Сбербанк рассказал о применении ИИ в сфере кибербезопасности

Сбербанк рассказал о применении ИИ в сфере кибербезопасности

Сбербанк применяет искусственный интеллект в сфере кибербезопасности, сообщил глава банка Герман Греф в ходе пленарного заседания форума «Открытые инновации» в Сколково. Машинное обучение применяется для борьбы с социальной инженерией, которую активно используют мошенники.

"Сегодня фактически нет ни одной области нашего бизнеса, в которой мы бы не применяли искусственный интеллект. В финансовом бизнесе это пять ключевых направлений", - сказал топ-менеджер.

Он сообщил, что первое направление - это финансовый эдвайзинг, его компоненты - персональные финансовые менеджеры, боты, отвечающие на типовые вопросы, использование такого эдвайзинга в колл-центре, передает rns.online.

"За этим огромное будущее. Я думаю, что буквально через 3-5 лет у нас не останется на этой должности людей, потому что каждый день искусственный интеллект учится и становится все более и более точным в своих ответах и прогнозах", - отметил Греф.

Он пояснил, что второе направление - анализ big data, третье - кибербезопасность, четвертое - анализ клиентов, пятое - автоматизация деятельности банка.

«Третье направление — это, конечно, кибербезопасность. Мы, наверное, самая большая транзакционная организация в стране. У нас на пике примерно 7-8 тыс. транзакций...И анализировать эти транзакции можно только с использованием искусственного интеллекта, что мы сейчас и делаем. По опросам, 74% клиентов предпочитают безопасность транзакций по кредитным картам такой приятной вещи, как, например, кэшбэк. И безопасность входит в число самых главных приоритетов наших клиентов. Все, что связано с кибербезопаснотью, это то, где мы каждый день используем искусственный интеллект. Машины каждый день учатся с тем, чтобы бороться с хакерами, с тем, что мы называем социальной инженерией, когда человек сам вовлечён в процесс списания собственных денег», — сказал он.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Забытый всеми USB-червь PlugX самостоятельно заразил миллионы машин

USB-червь PlugX, забытый всеми, включая своего разработчика, годами продолжал размножаться самостоятельно. По данным исследователей, вредонос может оставаться на тысячах, а то и миллионах компьютеров.

Впервые PlugX упоминался в отчёте специалистов компании Sophos в 2023 году. Принято считать, что зловреда выпустили в дикую природу в 2019 году.

Тогда же авторы наделили его функциональными возможностями самостоятельного распространения и автоматического заражения USB-носителей. Само собой, при подключении такого накопителя к компьютеру последний тоже заражался вредоносом.

Исследователи считают, что PlugX разработали в Китае, а использовали его кибергруппировки, связанные с Министерством государственной безопасности КНР.

Создатели червя по неизвестной причине в какой-то момент забросили своё детище и отключили единственный IP-адрес, принадлежавший командному центру PlugX. Таким образом, больше никто не контролировал распространение вредоноса.

А тем временем червь продолжал жить своей жизнью, спокойно распространяя свои копии на новые устройства. По оценкам экспертов компании Sekoia, число поражённых компьютеров может исчисляться миллионами.

Специалисты даже выкупили упомянутый IP-адрес и подключили к нему свою собственную серверную инфраструктуру, попытавшись таким способом перехватить трафик и предотвратить новые заражения.

После этого на сервер Sekoia стал приходить трафик, ежедневно фиксировались от 90 000 до 100 000 уникальных IP-адресов. Несмотря на то что число IP-адресов не конвертируется в число заражённых компьютеров напрямую, эти цифры всё равно дают понять масштаб заражений PlugX.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru