A biztonság kérdése minden adatokat kezelő vállalat számára éles keresztmetszetet jelent. A modern eszközök lehetővé teszik a rosszindulatú felhasználók számára, hogy sikeresen utánozzák a normál felhasználói tevékenységet. És a védelmi mechanizmusok nem mindig ismerik fel és akadályozzák meg a jogosulatlan hozzáférési kísérleteket. Ennek eredményeként információk szivárogtatása, pénzlopások banki számlákról, valamint egyéb kellemetlenségek történnek.
E problémára a spanyol cég , amely mélytanulást és viselkedési biometrikát használ a banki csalások azonosítására, intelligens rendszert kínál. Nemrégiben 11 millió dollárt kapott a befektetőktől platformjának bővítésére.
A 2010-ben Madridban alapított Buguroo célja a csalások felismerése, amelyek a számlatulajdonosok törvényes viselkedésének utánozására irányulnak. A cég mélytanulási algoritmusokat használó neurális hálózatokon alapuló megoldásokat alkalmaz, hogy információt nyerjen arról, hogyan néz ki egy normál banki számlahasználati munkamenet. A csalásmegelőző technológiát, amely a viselkedési biometria, a rosszindulatú programok és az eszközök értékelésének kombinációjára épül, a platform sikeresebben észleli a kibertámadók és robotok által jelentett potenciális fenyegetéseket.
A csalók számos módszert alkalmazhatnak az azonosítási folyamatok megkerülésére: a távoli hozzáférési rosszindulatú programok (trójai vírusok), űrlapok megfogására szolgáló eszközök, webes injekciók stb. A Buguroo képviselői azt állítják, hogy megoldásuk képes észlelni az ismeretlen rosszindulatú forgatókönyveket, amelyeket a végső felhasználók mobilalkalmazásban vagy böngészőben használnak. Ez azt jelenti, hogy a platform képes alkalmazkodni az új módszerekhez, amelyek még nincsenek benne a fekete listákban.
A működés elve
A Buguroo meghatározza, mikor történnek csalási kísérletek, elemezve a történeti mintázatokat és klaszterezve minden egyes bejelentkezési munkamenetet ezen adatok alapján. A platform számos viselkedési mintát gyűjt össze. Különösen figyelembe veszi az érintőképes eszközök esetében az ujj méretét és a képernyőre gyakorolt nyomást, a gépelés sebességét és folyamatosságát, az egér mozgását, valamint a giroszkóp helyzetét. Ezeket az adatokat később a viselkedés elemzésénél használják, amikor egy támadó próbál bejelentkezni a rendszerbe.
Hogyan működik ez a gyakorlatban? Tegyük fel, hogy a bank ügyfele általában a böngészőjénél lévő oldalsó görgetősávot használ a navigáláshoz, és az előzményeit az oldalán lévő billentyűzet használatával írja be. De akkor a rendszer észleli, hogy egy munkamenetben az ügyfél az egér görgetőkerékét és a billentyűzet felső részén található vízszintes numerikus sávot használja. Ez lehet annak jele, hogy valaki más próbál hozzáférni a fiókhoz.
Különböző csatornákból származó információk keresztezett elemzésével a rendszer képes észlelni a csalási tevékenységek során fellépő anomáliákat, lehetővé téve ezáltal ezen támadások előzetes felismerését.
BugFraud munkaterülete
A Buguroo szolgáltatás foglalkozik a csalási műveletekkel új fiókok esetén (NAF), azaz amikor új banki fiókot vagy hitelkártyát nyitnak ellopott adatok felhasználásával. Emellett segíti a már a banki rendszerben működő csalók azonosítását is. Ehhez a cég bemutatja a Fraudster Hunter megoldást, amely a BugFraud fő platformjának része. A megoldás eredetileg a bankba már behatolt jogsértők azonosítására koncentrál. Fontos megjegyezni, hogy a BugFraud különféle telepítési lehetőségekkel érhető el. Az ügyfelek választhatnak virtuális SaaS alapú vagy helyi telepítést.
A felhasználók, eszközök, hálózatok és munkamenetek aktivitásának folyamatos nyomon követésével a Buguroo információkat gyűjt a csalók módszereiről, létrehozva egy egyedi „kyberprofil”-t minden felhasználó számára, egy digitális DNS-t, amelyet több ezer, az ügyfél viselkedési biometrikus jellemzőire vonatkozó paraméter alapján alakítanak ki (beleértve az okostelefon és az egér mozgásait, billentyűleütéseket, eszközprofilozást, geolokációt és a kártékony programokról szóló feljegyzéseket), amely 99,2%-os pontossággal képes azonosítani. A megoldás hatékonyságát szakértők is megerősítik. 2018-ban és 2019-ben a vállalat az „Év Csalásmegelőző Terméke” díjat nyerte el egy független szervezettől. .
Díj a győztesnek
Piaci helyzet
A Buguroo már most több mint 50 millió ügyfél védelmét biztosít Európában és Dél-Amerikában, a pénzügyi szolgáltatások felhasználói be- és kijelentkezése során. Még 11 millió dollárral a bankban tervezik globális jelenlétük bővítését új régiókban, így az Egyesült Államokban, az Egyesült Királyságban, Franciaországban és Németországban is.
A Buguroo nem az egyetlen cég, amely a bankokban a viselkedési biometrikus nyomon követéssel foglalkozik. Az izraeli , amely hasonló szolgáltatásokat kínál, egy évvel korábban 30 millió dolláros befektetést kapott. Ezek a számok a valódi keresletet mutatják az ilyen technológiák iránt.
Mindazonáltal a Buguroo biztosítja, hogy a megoldása különbözik a többiektől. Például a bugFraud továbbfejlesztett viselkedési biometrikus algoritmusai a lehető leggyorsabban és legeredményesebben észlelik az ügyfelek viselkedésének eltéréseit más versenytársak által kínált megoldásokhoz képest. Ezenkívül a cég megoldása egyedi profilt hoz létre minden felhasználó számára, és azt összehasonlítja a korábbi munkamenetekkel, míg más szolgáltatások a profilt egy szélesebb „jó” és „rossz” viselkedési klaszterrel hasonlítják össze. Ez fontos eltérés, mivel elméletileg a csalók megtudhatják, hogy az online banki bejelentkezés vagy regisztráció szempontjából mi számít „jónak”. De a támadó számára szinte lehetetlen kideríteni a konkrét viselkedési jellemzőit az egyes felhasználóknak, akiket próbálnak utánozni.
Hivatkozva az adatokra , A Buguroo rámutat, hogy az online banki csalások körülbelül egyharmada olyan látszólag jogszerű ügyfelek számláival kapcsolatos, amelyeket valójában csalók irányítanak. A cég megoldása (Fraudster Hunter) segít az ilyen profilok felfedésében, megnehezítve a kiberbűnözők dolgát.
Milyen hasznos dolgokat olvashat még a blogban
→
→
→
→
→
Iratkozzon fel az -csatorna, hogy ne maradjon le egy újabb cikkről! Hetente legfeljebb kétszer írunk, és csak a lényegre. Emlékeztetjük, hogy Ön ingyenesen a Cloud4Y felhőmegoldásait.
Forrás: habr.com
