11 מיליון דולר הושקעו בפלטפורמת אבטחת סייבר חכמה

נושא האבטחה הוא אקוטי עבור כל חברה שעובדת עם נתונים. כלים מודרניים מאפשרים לתוקפים לחקות בהצלחה את הפעילויות של משתמש רגיל. ומנגנוני אבטחה לא תמיד מזהים ועוצרים ניסיונות גישה לא מורשית. התוצאה היא דליפות מידע, גניבת כספים מחשבונות בנק וצרות אחרות.

חברה ספרדית הציעה את הפתרון שלה לבעיה זו. בוגורו, המשתמשת בלמידה עמוקה ובביומטריה התנהגותית לאיתור פעילות הונאה בענף הבנקאות, מציעה מערכת חכמה. לאחרונה היא גייסה 11 מיליון דולר ממשקיעים כדי להרחיב את הפלטפורמה שלה.

Buguroo, שנוסדה ב-2010 במדריד, שואפת לזהות רמאים שמנסים לחקות את התנהגותם של בעלי חשבונות לגיטימיים. באמצעות אלגוריתמי למידה עמוקה המבוססים על רשתות עצביות, החברה משיגה מידע על איך נראית סשן טיפוסי של שימוש בחשבון בנק. באמצעות טכנולוגיית זיהוי ומניעת הונאה המשלבת ביומטריה התנהגותית, זיהוי תוכנות זדוניות והערכת מכשירים, הפלטפורמה מזהה טוב יותר איומים פוטנציאליים של פושעי סייבר ובוטים.

רמאים יכולים להשתמש במגוון שיטות כדי לעקוף תהליכי אימות, כגון תוכנות זדוניות בגישה מרחוק (טרויאנים), חוטפי טפסים, הזרקות אינטרנט וכו'. נציגי Buguroo טוענים שהפתרון שלהם מסוגל לזהות סקריפטים זדוניים שלא היו ידועים בעבר שמשתמש הקצה משתמש בהם באפליקציה או בדפדפן נייד. המשמעות היא שהפלטפורמה יכולה להסתגל לשיטות חדשות שעדיין לא נוספו לרשימות השחורות.

עיקרון הפעולה

Buguroo מזהה מתי נעשים ניסיונות הונאה על ידי ניתוח דפוסים היסטוריים וסיווג כל הפעלת התחברות עוקבת על סמך נתונים אלה. הפלטפורמה אוספת דפוסי התנהגות רבים. במיוחד נלקחים בחשבון גודל האצבע ולחץ המסך (במכשירי מסך מגע), מהירות הקלדה ושטף, תנועות עכבר ומיקום הג'ירוסקופ. נתונים אלה משמשים לאחר מכן לניתוח התנהגות כאשר פולש מנסה להיכנס למערכת.

איך זה עובד בפועל? נניח שלקוח בנק משתמש בדרך כלל בפס הגלילה האנכי בצד הדפדפן שלו לצורך ניווט ומזין את פרטי החשבון שלו באמצעות הצד של המקלדת. אבל אז המערכת מבחינה שבהפעלה אחת הלקוח משתמש בגלגל הגלילה שעל העכבר שלו ובסרגל המספרים האופקי בחלק העליון של המקלדת. זה עשוי להיות סימן שמישהו אחר מנסה לגשת לחשבון שלך.

באמצעות ניתוח צולב של מידע מערוצים שונים, המערכת מסוגלת לזהות חריגות הנובעות מפעילות הונאה, מה שמאפשר לזהות התקפות מסוג זה מראש.

סביבת עבודה של BugFraud

שירות Buguroo עוסק גם בהונאת חשבון חדש (NAF), כלומר כאשר נפתח חשבון בנק או כרטיס אשראי חדש באמצעות אישורים גנובים. הוא גם מציע סיוע בזיהוי רמאים שכבר עובדים במערכת הבנקאית. כדי להשיג זאת, החברה מציעה את פתרון Fraudster Hunter, שהוא חלק מפלטפורמת BugFraud הראשית שלה. הפתרון מכוון תחילה לאיתור מפרים שכבר חדרו לבנק. חשוב לציין ש-BugFraud זמין באפשרויות פריסה שונות. לקוחות יכולים לבחור וירטואלי ענן פרטי פריסה מבוססת SaaS או מקומית.

על ידי מעקב מתמיד אחר פעילות המשתמשים, המכשירים, הרשתות וההפעלות, Buguroo אוספת מידע על שיטות הרמאים, ויוצרת "פרופיל סייבר" ייחודי לכל משתמש, DNA דיגיטלי שנבנה באמצעות אלפי פרמטרים הקשורים לביומטריה ההתנהגותית של הלקוח (כולל תנועות סמארטפון ועכבר, הקשות, פרופיל מכשירים, מיקום גיאוגרפי ורשומות תוכנות זדוניות), המזהה ברמת דיוק של 99,2%. יעילות הפתרון מאושרת על ידי מומחים. בשנים 2018 ו-2019 הוכרה החברה כזוכה בקטגוריית "מוצר השנה למניעת הונאה" מארגון עצמאי. פריצת דרך CyberSecurity.

פרס המנצח

מצב השוק

כבר עכשיו, Buguroo מגינה על יותר מ-50 מיליון לקוחות באירופה ובאמריקה הלטינית במתן שירותים פיננסיים מהכניסה ועד ליציאה. עם עוד 11 מיליון דולר בבנק, היא מתכננת להרחיב את הנוכחות הגלובלית שלה לאזורים חדשים, כולל ארה"ב, בריטניה, צרפת וגרמניה.

עם זאת, בוגורו אינה החברה היחידה הפועלת בתחום מעקב ביומטריה התנהגותית בבנקים. יִשׂרְאֵלִי ביוקאץ ​​', המציעה שירותים דומים, קיבלה השקעה של 30 מיליון דולר שנה קודם לכן. נתונים כאלה מראים שיש ביקוש אמיתי לסוג זה של טכנולוגיה.

עם זאת, בוגורו מבטיח שהפתרון שלו שונה מאחרים. לדוגמה, האלגוריתמים הביומטריים ההתנהגותיים המתקדמים של bugFraud מזהים התנהגות חריגה של לקוחות בצורה המהירה והמדויקת ביותר בהשוואה לפתרונות אחרים שמציעים המתחרים. בנוסף, הפתרון של החברה יוצר פרופיל ייחודי לכל משתמש ומשווה אותו למפגשים קודמים של אותו משתמש, בעוד שירותים אחרים משווים את הפרופיל למקבץ רחב יותר של התנהגויות "טובות" ו"רעות". זוהי הבחנה חשובה מכיוון שבתיאוריה, רמאים יכולים ללמוד כיצד נראית התנהגות "טובה" במונחים של רישום או כניסה לאתרים בנקאיים. אבל זה כמעט בלתי אפשרי עבור תוקף לדעת את תכונות ההתנהגות הספציפיות של המשתמשים הבודדים שהם מנסים לחקות.

הכוונה לנתונים RSA, Buguroo מציינת כי כשליש מכל מקרי ההונאות בבנקאות מקוונת כוללים חשבונות של לקוחות לגיטימיים כביכול שנשלטים על ידי רמאים. הפתרון של החברה (Fraudster Hunter) יעזור לזהות פרופילים כאלה, ויקשה על חייהם של פושעי סייבר.

מה עוד אפשר לקרוא בבלוג? Cloud4Y

→ הגדרה למעלה ב-GNU/Linux
→ חומשים בחזית אבטחת הסייבר
→ סטארטאפים שיכולים להפתיע
→ אקופיקציה כדי להגן על כדור הארץ
→ אנרגיה סולארית מלוחה

הירשם למנוי שלנו מברק-ערוץ כדי לא לפספס את המאמר הבא! אנו כותבים לא יותר מפעמיים בשבוע ורק לעסקים. אנחנו גם מזכירים לכם שאתם יכולים בדיקה בחינם פתרונות ענן Cloud4Y.

מקור: www.habr.com