La questione della sicurezza è cruciale per ogni azienda che lavora con i dati. Gli strumenti moderni consentono agli aggressori di imitare con successo l'attività di un normale utente. E i meccanismi di protezione non sempre riconoscono e fermano i tentativi di accesso non autorizzato. Come risultato, si verificano fughe di informazioni, furti di denaro dai conti bancari e altre problematiche.
La soluzione a questo problema è stata proposta dall'azienda spagnola , che utilizza il deep learning e la biometria comportamentale per individuare attività fraudolente nel settore bancario, offre un sistema intelligente. Recentemente ha ricevuto dagli investitori 11 milioni di dollari per espandere la propria piattaforma.
Fondata nel 2010 a Madrid, Buguroo si propone di identificare i truffatori che tentano di imitare il comportamento dei legittimi proprietari dei conti. Utilizzando algoritmi di deep learning basati su reti neurali, l'azienda raccoglie informazioni su come appare una sessione tipica di utilizzo di un conto bancario. Impiegando tecnologie per la rilevazione e prevenzione delle frodi, che combinano biometria comportamentale, rilevamento di malware e valutazione dei dispositivi, la piattaforma riesce a identificare in modo più efficace le minacce potenziali da parte di criminali informatici e bot.
I truffatori possono utilizzare numerosi metodi per eludere i processi di autenticazione: come malware per accesso remoto (trojan), strumenti di cattura dei moduli, iniezioni web, ecc. I rappresentanti di Buguroo dichiarano che la loro soluzione è in grado di rilevare scenari di malware sconosciuti che l'utente finale potrebbe utilizzare in un'app mobile o in un browser. Ciò significa che la piattaforma può adattarsi a nuovi metodi che non sono ancora stati aggiunti alle liste nere.
Il principio di funzionamento
Buguroo determina quando vengono tentati attacchi fraudolenti analizzando schemi storici e classificando ogni successiva sessione di accesso al sistema sulla base di questi dati. La piattaforma raccoglie un'ampia varietà di modelli comportamentali. In particolare, vengono considerati le dimensioni del tocco e la pressione sullo schermo (su dispositivi touchscreen), la velocità di digitazione e la scorrevolezza, i movimenti del mouse e la posizione del giroscopio. Successivamente, questi dati vengono utilizzati nell'analisi comportamentale quando un intruso tenta di accedere al sistema.
Come funziona nella pratica? Supponiamo che un cliente di una banca utilizzi normalmente la barra di scorrimento verticale sul lato del proprio browser per navigare, mentre inserisce i dati del proprio conto utilizzando il lato della tastiera. Ma poi il sistema rileva che in una sessione il cliente utilizza la rotellina del mouse e la barra numerica orizzontale nella parte superiore della tastiera. Potrebbe trattarsi di un segnale che qualcuno sta cercando di accedere all'account.
Utilizzando un'analisi incrociata delle informazioni provenienti da diversi canali, il sistema è in grado di rilevare anomalie che si verificano durante attività fraudolente, consentendo il riconoscimento anticipato di tali attacchi.
Spazio di lavoro BugFraud
Il servizio Buguroo si occupa anche di operazioni fraudolente con nuovi conti (NAF), ovvero quando un nuovo conto bancario o una carta di credito vengono aperti utilizzando credenziali rubate. Offre inoltre assistenza per identificare i truffatori già attivi nel sistema bancario. A tal fine, l'azienda propone la soluzione Fraudster Hunter, parte della sua piattaforma principale BugFraud. La soluzione è inizialmente orientata all'identificazione degli intrusi che sono già penetrati nella banca. È importante notare che BugFraud è disponibile in diverse opzioni di distribuzione. I clienti possono scegliere un cloud privato basato su SaaS o un'implementazione locale.
Monitorando costantemente l'attività degli utenti, dei dispositivi, delle reti e delle sessioni, Buguroo raccoglie informazioni sui metodi dei truffatori, creando un «cyberprofilo» unico per ogni utente, una DNA digitale costruita utilizzando migliaia di parametri relativi alla biometria comportamentale del cliente (includendo i movimenti dello smartphone e del mouse, le pressioni dei tasti, il profiling del dispositivo, la geolocalizzazione e i registri sui malware), che riconosce con una precisione del 99,2%. L'efficacia della soluzione è confermata dagli esperti. Nel 2018 e 2019, l'azienda è stata premiata come vincitrice nella categoria «Prodotto dell'anno per la prevenzione delle frodi» da un'organizzazione indipendente. .
Premio al vincitore
Situazione di mercato
Già adesso Buguroo protegge oltre 50 milioni di clienti in Europa e America Latina nel fornire servizi finanziari, dall'accesso all'uscita dell'utente dal sistema. Con ancora 11 milioni di dollari in banca, prevede di espandere la propria presenza globale in nuove regioni, compresi Stati Uniti, Regno Unito, Francia e Germania.
Tuttavia, Buguroo non è l'unica azienda attiva nel monitoraggio della biometria comportamentale nelle banche. La israeliana , che offre servizi simili, ha ricevuto 30 milioni di dollari di investimenti l'anno precedente. Questi numeri dimostrano la presenza di una domanda reale per questo tipo di tecnologie.
Tuttavia, Buguroo assicura che la sua soluzione si differenzia dalle altre. Ad esempio, gli algoritmi avanzati di biometria comportamentale bugFraud identificano le anomalie nel comportamento dei clienti nel modo più rapido e preciso rispetto ad altre soluzioni proposte dai concorrenti. Inoltre, la soluzione dell'azienda crea un profilo unico per ogni utente e lo confronta con le sessioni precedenti dello stesso utente, mentre altri servizi confrontano il profilo con un cluster più ampio di comportamenti «buoni» e «cattivi». Questa è una distinzione importante, poiché teoricamente i truffatori possono imparare come appare un comportamento «buono» in termini di registrazione o accesso ai siti bancari. Ma per un malintenzionato è quasi impossibile conoscere le specifiche caratteristiche comportamentali degli utenti singoli che stanno cercando di emulare.
Riferendosi ai dati , Buguroo indica che circa un terzo di tutti i casi di frode nel banking online è legato a conti di presunti clienti legittimi, che sono in realtà controllati dai truffatori. La soluzione dell'azienda (Fraudster Hunter) aiuterà a identificare tali profili, rendendo la vita difficile ai criminali informatici.
Cosa altro utile si può leggere nel blog
→
→
→
→
→
Iscriviti al nostro -canale, per non perdere il prossimo articolo! Scriviamo non più di due volte a settimana e solo per necessità. Ricordiamo anche che potete le soluzioni cloud di Cloud4Y.
Fonte: habr.com
