La questione della sicurezza è cruciale per ogni azienda che gestisce dati. Gli strumenti moderni consentono agli hacker di imitare con successo il comportamento di un utente normale. E i meccanismi di protezione non sempre sono in grado di riconoscere e fermare i tentativi di accesso non autorizzato. Il risultato sono perdite di informazioni, furti di fondi dai conti bancari e altre problematiche.
Per affrontare questo problema, la compagnia spagnola , che utilizza l'apprendimento profondo e la biometria comportamentale per identificare attività fraudolente nel settore bancario, offre un sistema intelligente. Recentemente ha ricevuto 11 milioni di dollari dagli investitori per espandere la propria piattaforma.
Fondata nel 2010 a Madrid, Buguroo si propone di identificare i truffatori che tentano di imitare il comportamento dei legittimi proprietari di conti. Utilizzando algoritmi di deep learning basati su reti neurali, l'azienda raccoglie informazioni su come appare una sessione tipica di utilizzo di un conto bancario. Grazie a una tecnologia di rilevazione e prevenzione delle frodi che combina biometria comportamentale, rilevazione di malware e valutazione dei dispositivi, la piattaforma riesce a identificare più efficacemente le minacce potenziali da parte di criminali informatici e bot.
I truffatori possono impiegare numerosi metodi per aggirare i processi di autenticazione: come malware per accesso remoto (trojan), strumenti di cattura di moduli, iniezioni web, e così via. I rappresentanti di Buguroo affermano che la loro soluzione è in grado di rilevare scenari malevoli precedentemente sconosciuti che l'utente finale utilizza in un'app mobile o in un browser. Ciò significa che la piattaforma può adattarsi a nuovi metodi che non sono ancora stati aggiunti alle blacklist.
Principio di funzionamento
Buguroo identifica quando vengono effettuati tentativi di frode analizzando schemi storici e classificando ogni successiva sessione di accesso in base a questi dati. La piattaforma raccoglie numerosi schemi comportamentali. In particolare, vengono considerati le dimensioni delle dita e la pressione sullo schermo (su dispositivi touch), la velocità di digitazione e la fluidità, i movimenti del mouse e la posizione del giroscopio. Successivamente, questi dati vengono utilizzati nell'analisi del comportamento quando un intruso tenta di accedere al sistema.
Come funziona nella pratica? Supponiamo che un cliente della banca normalmente utilizzi la barra di scorrimento verticale sul lato del browser per navigare e inserisca i dati del proprio conto attraverso la parte laterale della tastiera. Ma poi il sistema nota che in una sessione il cliente utilizza la rotella di scorrimento del mouse e la barra numerica orizzontale in cima alla tastiera. Potrebbe essere un segnale che qualcun altro sta cercando di accedere all'account.
Utilizzando un'analisi incrociata delle informazioni provenienti da diversi canali, il sistema è in grado di rilevare anomalie che si verificano durante attività fraudolente, consentendo di riconoscere in anticipo tali attacchi.
Spazio di lavoro BugFraud
Il servizio Buguroo si occupa di operazioni fraudulent, relative ai nuovi conti (NAF), ovvero quando viene aperto un nuovo conto bancario o una nuova carta di credito utilizzando dati rubati. Inoltre, offre supporto per identificare i fraudatori già attivi nel sistema bancario. A tal fine, l'azienda propone la soluzione Fraudster Hunter, che fa parte della sua piattaforma principale BugFraud. La soluzione è inizialmente mirata a identificare i trasgressori già infiltrati nella banca. È importante notare che BugFraud è disponibile in diverse opzioni di distribuzione. I clienti possono scegliere tra un basato su SaaS o un'implementazione locale.
Monitorando costantemente l'attività degli utenti, dei dispositivi, delle reti e delle sessioni, Buguroo raccoglie informazioni sulle metodologie dei truffatori, creando un "cyberprofilo" unico per ogni utente, un DNA digitale costruito utilizzando migliaia di parametri relativi alla biometria comportamentale del cliente (inclusi i movimenti dello smartphone e del mouse, le pressioni dei tasti, il profiling del dispositivo, la geolocalizzazione e le registrazioni di malware), che riconosce con una precisione del 99,2%. L'efficacia della soluzione è confermata dagli esperti. Nel 2018 e 2019 l'azienda è stata premiata come vincitrice nella categoria "Prodotto dell'anno per la prevenzione delle frodi" da un'organizzazione indipendente. .
Premio per il vincitore
Situazione di mercato
Già ora, Buguroo fornisce protezione a oltre 50 milioni di clienti in Europa e America Latina nell'ambito dei servizi finanziari, dalla fase di accesso fino al logout dell'utente. Con ulteriori 11 milioni di dollari in banca, prevede di espandere la propria presenza globale in nuove regioni, inclusi Stati Uniti, Regno Unito, Francia e Germania.
Tuttavia, Buguroo non è l'unica azienda che opera nel settore del tracciamento della biometria comportamentale nelle banche. Israele , che offre servizi simili, ha ricevuto 30 milioni di dollari di investimenti un anno prima. Questi numeri dimostrano l'esistenza di una domanda reale per questo tipo di tecnologie.
Tuttavia, Buguroo assicura che la sua soluzione si distingue dalle altre. Ad esempio, gli algoritmi avanzati di biometria comportamentale bugFraud rilevano le deviazioni nel comportamento dei clienti in modo più rapido e preciso rispetto ad altre soluzioni proposte dai concorrenti. Inoltre, la soluzione dell'azienda crea un profilo unico per ogni utente e lo confronta con le sessioni precedenti dello stesso utente, mentre altri servizi confrontano il profilo con un cluster più ampio di comportamenti "buoni" e "cattivi". Questa è una differenza importante, poiché teoricamente i truffatori possono apprendere come appare un "buon" comportamento in termini di registrazione o accesso ai siti bancari. Ma è quasi impossibile per un malintenzionato conoscere le specifiche caratteristiche comportamentali di singoli utenti ai quali cercano di imitarsi.
Fornendo dati , Buguroo indica che circa un terzo di tutti i casi di frode nel banking online è legato a conti presumibilmente legittimi che sono invece controllati dai truffatori. La soluzione dell'azienda (Fraudster Hunter) aiuterà a identificare tali profili, complicando la vita ai cybercriminali.
Cosa altro è utile leggere nel blog
→
→
→
→
→
Iscriviti alla nostra newsletter -canale per non perdere il prossimo articolo! Scriviamo non più di due volte a settimana e solo quando necessario. Ti ricordiamo inoltre che puoi le soluzioni cloud di Cloud4Y.
Fonte: habr.com
