Spørgsmålet om sikkerhed er presserende for enhver virksomhed, der arbejder med data. Moderne værktøjer gør det muligt for ondsindede aktører at efterligne adfærden hos almindelige brugere med succes. Og beskyttelsesmekanismer genkender ikke altid og stopper forsøg på uautoriseret adgang. Som et resultat heraf — datalækager, tyveri af midler fra bankkonti og andre ubehageligheder.
Den spanske virksomhed , som anvender dyb læring og adfærdsmæssig biometri til at identificere svindelaktig aktivitet inden for bankverdenen, tilbyder et intelligent system. For nylig modtog den $11 millioner fra investorer til at udvide sin platform.
Grundlagt i 2010 i Madrid, stræber Buguroo efter at identificere svindlere, der forsøger at efterligne adfærden hos legitime kontohavere. Ved at bruge dyb læringsalgoritmer baseret på neurale netværk indsamler virksomheden oplysninger om, hvordan en typisk session på en bankkonto ser ud. Ved at udnytte en løsning til opdagelse og forebyggelse af svindel, der kombinerer adfærdsmæssig biometri, malware-opdagelse og enhedsvurdering, identificerer platformen mere effektivt potentielle trusler fra cyberkriminelle og bots.
Svindlere kan bruge mange metoder til at omgå autentifikationsprocesser: såsom fjernadgangstråde (trojanske heste), formularindfangningsværktøjer, webinjektioner osv. Repræsentanter fra Buguroo hævder, at deres løsning er i stand til at opdage tidligere ukendte ondsindede scripts, som slutbrugeren bruger i en mobilapp eller browser. Det betyder, at platformen kan tilpasse sig nye metoder, som endnu ikke er tilføjet til de sorte lister.
Arbejdets princip
Buguroo identificerer, når der foretages forsøg på svindel ved at analysere historiske mønstre og klassificere hver efterfølgende login-session baseret på disse data. Platformen indsamler mange adfærdsmønstre. Især tages der hensyn til fingerstørrelse og tryk på skærmen (på berøringsskærmsenheder), skrivehastighed og glid, musens bevægelser, gyroskopets position. Disse data bruges i analysen af adfærden, når en svindler forsøger at logge ind.
Hvordan fungerer det i praksis? Lad os sige, at en bankkunde normalt bruger den vertikale rullebjælke på siden af sin browser til navigation og indtaster sine kontodata med hjælp fra siden af tastaturet. Men så bemærker systemet, at kunden i én session bruger rullehjulet på sin mus og den horisontale numeriske blok i toppen af tastaturet. Dette kan være et tegn på, at nogen anden forsøger at få adgang til kontoen.
Ved at bruge krydsanalyse af information fra forskellige kanaler er systemet i stand til at opdage anomalier, der opstår ved svindelsaktiviteter, hvilket muliggør tidlig genkendelse af sådanne angreb.
BugFraud arbejdsområde
Buguroo-tjenesten arbejder også med svindel i forbindelse med nye konti (NAF), det vil sige når en ny bankkonto eller kreditkort åbnes ved hjælp af stjålne kontooplysninger. Den tilbyder også hjælp til at opdage svindlere, der allerede opererer i banksystemet. For dette formål tilbyder virksomheden løsningen Fraudster Hunter, der er en del af dens primære platform BugFraud. Løsningen er oprindeligt rettet mod at identificere krænkere, der allerede er trængt ind i banken. Det er vigtigt at bemærke, at BugFraud er tilgængelig i forskellige distributionsmuligheder. Kunderne kan vælge mellem en virtuel baseret på SaaS eller lokal implementering.
Ved konstant at overvåge brugernes, enhedernes, netværkernes og sessionernes aktivitet indsamler Buguroo oplysninger om svindlernes metoder og skaber en unik «cyberprofil» for hver bruger, en digital DNA bygget med tusindvis af parametre relateret til kundens adfærdsmæssige biometrik (herunder bevægelser af smartphones og mus, tastetryk, enhedsprofilering, geolokation og optegnelser om malware), som genkender med en præcision på 99,2%. Løsningens effektivitet er blevet bekræftet af eksperter. I 2018 og 2019 blev virksomheden anerkendt som vinder i kategorien «Årets produkt inden for svindelforebyggelse» af en uafhængig organisation. .
Pris til vinderen
Markedssituationen
Allerede nu beskytter Buguroo mere end 50 millioner kunder i Europa og Latinamerika, når der ydes finansielle tjenester fra brugerens login til logout. Med yderligere 11 millioner dollar i banken planlægger de at udvide deres globale tilstedeværelse i nye regioner, herunder USA, Storbritannien, Frankrig og Tyskland.
Desuden er Buguroo ikke den eneste virksomhed, der arbejder med sporing af adfærdsmæssig biometrik i banker. Den israelske , som tilbyder lignende tjenester, modtog $30 millioner i investeringer året før. Sådanne tal viser, at der er en reel efterspørgsel efter denne slags teknologi.
Dog forsikrer Buguroo, at deres løsning adskiller sig fra andre. For eksempel opdager de avancerede algoritmer til adfærdsmæssig biometrik bugFraud afvigelser i kundernes adfærd på den hurtigste og mest præcise måde i forhold til andre løsninger, der tilbydes af konkurrenterne. Derudover skaber virksomhedens løsning en unik profil for hver bruger og sammenligner den med tidligere sessioner af den samme bruger, mens andre tjenester sammenligner profilen med en bredere klynge af «gode» og «dårlige» adfærd. Denne vigtige forskel er, at svindlere teoretisk set kan lære, hvordan «god» adfærd ser ud fra et registrerings- eller login-perspektiv på bankens hjemmeside. Men det er næsten umuligt for en angriber at kende de specifikke adfærdsmæssige træk ved enkeltbrugere, som de forsøger at efterligne.
Med henvisning til data fra , Buguroo angiver, at cirka en tredjedel af alle tilfælde af svindel i online banking er relateret til konti, der tilsyneladende tilhører lovlige kunder, men som faktisk styres af svindlere. Virksomhedens løsning (Fraudster Hunter) vil hjælpe med at identificere sådanne profiler, hvilket gør det sværere for cyberkriminelle.
Hvad mere nyttigt kan man læse i bloggen
→
→
→
→
→
Tilmeld dig vores -kanal for ikke at gå glip af den næste artikel! Vi skriver ikke oftere end to gange om ugen og kun om relevante emner. Husk også, at du kan Cloud4Y's cloud-løsninger.
Kilde: habr.com
