Problema securității este o preocupare majoră pentru orice companie care lucrează cu date. Instrumentele moderne permit infractorilor să imite cu succes activitatea utilizatorului obișnuit. În plus, mecanismele de protecție nu recunosc și nu blochează întotdeauna tentativele de acces neautorizat. Ca rezultat, apar scurgeri de informații, furt de fonduri din conturile bancare și alte neplăceri.
O soluție pentru această problemă a fost propusă de compania spaniolă , care utilizează învățarea profundă și biometiria comportamentală pentru a detecta activitatea frauduloasă în sectorul bancar, oferind un sistem inteligent. Recent, a obținut 11 milioane de dolari de la investitori pentru a-și extinde platforma.
Fondată în 2010 în Madrid, Buguroo își propune să identifice infractorii care încearcă să imite comportamentul proprietarilor legali ai conturilor. Folosind algoritmi de învățare profundă bazate pe rețele neuronale, compania obține informații despre cum arată o sesiune obișnuită de utilizare a contului bancar. Utilizând o tehnologie de detectare și prevenire a fraudelor, care combină biometira comportamentală, detectarea software-ului malițios și evaluarea dispozitivelor, platforma identifică cu succes amenințările potențiale din partea infractorilor cibernetici și a roboților.
Infractorii pot folosi diverse metode pentru a ocoli procesele de autentificare: de la software-uri malițioase pentru acces de la distanță (troieni), la instrumente de captură a formularelor, injecții web etc. Reprezentanții Buguroo afirmă că soluția lor este capabilă să detecteze scenariile malițioase necunoscute anterior, pe care utilizatorul final le folosește în aplicația mobilă sau în browser. Aceasta înseamnă că platforma se poate adapta la metodele noi, care nu au fost încă adăugate pe listele negre.
Principiul de funcționare
Buguroo detectează când sunt efectuate tentative de fraudă, analizând modele istorice și clasificând fiecare sesiune de conectare ulterioară pe baza acestor date. Platforma colectează numeroase modele comportamentale. În mod particular, iau în considerare dimensiunea degetului și presiunea pe ecran (pe dispozitive cu ecran tactil), viteza de tastare și fluența, mișcările mouse-ului, poziția giroscopului. Ulterior, aceste date sunt utilizate în analiza comportamentului, atunci când un infractor încearcă să se conecteze la sistem.
Cum funcționează în practică? Să presupunem că un client al băncii folosește în mod obișnuit bara de derulare verticală de pe-browser-ul său pentru navigare, iar datele contului său sunt introduse folosind partea laterală a tastaturii. Dar apoi sistemul observă că într-o sesiune, clientul folosește roata de derulare de pe mouse și bara numerică orizontală din partea de sus a tastaturii. Poate fi un semn că cineva altcineva încearcă să acceseze contul.
Folosind analiza încrucișată a informațiilor din diferite canale, sistemul este capabil să detecteze anomalii care apar în activitatea frauduloasă, permițând astfel recunoașterea acestor atacuri din timp.
Spațiul de lucru BugFraud
Serviciul Buguroo se ocupă și cu activitățile frauduloase legate de conturile noi (NAF), adică atunci când un nou cont bancar sau un card de credit este deschis folosind datele de autentificare furate. De asemenea, oferă ajutor în identificarea infractorilor care deja operează în sistemul bancar. Pentru aceasta, compania oferă soluția Fraudster Hunter, care face parte din platforma sa principală BugFraud. Soluția este inițial concentrată pe identificarea infractorilor care au pătruns deja în bancă. Este important de menționat că BugFraud este disponibil în diferite variante de implementare. Clienții pot alege între cloud privat virtual pe baza de SaaS sau desfășurare locală.
Prin monitorizarea constantă a activității utilizatorilor, dispozitivelor, rețelelor și sesiunilor, Buguroo colectează informații despre metodele fraudelor, creând un „profil cibernetic” unic pentru fiecare utilizator, un ADN digital construit folosind mii de parametri legați de biometria comportamentală a clientului (inclusiv mișcările smartphone-ului și ale mouse-ului, apăsările de taste, profilarea dispozitivului, geolocalizarea și înregistrările despre programele malițioase), care recunoaște cu o precizie de 99,2%. Eficiența soluției este confirmată de experți. În 2018 și 2019, compania a fost recunoscută câștigătoare în categoria „Produsul anului pentru prevenirea fraudelor” de către o organizație independentă. .
Premiul câștigătorului
Situația pe piață
În prezent, Buguroo protejează peste 50 de milioane de clienți din Europa și America Latină în furnizarea de servicii financiare, de la logare până la ieșirea utilizatorului din sistem. Cu încă 11 milioane de dolari în bancă, își propune să-și extindă prezența globală în noi regiuni, inclusiv în SUA, Regatul Unit, Franța și Germania.
Cu toate acestea, Buguroo nu este singura companie care activează în domeniul monitorizării biometriei comportamentale în bănci. Compania israeliană , care oferă servicii similare, a obținut 30 de milioane de dolari investiții cu un an mai devreme. Aceste cifre demonstrează existența unei cereri reale pentru acest tip de tehnologii.
Cu toate acestea, Buguroo asigură că soluția sa este diferită de altele. De exemplu, algoritmii avansați de biometrie comportamentală bugFraud detectează abaterile în comportamentul clienților în cel mai rapid și precis mod în comparație cu alte soluții propuse de concurenți. În plus, soluția companiei creează un profil unic pentru fiecare utilizator și îl compară cu sesiunile anterioare ale aceluiași utilizator, în timp ce alte servicii compară profilul cu un cluster mai larg de comportamente „bune” și „rele”. Aceasta este o distincție importantă, deoarece teoretic, fraudatorii pot învăța cum arată un comportament „bun” din perspectiva autentificării sau logării pe un site bancar. Însă, este aproape imposibil pentru atacatori să cunoască trăsăturile comportamentale specifice ale utilizatorilor individuali pe care încearcă să le imite.
Referindu-se la datele , Buguroo indică că aproximativ o treime din cazurile de fraudă în online banking sunt legate de conturi aparent legitime, care sunt de fapt controlate de fraudatori. Soluția companiei (Fraudster Hunter) va ajuta la identificarea acestor profiluri, complicând viața infractorilor cibernetici.
Ce altceva util se poate citi în blog
→
→
→
→
→
Abonați-vă la canalul nostru - pentru a nu rata următorul articol! Scriem nu mai des de două ori pe săptămână și doar despre subiecte relevante. De asemenea, vă reamintim că puteți soluțiile de cloud Cloud4Y.
Sursa: habr.com
