Ohutuse küsimus on terav iga andmeid töötleva ettevõtte jaoks. Kaasaegsed tööriistad võimaldavad kurjategijatel tõhusalt jäljendada tavalise kasutaja tegevust. Ja kaitsemehhanismid ei pruugi alati tuvastada ega peatada volitamata juurdepääsu katsed. Tulemuseks on andmelekked, raha vargus pangakontolt ja muud ebameeldivused.
Seda probleemi lahendas Hispaania ettevõte , mis kasutab süvaõpet ja käitumuslikku biometriat pangandussektoris petmise tuvastamiseks, pakub nutikat süsteemi. Hiljuti sai ta investoritelt 11 miljonit dollarit oma platvormi laienemiseks.
2010. aastal Madridis asutatud Buguroo püüab tuvastada petiseid, kes üritavad jäljendada seaduslike kontoomanike käitumist. Kasutades süvaõppe algoritme, mis põhinevad närvivõrkudel, saab ettevõte teavet selle kohta, milline näeb välja tavaline pangakonto kasutamise sessioon. Petmise avastamise ja ennetamise tehnoloogia, mis ühendab käitumuslikku biometriat, pahavara tuvastamise ja seadmete hindamise, suudab platvorm tõhusamalt tuvastada potentsiaalseid ohte küberkurjategijate ja robotite poolt.
Petised võivad kasutada mitmeid meetodeid autentimisprotsessidest möödaminekuks: sealhulgas kaugarvutisse sisenemise pahavara (troojalased), vormide tabamise tööriistad, veebipäringud jne. Buguroo esindajad väidavad, et nende lahendus suudab avastada varem tundmatuid pahavara stsenaariume, mida lõppkasutaja kasutab mobiilirakenduses või brauseris. See tähendab, et platvorm suudab kohanduda uute meetoditega, mis pole veel mustadesse nimekirjadesse lisatud.
Töö принцип
Buguroo määrab, millal toimub pettusekatse, analüüsides ajaloolisi mustreid ja klassifitseerides iga järgmist sisselogimist nende andmete põhjal. Platvorm kogub palju käitumismustreid. Eriti arvestatakse sõrme suurust ja ekraanile survet (puuteekraaniga seadmetes), näppimise kiirus ja sujuvus, hiire käitumine, giroskoobi asend. Edasi kasutatakse neid andmeid käitumise analüüsimiseks, kui rikkumine katsub süsteemi siseneda.
Kuidas see praktikas toimib? Oletame, et panga klient kasutatakse tavaliselt oma brauseri kõrval asuvat vertikaalset kerimisriba navigeerimiseks ja sisestab oma kontoandmed klaviatuuri külgpaneelilt. Kuid siis märgib süsteem, et ühes seansis kasutab klient hiire kerimisratast ja klaviatuuri ülemist horisontaalset numbririba. See võib olla märk, et keegi teine üritab pääseda kontole.
Kasutades teabe ristanalüüsi erinevatest kanalitest, suudab süsteem tuvastada anomaaliaid, mis tekivad pettustegevuse käigus, võimaldades selliseid rünnakuid eelnevalt ära tunda.
BugFraud tööruum
Buguroo teenus tegeleb ka uute konto (NAF) petuskeemidega, st kui uus pangakonto või krediitkaart avatakse varastatud sisselogimisandmete põhjal. Samuti pakub see abi petturite tuvastamisel, kes juba töötavad pangasüsteemis. Selleks pakub ettevõte lahendust Fraudster Hunter, mis on osa tema peamisest platvormist BugFraud. Lahendus on algselt suunatud rikkujate tuvastamisele, kes on juba pangasse tunginud. Oluline on märkida, et BugFraud on saadaval erinevates juurutusvariantides. Klientidel on võimalus valida virtuaalne SaaS või kohaliku juurutuse alusel.
Jätkates kasutajate, seadmete, võrkude ja seansside tegevuse jälgimist, kogub Buguroo teavet petmisviiside kohta, luues iga kasutaja jaoks ainulaadse "küberprofiili" - digitaalne DNA, mis on koostatud tuhandeid parameetreid, mis on seotud kliendi käitumisbiomeetriaga (sealhulgas nutitelefoni ja hiire liikumised, klahvivajutused, seadme profiilimine, geolokatsioon ja pahavara logid), mis tuvastab 99,2% täpsusega. Lahenduse tõhusust kinnitavad eksperdid. 2018. ja 2019. aastal tunnustas sõltumatu organisatsioon ettevõtet aasta parima petmisvastase toote auhinnaga. .
Auhind võitjale
Turusituatsioon
Juba täna kaitseb Buguroo üle 50 miljoni kliendi Euroopas ja Lõuna-Ameerikas, pakkudes finantsteenuseid alates kasutaja sisenemisest kuni väljaminekuni. Omades veel 11 miljonit dollarit pangas, plaanib ta laieneda uutele turgudele, sealhulgas USA-sse, Suurbritanniasse, Prantsusmaale ja Saksamaale.
Samuti ei ole Buguroo ainus ettevõte, mis tegeleb lähenemisbiomeetria jälgimisega pankades. Iisraeli , mis pakkus sarnaseid teenuseid, sai aastaga varem 30 miljonit dollarit investeeringut. Need numbrid näitavad, et sarnaste tehnoloogiate järele on tõeline nõudlus.
Kuid Buguroo kinnitab, et nende lahendus erineb teistest. Näiteks tuvastavad bugFraud'i täiustatud käitumisbiomeetria algoritmid kasutajate käitumises kõrvalekaldeid kiireim ja täpsaim viis võrreldes teiste konkurentide pakutavate lahendustega. Lisaks loob ettevõtte lahendus iga kasutaja jaoks ainulaadse profiili ja võrdleb seda sama kasutaja varasemate seanssidega, samas kui teised teenused võrreldavad profiili laiemate “headest” ja “halbadest” käitumistest. See on oluline erinevus, kuna teoreetiliselt võivad petjad teada, mis näeb välja nagu “hea” käitumine sisenemise või sisselogimise kontekstis pangasaidile. Kuid kurjategijal on peaaegu võimatu teada üksikute kasutajate konkreetseid käitumuslikke jooni, kellele nad püüavad järele anda.
Viidates andmetele , Buguroo märgib, et umbes kolmandik kõigist online-panganduse petmisjuhtudest on seotud väidetavalt seaduslike klientide kontodega, mida tegelikult kontrollivad petturid. Ettevõtte lahendus (Fraudster Hunter) aitab tuvastada selliseid profiile, raskendades küberkurjategijate elu.
Millest veel huvitavat lugeda blogis
→
→
→
→
→
Telli meie -kanal, et mitte jääda ilma järgmise artikli lugemisest! Kirjutame mitte sagedamini kui kaks korda nädalas ja ainult asjakohaselt. Meelde tuletame ka, et saate Cloud4Y pilvelahendusi.
Allikas: habr.com
