НЦИ и Group-IB создадут СП для противодействия киберпреступлениям

НЦИ и Group-IB создадут СП для противодействия киберпреступлениям

НЦИ и Group-IB создадут СП для противодействия киберпреступлениям

Национальный Центр Информатизации (НЦИ), дочерняя компания ГК «Ростех», занимающаяся разработкой, развитием и внедрением ИТ-продуктов, и компания Group-IB создадут совместное предприятие по разработке и развитию решений противодействия компьютерным атакам.

Соответствующее соглашение о намерениях было подписано 25 мая 2017 года на форуме «Цифровая индустрия промышленной России» (ЦИПР) в Иннополисе, Республика Татарстан. Куратором соглашения выступила Госкорпорация «Ростех». Завершить создание СП планируется к середине лета 2017 года. Group-IB в совместном предприятии будет принадлежать 49%, НЦИ - 51%.

В рамках договоренностей, Group-IB предоставит в СП свои технологии, в том числе решения по обнаружению целевых атак, защите государственных и корпоративных порталов, системы раннего предупреждения кибератак, а также создания аналитических систем безопасности с использованием больших данных. НЦИ в свою очередь будет проводить работы по совершенствованию продукции и сервисов и продвигать их на рынках присутствия, а также возьмет на себя операционную деятельность, включая взаимодействие с органами государственной власти, сертификацию продукции и другие вопросы.

«Создаваемое СП - редкий пример синергетического частно-государственного партнерства, в котором участники проекта могут как никогда полно реализовать свои технологические и организационные потенциалы. В результате в выигрыше остаются как заключающие соглашение, так и третьи стороны, которым будут оказываться услуги. Тот факт, что госкорпорация выбрала именно нас для создания совместного предприятия, подтверждает уникальность компетенций и надежность решений Group-IB», - прокомментировал Илья Сачков, генеральный директор Group-IB.

Также он пояснил, что сейчас у Group-IB около 25 партнеров в различных регионах мира. Среди именитых международных партнеров можно назвать такие компании-вендоры решений по борьбе с высокотехнологичными угрозами, как EclecticIQ, Anomali, Threat Connect. В планах увеличение количества партнеров до 100.

«Высокая государственная и социальная значимость проектов, реализуемых НЦИ, обязывает нас тщательно подходить к выбору технических средств и сервисов. Наиболее рациональным, на наш взгляд, является собственное участие в разработке и производстве систем противодействия компьютерным атакам. С Group-IB НЦИ взаимодействует с 2014 года, за это время мы смогли убедиться в надёжности партнёра, в высокой развитости его продукции. В рамках СП поначалу мы будем совместно дорабатывать и реализовывать средства детектирования атак и защиты порталов. В последующем, используя опыт и наработки наших экспертов, мы планируем нарастить перечни продукции и услуг по проектам создания центров мониторинга и анализа, в том числе по проектам ГосСОПКА», - рассказал Константин Солодухин, генеральный директор НЦИ.

Яндекс собрал единый антифрод: ботам и накрутчикам станет сложнее

Яндекс начал внедрять «Универсальный антифрод» — единую ИИ-платформу для борьбы с ботами, накрутками и другими видами цифрового мошенничества. Новая система позволяет подключить защиту к сервису за 2-4 дня. Раньше разработка отдельного решения могла занимать несколько месяцев.

К платформе уже подключены десятки сервисов Яндекса, включая Еду, Афишу, Путешествия и приложения с Алисой AI. Сценарии атак у них разные, но суть одна: мошенники пытаются обмануть алгоритмы и получить выгоду.

Например, в Афише система вычисляет ботов, которые массово бронируют билеты на популярные мероприятия. Так перекупщики создают искусственный дефицит, а затем выставляют билеты на других площадках — разумеется, уже с бодрой наценкой.

В Еде антифрод проверяет обращения в службу поддержки. Речь в том числе о случаях, когда злоумышленники многократно жалуются на один заказ в надежде получить компенсацию. После внедрения платформы сервис стал распознавать и блокировать такие обращения более чем в десять раз эффективнее.

В основе системы — нейросеть, аналитические методы и свыше 100 правил, описывающих основные классы атак. Платформа анализирует трафик в реальном времени и подбирает параметры защиты отдельно для каждого сервиса.

Главная фишка решения — централизованное обновление. Если Яндекс обнаружит новую мошенническую схему, защиту можно быстро распространить сразу на все подключённые продукты. Пока мошенники придумывают очередной хитрый план, антифрод уже готовится его испортить.

RSS: Новости на портале Anti-Malware.ru