, abyste nezmeškali další článek! Publikujeme maximálně dvakrát týdně a pouze k věci. Také připomínáme, že můžete cloudová řešení Cloud4Y.
Zdroj: habr.com
