A questão da segurança é crucial para qualquer empresa que trabalhe com dados. Ferramentas modernas permitem que invasores imitem com sucesso a atividade de um usuário comum. E os mecanismos de proteção nem sempre reconhecem e previnem tentativas de acesso não autorizado. Como resultado, ocorrem vazamentos de informações, roubo de fundos de contas bancárias e outras complicações.
A solução para esse problema foi proposta pela empresa espanhola , que utiliza aprendizado profundo e biometria comportamental para identificar atividades fraudulentas no setor bancário, oferece um sistema inteligente. Recentemente, a empresa recebeu $11 milhões de investidores para expandir sua plataforma.
Fundada em 2010 em Madrid, a Buguroo busca identificar fraudes que tentam imitar o comportamento de legítimos proprietários de contas. Utilizando algoritmos de aprendizado profundo baseados em redes neurais, a empresa obtém informações sobre como é uma sessão normal de uso de uma conta bancária. Com a tecnologia de detecção e prevenção de fraudes, que combina biometria comportamental, detecção de malware e avaliação de dispositivos, a plataforma identifica com mais eficácia as ameaças potenciais de cibercriminosos e bots.
Os fraudadores podem usar vários métodos para contornar processos de autenticação: desde malwares de acesso remoto (cavalos de Troia), ferramentas de captura de formulários, injeções web, etc. Representantes da Buguroo afirmam que sua solução é capaz de detectar cenários de malware desconhecidos que o usuário final utiliza em aplicativos móveis ou navegadores. Isso significa que a plataforma pode se adaptar a novos métodos que ainda não estão listados nas listas negras.
Princípio de funcionamento
Buguroo identifica quando tentativas de fraude são feitas, analisando padrões históricos e classificando cada nova sessão de login com base nesses dados. A plataforma coleta uma variedade de padrões comportamentais. Em particular, leva em conta o tamanho do toque e a pressão na tela (em dispositivos com tela sensível ao toque), a velocidade de digitação e fluência, movimentos do mouse e a posição do giroscópio. Subsequentemente, esses dados são utilizados na análise de comportamento quando um invasor tenta acessar o sistema.
Como isso funciona na prática? Suponha que um cliente do banco normalmente use a barra de rolagem vertical ao lado do seu navegador para navegação, e insira os dados de sua conta usando a parte lateral do teclado. Mas então o sistema nota que, em uma sessão, o cliente usa a roda de rolagem do mouse e a faixa numérica horizontal na parte superior do teclado. Isso pode ser um sinal de que alguém mais está tentando acessar a conta.
Utilizando uma análise cruzada de informações de diferentes canais, o sistema é capaz de detectar anomalias que ocorrem durante atividades fraudulentas, permitindo reconhecer tais ataques antecipadamente.
Espaço de trabalho BugFraud
O serviço Buguroo também lida com operações fraudulentas envolvendo novas contas (NAF), ou seja, quando uma nova conta bancária ou cartão de crédito é aberto utilizando dados de login roubados. Além disso, oferece ajuda na identificação de fraudadores que já estão operando dentro do sistema bancário. Para isso, a empresa oferece a solução Fraudster Hunter, que faz parte de sua plataforma principal BugFraud. A solução inicialmente visa identificar infratores que já penetraram no banco. É importante observar que o BugFraud está disponível em várias opções de implantação. Os clientes podem escolher entre nuvem privada virtual baseada em SaaS.
Monitorando constantemente a atividade de usuários, dispositivos, redes e sessões, a Buguroo coleta informações sobre métodos de fraude, criando um 'ciberperfil' único para cada usuário, uma DNA digital construída com milhares de parâmetros relacionados à biometria comportamental do cliente (incluindo movimentos de smartphones e mouse, pressionamentos de tecla, perfil de dispositivo, geolocalização e registros de malware), que reconhece com precisão de 99,2%. A eficácia da solução é confirmada por especialistas. Em 2018 e 2019, a empresa foi reconhecida como a vencedora na categoria 'Produto do Ano em Prevenção de Fraude' por uma organização independente. .
Prêmio do Vencedor
Situação de Mercado
Atualmente, a Buguroo já protege mais de 50 milhões de clientes na Europa e na América Latina na prestação de serviços financeiros, desde o login até o logout do usuário. Com mais 11 milhões de dólares no banco, planeja expandir sua presença global para novas regiões, incluindo os EUA, Reino Unido, França e Alemanha.
Entretanto, a Buguroo não é a única empresa que trabalha na área de rastreamento da biometria comportamental em bancos. A israelense , que oferece serviços semelhantes, recebeu $30 milhões em investimentos um ano antes. Esses números mostram a existência de uma demanda real por esse tipo de tecnologia.
No entanto, a Buguroo garante que sua solução é diferente das demais. Por exemplo, os algoritmos aprimorados de biometria comportamental bugFraud detectam desvios no comportamento dos clientes de maneira mais rápida e precisa em comparação com outras soluções oferecidas pelos concorrentes. Além disso, a solução da empresa cria um perfil único para cada usuário e o compara com sessões anteriores do mesmo usuário, enquanto outros serviços compararam o perfil com um amplo cluster de comportamentos 'bons' e 'maus'. Essa é uma diferença importante, uma vez que, teoricamente, os fraudulentos podem entender como é o 'bom' comportamento durante o cadastro ou login em sites bancários. Mas é quase impossível para um criminoso descobrir as características comportamentais específicas de usuários individuais que eles tentam imitar.
Referindo-se a dados , A Buguroo indica que cerca de um terço de todos os casos de fraude em banking online envolve contas supostamente legítimas, que na verdade são controladas por golpistas. A solução da empresa (Fraudster Hunter) ajudará a identificar esses perfis, tornando a vida dos cibercriminosos mais difícil.
O que mais é útil para ler no blog
→
→
→
→
→
Inscreva-se no nosso -canal para não perder o próximo artigo! Publicamos com no máximo duas vezes por semana e apenas o necessário. Também lembramos que você pode as soluções em nuvem Cloud4Y.
Fonte: habr.com
