Pitanje sigurnosti je veoma važno za svaku tvrtku koja radi s podacima. Moderni alati omogućuju zlonamjernicima da uspješno imitiraju aktivnosti običnog korisnika. A mehanizmi zaštite ne prepoznaju uvijek i ne sprječavaju pokušaje neovlaštenog pristupa. Kao rezultat toga — curenje informacija, krađa sredstava s bankovnih računa, kao i druge neugodnosti.
Svoju odluku o ovom problemu predložila je španjolska tvrtka , koja koristi duboko učenje i biometriju ponašanja za otkrivanje prijevarne aktivnosti u bankarskom sektoru, nudi inteligentni sustav. Nedavno je od investitora primila $11 milijuna za proširenje svoje platforme.
Osnovana 2010. godine u Madridu, Buguroo nastoji otkrivati prevarante koji pokušavaju imitirati ponašanje zakonitih vlasnika računa. Koristeći algoritme dubokog učenja zasnovane na neuronskim mrežama, tvrtka dobiva informacije o tome kako izgleda obična sesija korištenja bankovnog računa. Koristeći tehnologiju otkrivanja i sprječavanja prijevara koja kombinira biometriju ponašanja, otkrivanje zlonamjernih programa i procjenu uređaja, platforma uspješnije identificira potencijalne prijetnje od strane kibernetičkih kriminalaca i botova.
Prevaranti mogu koristiti brojne metode za zaobilaženje procesa autentifikacije: poput zlonamjernih programa za daljinski pristup (trojanci), alata za hvatanje obrazaca, web-injekcija itd. Predstavnici Buguroo tvrde da njihovo rješenje može otkrivati ranije nepoznate zlonamjerne scenarije koje krajnji korisnici koriste u mobilnim aplikacijama ili preglednicima. To znači da se platforma može prilagoditi novim metodama koje još nisu dodane na crne liste.
Načelo rada
Buguroo definira kada se poduzimaju pokušaji prijevare analizirajući povijesne obrasce i klasificirajući svaku sljedeću sesiju prijave na temelju tih podataka. Platforma prikuplja brojne obrasce ponašanja. Konkretno, uzimaju se u obzir veličina prsta i pritisak na ekran (na uređajima s dodirnim ekranom), brzina tipkanja i tečnost, pokreti miša, položaj žiroskopa. Naknadno se ti podaci koriste pri analizi ponašanja kada zlonamjerni korisnik pokušava pristupiti sustavu.
Kako to funkcionira u praksi? Recimo, klijent banke obično koristi vertikalnu traku za pomicanje sa strane svog preglednika za navigaciju, a podatke svog računa unosi bočnom stranom tipkovnice. No, tada sustav primjećuje da u jednom sesiji klijent koristi kotačić za pomicanje na svom mišu i horizontalnu digitalnu traku na vrhu tipkovnice. To bi mogla biti naznaka da netko drugi pokušava pristupiti računu.
Korištenjem križnih analiza informacija iz različitih kanala, sustav je sposoban otkriti anomalije koje se javljaju tijekom aktivnosti prijevara, što omogućuje unaprijed prepoznavanje takvih napada.
Radno okruženje BugFraud
Usluga Buguroo se bavi i radom s prevarama koje se odnose na nove račune (NAF), odnosno kada se novi bankovni račun ili kreditna kartica otvaraju koristeći ukradene podatke. Također nudi pomoć u otkrivanju prevaranata koji već djeluju u bankarskom sustavu. Za to, tvrtka nudi rješenje Fraudster Hunter, dio svoje glavne platforme BugFraud. Rješenje je prvotno usmjereno na otkrivanje prekršitelja koji su već prodrli u banku. Važno je napomenuti da je BugFraud dostupan u različitim varijantama implementacije. Klijenti mogu odabrati virtualnu na temelju SaaS ili lokalnu implementaciju.
Neprestano prateći aktivnost korisnika, uređaja, mreža i sesija, Buguroo prikuplja informacije o metodama prevaranata, stvarajući jedinstveni "kibernetički profil" za svakog korisnika, digitalnu DNK, izgrađenu korištenjem tisuća parametara vezanih uz biometriju ponašanja klijenta (uključujući pokrete pametnog telefona i miša, pritiske na tipke, profiliranje uređaja, geolokaciju i zapise o zlonamjernim programima), koja prepoznaje s točnošću od 99,2%. Učinkovitost rješenja potvrđuju stručnjaci. U 2018. i 2019. godini, tvrtka je proglašena pobjednikom u kategoriji "Proizvod godine za sprječavanje prijevara" od strane neovisne organizacije. .
Nagrada za pobjednika
Situacija na tržištu
Već sada Buguroo osigurava zaštitu više od 50 milijuna klijenata u Europi i Latinskoj Americi u pružanju financijskih usluga, od trenutka prijave do izlaska korisnika iz sustava. Imajući još 11 milijuna dolara u banci, planiraju proširiti svoje globalno prisustvo u novim regijama, uključujući SAD, Veliku Britaniju, Francusku i Njemačku.
Pri tome, Buguroo nije jedina tvrtka koja se bavi praćenjem biometrije ponašanja u bankama. Izraelski , koji nudi slične usluge, dobio je 30 milijuna dolara ulaganja godinu dana ranije. Ovi podaci pokazuju stvarnu potražnju za takvim tehnologijama.
Međutim, Buguroo tvrdi da se njihovo rješenje razlikuje od drugih. Na primjer, napredni algoritmi biometrije ponašanja bugFraud otkrivaju odstupanja u ponašanju klijenata najbržim i najsigurnijim načinom u usporedbi s drugim rješenjima koja nude konkurenti. Osim toga, rješenje tvrtke stvara jedinstveni profil za svakog korisnika i uspoređuje ga s prethodnim sesijama istog korisnika, dok druge usluge uspoređuju profil s širim skupinama "dobrog" i "lošeg" ponašanja. Ovo je važno razlikovanje, budući da teoretski prevaranti mogu saznati kako izgleda "dobro" ponašanje pri registraciji ili prijavi na bankovne stranice. No, napadaču je gotovo nemoguće saznati specifične biometrijske karakteristike pojedinih korisnika koje pokušavaju imitirati.
Pozivajući se na podatke , Buguroo navodi da otprilike jedna trećina svih slučajeva prijevare u online bankarstvu uključuje račune koji navodno pripadaju zakonitim klijentima, a zapravo ih kontroliraju prevaranti. Rješenje tvrtke (Fraudster Hunter) pomoći će u otkrivanju takvih profila, otežavajući život kibernetskim kriminalcima.
Što još korisnog možete pročitati na blogu
→
→
→
→
→
Pretplatite se na naš -kanal, ne propustite novu objavu! Objavljujemo najviše dvaput tjedno i samo po važnim pitanjima. Također vas podsjećamo da možete cloud rješenja Cloud4Y.
Izvor: habr.com
