지능형 사이버 보안 플랫폼에 11만 달러 투자

보안 문제는 데이터를 사용하는 모든 회사에서 심각합니다. 최신 도구를 사용하면 공격자는 일반 사용자의 활동을 성공적으로 모방할 수 있습니다. 그리고 보안 메커니즘이 무단 액세스 시도를 항상 인식하고 차단하는 것은 아닙니다. 그 결과 정보 유출, 은행 계좌 자금 도난 및 기타 문제가 발생합니다.

스페인의 한 회사가 이 문제에 대한 해결책을 제안했습니다. 부구로딥 러닝과 행동 생체인식을 사용해 은행 업계의 사기 행위를 탐지하는 지능형 시스템을 제공합니다. 최근에는 플랫폼을 확장하기 위해 투자자들로부터 11만 달러를 모금했습니다.

2010년 마드리드에서 설립된 Buguroo는 합법적인 계정 소유자의 행동을 모방하려는 사기꾼을 식별하는 것을 목표로 합니다. 회사는 신경망을 기반으로 한 딥러닝 알고리즘을 사용하여 은행 계좌를 사용하는 일반적인 세션이 어떤 것인지에 대한 정보를 얻습니다. 행동 생체인식, 악성 코드 탐지 및 장치 평가를 결합한 사기 탐지 및 예방 기술을 사용하여 플랫폼은 사이버 범죄자와 봇의 잠재적인 위협을 더 잘 식별합니다.

사기꾼은 원격접속 악성코드(트로이목마), 폼 하이재커, 웹 인젝션 등 다양한 방법을 이용해 인증 과정을 우회할 수 있다. Buguroo 담당자는 자사 솔루션이 최종 사용자가 모바일 애플리케이션이나 브라우저에서 사용하는 이전에 알려지지 않은 악성 스크립트를 탐지할 수 있다고 주장합니다. 이는 플랫폼이 아직 블랙리스트에 추가되지 않은 새로운 방법에 적응할 수 있음을 의미합니다.

운영 원칙

Buguroo는 기록 패턴을 분석하고 해당 데이터를 기반으로 각 후속 로그인 세션을 분류하여 사기 시도가 이루어지는 시기를 감지합니다. 플랫폼은 많은 행동 패턴을 수집합니다. 특히 손가락 크기와 화면 압력(터치스크린 장치의 경우), 타이핑 속도와 유창함, 마우스 움직임, 자이로스코프 위치가 고려됩니다. 이 데이터는 침입자가 시스템에 로그인을 시도할 때의 행동을 분석하는 데 사용됩니다.

이것이 실제로 어떻게 작동합니까? 은행 고객이 일반적으로 탐색을 위해 브라우저 측면에 있는 세로 스크롤 막대를 사용하고 키보드 측면을 사용하여 계좌 정보를 입력한다고 가정해 보겠습니다. 그러나 시스템은 한 세션에서 클라이언트가 마우스의 스크롤 휠과 키보드 상단의 수평 숫자 표시줄을 사용하고 있음을 알아차립니다. 이는 다른 사람이 귀하의 계정에 액세스를 시도하고 있다는 신호일 수 있습니다.

다양한 채널의 정보에 대한 교차 분석을 통해 시스템은 사기 행위로 인해 발생하는 이상 징후를 탐지할 수 있으므로 이러한 공격을 사전에 인식할 수 있습니다.

버그사기 작업공간

Buguroo 서비스는 또한 도난당한 자격 증명을 사용하여 새 은행 계좌나 신용 카드가 개설되는 NAF(신규 계좌 사기)도 처리합니다. 또한 이미 은행 시스템에서 활동하고 있는 사기꾼을 식별하는 데 도움을 줍니다. 이를 달성하기 위해 회사는 주요 BugFraud 플랫폼의 일부인 Fraudster Hunter 솔루션을 제공합니다. 이 솔루션의 초기 목표는 이미 은행에 침입한 위반자를 식별하는 것입니다. BugFraud는 다양한 배포 옵션에서 사용할 수 있다는 점에 유의하는 것이 중요합니다. 클라이언트는 가상을 선택할 수 있습니다 프라이빗 클라우드 SaaS 기반 또는 로컬 배포.

Buguroo는 사용자, 장치, 네트워크 및 세션의 활동을 지속적으로 모니터링함으로써 사기꾼의 방법에 대한 정보를 수집하여 각 사용자에 대한 고유한 "사이버 프로필", 즉 고객의 행동 생체 인식과 관련된 수천 개의 매개 변수를 사용하여 구축된 디지털 DNA를 생성합니다. 스마트폰 및 마우스 움직임, 키 입력, 장치 프로파일링, 위치 정보 및 악성 코드 기록)을 99,2%의 정확도로 인식합니다. 솔루션의 효과는 전문가에 의해 확인됩니다. 2018년과 2019년에는 독립기관으로부터 '올해의 사기방지 제품' 부문 수상자로 선정되었습니다. 사이버 보안 혁신.

승자의 보상

시장 상황

이미 Buguroo는 로그인부터 로그아웃까지 금융 서비스를 제공하면서 유럽과 라틴 아메리카의 50천만 명 이상의 고객을 보호하고 있습니다. 은행에 추가로 11만 달러를 확보하고 미국, 영국, 프랑스, ​​독일을 포함한 새로운 지역으로 글로벌 입지를 확장할 계획입니다.

그러나 은행의 행동 생체인식 추적 분야에 종사하는 회사는 Buguroo만이 아닙니다. 이스라엘 인 바이오 캐치유사한 서비스를 제공하는 는 30년 전에 XNUMX천만 달러의 투자를 받았습니다. 이러한 수치는 이러한 유형의 기술에 대한 실제 수요가 있음을 보여줍니다.

그러나 Buguroo는 자신의 솔루션이 다른 솔루션과 다르다고 확신합니다. 예를 들어, bugFraud의 고급 행동 생체 인식 알고리즘은 경쟁사가 제공하는 다른 솔루션에 비해 가장 빠르고 정확한 방법으로 비정상적인 고객 행동을 감지합니다. 또한 회사의 솔루션은 각 사용자에 대한 고유한 프로필을 생성하여 동일한 사용자의 이전 세션과 비교하는 반면, 다른 서비스는 프로필을 "좋은" 행동과 "나쁜" 행동의 더 넓은 클러스터와 비교합니다. 이론적으로 사기꾼은 은행 사이트 등록이나 로그인과 관련하여 "좋은" 행동이 어떤 것인지 알 수 있기 때문에 이는 중요한 차이점입니다. 그러나 공격자가 모방하려는 개별 사용자의 구체적인 행동 특성을 아는 것은 거의 불가능합니다.

데이터 참조 RSA, Buguroo는 모든 온라인 뱅킹 사기 사건의 약 XNUMX분의 XNUMX이 실제로는 사기꾼에 의해 통제되는 합법적인 고객의 계정과 관련되어 있다고 지적합니다. 회사의 솔루션(Fraudster Hunter)은 이러한 프로필을 식별하는 데 도움을 주어 사이버 범죄자의 삶을 더욱 어렵게 만듭니다.

블로그에서 무엇을 더 읽을 수 있습니까? 클라우드4Y

→ GNU/Linux에서 top 설정하기
→ 사이버 보안의 최전선에 있는 침투 테스터
→ 놀라게 할 수 있는 스타트업
→ 지구를 지키는 에코픽션
→ 짠 태양 에너지

우리의 구독 텔레그램-다음 기사를 놓치지 않도록 채널을 구독하세요! 우리는 일주일에 두 번 이상 사업에 대해서만 글을 씁니다. 우리는 또한 당신이 할 수 있다는 것을 상기시켜줍니다 무료로 테스트해 보세요 클라우드 솔루션 Cloud4Y.

출처 : habr.com