Das Sicherheitsproblem steht fĂŒr jedes Unternehmen, das mit Daten arbeitet, im Vordergrund. Moderne Werkzeuge ermöglichen es Cyberkriminellen, erfolgreich AktivitĂ€ten legitimer Benutzer zu imitieren. Die Schutzmechanismen erkennen jedoch nicht immer und bremsen Versuche unbefugten Zugriffs. Das Resultat sind Datenlecks, Diebstahl von Geldmitteln von Bankkonten sowie andere unangenehme VorfĂ€lle.
Eine spanische Firma hat eine Lösung fĂŒr dieses Problem angeboten: , die maschinelles Lernen und verhaltensbasierte Biometrie zur Erkennung von BetrugsaktivitĂ€ten im Bankensektor nutzt, bietet ein intelligentes System an. KĂŒrzlich erhielt sie von Investoren 11 Millionen Dollar zur Erweiterung ihrer Plattform.
GegrĂŒndet im Jahr 2010 in Madrid, verfolgt Buguroo das Ziel, BetrĂŒger zu identifizieren, die versuchen, das Verhalten legitimer Kontoinhaber zu imitieren. Durch den Einsatz von Deep-Learning-Algorithmen auf Basis neuronaler Netze erhĂ€lt das Unternehmen Einblicke darin, wie eine typische Nutzungssitzung eines Bankkontos aussieht. Mit der Technologie zur Erkennung und Verhinderung von Betrug, die Verhaltensbiometrie, die Erkennung von Malware und die GerĂ€tebewertung kombiniert, erkennt die Plattform erfolgreicher potenzielle Bedrohungen durch Cyberkriminelle und Bots.
BetrĂŒger können verschiedene Methoden nutzen, um Authentifizierungsprozesse zu umgehen: von Remote-Access-Malware (Trojanern) ĂŒber Formularfang-Tools bis hin zu Web-Injection und mehr. Vertreter von Buguroo behaupten, dass ihre Lösung in der Lage ist, zuvor unbekannte bösartige Szenarien zu erkennen, die der Endnutzer in mobilen Anwendungen oder im Browser verwendet. Das bedeutet, dass die Plattform sich an neue Methoden anpassen kann, die noch nicht auf schwarzen Listen stehen.
Funktionsweise
Buguroo erkennt, wann Betrugsversuche unternommen werden, indem es historische Muster analysiert und jede folgende Anmeldesitzung basierend auf diesen Daten klassifiziert. Die Plattform sammelt eine Vielzahl von Verhaltensmustern. Insbesondere werden FingergröĂe und Druck auf den Bildschirm (bei Touch-GerĂ€ten), Tippgeschwindigkeit und -flĂŒssigkeit, Mausbewegungen sowie die Position des Gyroskops berĂŒcksichtigt. Diese Daten werden anschlieĂend bei der Analyse des Verhaltens verwendet, wenn ein Angreifer versucht, auf das System zuzugreifen.
Wie funktioniert das in der Praxis? Nehmen wir an, ein Bankkunde verwendet normalerweise die vertikale Bildlaufleiste an der Seite seines Browsers zur Navigation und gibt seine Kontoinformationen mit der SeitenflÀche der Tastatur ein. Aber dann bemerkt das System, dass der Kunde in einer Sitzung das Scrollrad seiner Maus und die horizontale Zifferntastatur oben auf der Tastatur verwendet. Das könnte ein Hinweis darauf sein, dass jemand anderes versucht, auf das Konto zuzugreifen.
Durch die Analyse von Informationen aus verschiedenen KanĂ€len ist das System in der Lage, Anomalien zu erkennen, die bei betrĂŒgerischen AktivitĂ€ten auftreten, was eine frĂŒhzeitige Identifizierung solcher Angriffe ermöglicht.
Arbeitsbereich BugFraud
Der Dienst Buguroo konzentriert sich auf Betrugsoperationen im Zusammenhang mit neuen Konten (NAF), also wenn ein neues Bankkonto oder eine Kreditkarte mit gestohlenen Anmeldedaten eröffnet wird. Zudem bietet er UnterstĂŒtzung bei der Identifizierung von BetrĂŒgern, die bereits im Bankensystem tĂ€tig sind. Dazu bietet das Unternehmen die Lösung Fraudster Hunter an, die Teil seiner Hauptplattform BugFraud ist. Die Lösung zielt ursprĂŒnglich darauf ab, ĂbeltĂ€ter zu identifizieren, die bereits in die Bank eingedrungen sind. Es ist wichtig zu beachten, dass BugFraud in verschiedenen Bereitstellungsvarianten verfĂŒgbar ist. Kunden können zwischen einer virtuellen auf Basis von SaaS oder einer lokalen Bereitstellung wĂ€hlen.
Durch kontinuierliches Monitoring der AktivitĂ€ten von Nutzern, GerĂ€ten, Netzwerken und Sitzungen sammelt Buguroo Informationen ĂŒber Betrugsmethoden und erstellt fĂŒr jeden Benutzer ein einzigartiges "Cyberprofil", eine digitale DNA, die mit Tausenden von Parametern zur Verhaltensbiometrie des Kunden (einschlieĂlich Smartphone- und Mausbewegungen, Tastatureingaben, GerĂ€teeigenschaften, Geolokalisierung und Informationen ĂŒber Malware) aufgebaut wird und eine Genauigkeit von 99,2 % erreicht. Die EffektivitĂ€t der Lösung wird von Experten bestĂ€tigt. 2018 und 2019 wurde das Unternehmen von einer unabhĂ€ngigen Organisation als Sieger in der Kategorie "Produkt des Jahres zur BetrugsprĂ€vention" ausgezeichnet. .
PreistrÀgerauszeichnung
Marktsituation
Bereits jetzt bietet Buguroo ĂŒber 50 Millionen Kunden in Europa und Lateinamerika beim Zugang zu Finanzdienstleistungen von der Anmeldung bis zur Abmeldung Schutz. Mit weiteren 11 Millionen Dollar in der Kasse plant das Unternehmen, seine globale PrĂ€senz in neuen Regionen, darunter die USA, das Vereinigte Königreich, Frankreich und Deutschland, auszubauen.
Buguroo ist jedoch nicht das einzige Unternehmen, das im Bereich der Verhaltensbiometrie in Banken tÀtig ist. Das israelische Unternehmen , das Àhnliche Dienstleistungen anbietet, erhielt ein Jahr zuvor 30 Millionen Dollar Investitionen. Diese Zahlen zeigen die tatsÀchliche Nachfrage nach solchen Technologien.
Buguroo versichert jedoch, dass seine Lösung sich von anderen unterscheidet. Beispielsweise erkennen die fortschrittlichen Verhaltensbiometrie-Algorithmen von bugFraud Abweichungen im Verhalten der Kunden schneller und genauer als andere Lösungen der Konkurrenz. DarĂŒber hinaus erstellt die Lösung des Unternehmens ein einzigartiges Profil fĂŒr jeden Benutzer und vergleicht es mit frĂŒheren Sitzungen desselben Benutzers, wĂ€hrend andere Dienste das Profil mit einem breiteren Cluster von 'guten' und 'schlechten' Verhaltensweisen vergleichen. Dies ist ein wichtiges Unterscheidungsmerkmal, da BetrĂŒger theoretisch verstehen könnten, wie 'gutes' Verhalten aus Sicht der Registrierung oder Anmeldung auf Bankseiten aussieht. Es ist BetrĂŒgern jedoch nahezu unmöglich, die spezifischen Verhaltensmerkmale einzelner Benutzer, denen sie nacheifern möchten, zu erkennen.
Laut den Daten , weist Buguroo darauf hin, dass etwa ein Drittel aller betrĂŒgerischen AktivitĂ€ten im Online-Banking mit Konten verbunden ist, die angeblich von legitimen Kunden gefĂŒhrt werden, jedoch tatsĂ€chlich von BetrĂŒgern kontrolliert werden. Die Lösung des Unternehmens (Fraudster Hunter) wird helfen, solche Profile zu identifizieren, wodurch es Cyberkriminellen erschwert wird, ihre AktivitĂ€ten durchzufĂŒhren.
Was gibt es sonst noch Interessantes im Blog zu lesen?
â
â
â
â
â
Abonnieren Sie unseren -Kanal, um keinen neuen Artikel zu verpassen! Wir schreiben nicht öfter als zweimal pro Woche und nur, wenn es relevant ist. AuĂerdem möchten wir Sie daran erinnern, dass Sie Cloud-Lösungen von Cloud4Y.
Quelle: habr.com
