Beveiligingsvragen zijn een groot probleem voor elk bedrijf dat met gegevens werkt. Moderne hulpmiddelen stellen kwaadwillenden in staat om succesvol het gedrag van gemiddelde gebruikers na te apen. En beveiligingsmechanismen herkennen en stoppen niet altijd pogingen tot ongeautoriseerde toegang. Het resultaat: datalekken, diefstal van middelen van bankrekeningen en andere problemen.
Een Spaanse onderneming biedt een oplossing voor dit probleem, , dat diepgaand leren en gedragsbiometrie gebruikt om frauduleuze activiteiten in de banksector te detecteren. Onlangs heeft het $11 miljoen van investeerders ontvangen om zijn platform uit te breiden.
Opgericht in 2010 in Madrid, heeft Buguroo als doel fraudeurs te identificeren die proberen het gedrag van legitieme rekeninghouders na te apen. Door gebruik te maken van diepgaande leeralgoritmes op basis van neurale netwerken, verzamelt het bedrijf informatie over hoe een typische sessie met een bankrekening eruitziet. Met behulp van technologie voor het detecteren en voorkomen van fraude, die gedragsbiometrie, malware-detectie en apparaatevaluatie combineert, kan het platform potentiële bedreigingen van cybercriminelen en bots effectiever identificeren.
Fraudeurs kunnen verschillende methoden gebruiken om authenticatieprocessen te omzeilen: zoals malware voor externe toegang (trojans), formuliervangmiddelen, webinjecties, enzovoort. Vertegenwoordigers van Buguroo beweren dat hun oplossing in staat is om eerder onbekende kwaadaardige scripts te detecteren die eindgebruikers gebruiken in mobiele applicaties of browsers. Dit betekent dat het platform zich kan aanpassen aan nieuwe methoden die nog niet in zwarte lijsten zijn opgenomen.
Werking principe
Buguroo herkent wanneer er pogingen tot oplichting worden ondernomen door historische patronen te analyseren en elke daaropvolgende inlogsessie op basis van die gegevens te classificeren. Het platform verzamelt talloze gedragsmatige patronen. Hierbij worden onder meer de vingerdikte en druk op het scherm (bij apparaten met een touchscreen), de typsnelheid en vloeiendheid, muisbewegingen en de positie van de gyroscoop in overweging genomen. Deze gegevens worden vervolgens gebruikt bij de gedragsanalyse wanneer een inbreker probeert toegang te krijgen.
Hoe werkt dit in de praktijk? Stel je voor dat een klant van de bank normaal gesproken de verticale scrollbar aan de zijkant van zijn browser gebruikt om te navigeren, terwijl hij de gegevens van zijn rekening invoert met de zijkant van het toetsenbord. Maar tijdens één sessie merkt het systeem op dat de klant het scrollwiel van zijn muis en de horizontale cijferbalk bovenaan het toetsenbord gebruikt. Dit kan een teken zijn dat iemand anders probeert toegang te krijgen tot het account.
Door informatie uit verschillende kanalen kruisgewijs te analyseren, is het systeem in staat om afwijkingen te detecteren die voortkomen uit frauduleuze activiteiten, waardoor dergelijke aanvallen tijdig kunnen worden herkend.
BugFraud Werkruimte
De service Buguroo houdt zich ook bezig met frauduleuze operaties met nieuwe rekeningen (NAF), dat wil zeggen wanneer een nieuwe bankrekening of creditcard wordt geopend met gestolen inloggegevens. Daarnaast biedt het hulp bij het identificeren van fraudeurs die al actief zijn binnen het banksysteem. Hiervoor biedt het bedrijf de oplossing Fraudster Hunter, die deel uitmaakt van zijn primaire platform BugFraud. Deze oplossing is oorspronkelijk gericht op het identificeren van inbrekers die al in de bank zijn doorgedrongen. Het is belangrijk op te merken dat BugFraud beschikbaar is in verschillende implementatievarianten. Klanten kunnen kiezen voor een virtuele gebaseerd op SaaS of lokale implementatie.
Door voortdurend de activiteit van gebruikers, apparaten, netwerken en sessies te volgen, verzamelt Buguroo informatie over de methoden van oplichters en creëert het een unieke ‘cyberprofiel’ voor elke gebruiker - een digitale DNA, opgebouwd uit duizenden parameters met betrekking tot klantgedrag biometrie (inclusief smartphone- en muisbewegingen, toetsaanslagen, apparaatsprofilering, geolocatie en gegevens over malware), wat herkend kan worden met een nauwkeurigheid van 99,2%. De effectiviteit van de oplossing wordt bevestigd door experts. In 2018 en 2019 werd het bedrijf uitgeroepen tot winnaar in de categorie 'Product van het Jaar voor Fraudepreventie' door een onafhankelijke organisatie. .
Prijs voor de winnaar
Marktsituatie
Al meer dan 50 miljoen klanten in Europa en Latijns-Amerika krijgen nu al bescherming van Buguroo bij het aanbieden van financiële diensten, van het inloggen tot het uitloggen van de gebruiker. Met nog eens 11 miljoen dollar in de bank is het van plan zijn wereldwijde aanwezigheid in nieuwe regio's, waaronder de VS, het VK, Frankrijk en Duitsland, uit te breiden.
Echter, Buguroo is niet het enige bedrijf dat zich bezighoudt met het volgen van gedragsbiometrie in banken. Het Israëlische , dat vergelijkbare diensten aanbiedt, ontving een investering van $30 miljoen een jaar eerder. Deze cijfers tonen de echte vraag naar dergelijke technologieën aan.
Desondanks verzekert Buguroo dat hun oplossing verschilt van andere. Geavanceerde algoritmen voor gedragsbiometrie, bugFraud, detecteren afwijkingen in klantgedrag op de snelste en meest nauwkeurige manier vergeleken met andere oplossingen die door concurrenten worden aangeboden. Bovendien creëert de oplossing van het bedrijf een uniek profiel voor elke gebruiker en vergelijkt het dit met eerdere sessies van dezelfde gebruiker, terwijl andere diensten het profiel vergelijken met een bredere cluster van 'goede' en 'slechte' gedragingen. Dit is een belangrijk verschil, omdat oplichters theoretisch kunnen leren hoe 'goed' gedrag eruit ziet vanuit het perspectief van registratie of inloggen op bankwebsites. Maar voor een aanvaller is het bijna onmogelijk om specifieke gedragskenmerken van individuele gebruikers waarop ze proberen te lijken, te leren.
Verwijzend naar gegevens , Buguroo meldt dat ongeveer een derde van alle gevallen van fraude in online bankieren verband houdt met rekeningen van vermeend legitieme klanten, die in feite door oplichters worden gecontroleerd. De oplossing van het bedrijf (Fraudster Hunter) helpt dergelijke profielen te identificeren, waardoor het leven van cybercriminelen moeilijker wordt.
What else useful can you read in the blog
→
→
→
→
→
Subscribe to our -channel so you don't miss the next article! We write no more than twice a week and only when necessary. We also remind you that you can Cloud4Y cloud solutions for free.
Bron: habr.com
