Group-IB запускает криптовалютный хедж-фонд для минимизации киберрисков

Group-IB запускает криптовалютный хедж-фонд для минимизации киберрисков

Group-IB совместно с фондом AddCapital представляют первое решение для структурирования инвестиционных инструментов для цифровых финансовых активов (ЦФА), которое позволит устранить риски для инвесторов и обеспечит прозрачность для регулятора. Целями данного шага являются содействие структурированию рынка ЦФА в России и разработка инструментов, позволяющих инвесторам безопасно и просто работать с ЦФА.

На данный момент цифровые финансовые активы, к которым относятся криптовалюта и токены, не являются законным средством платежа на территории Российской Федерации. Однако капитализация этого рынка сегодня составляет почти $300 млрд. А по прогнозам Всемирного Экономического Форума, уже к 2025 году эта цифра может достичь $80 трлн.

Недостаточная проработанность правового поля, высокая волатильность криптовалюты, а также негативный фон вокруг взломов сервисов, утечек пользовательских данных и различных мошенничеств – ключевые стоп-факторы на пути развития молодого, быстрорастущего рынка. По оценке Bitcoin.com, только за первые два месяца 2018 года злоумышленниками было украдено $1,36 млрд, в результате мошенничества, краж и хакерских атак. В отчете Group-IB “2018 Криптовалютные биржи. Анализ утечек данных пользователей” фиксируется устойчивый рост числа инцидентов, связанных со взломом учетных записей пользователей онлайн-сервисов для обмена цифровыми финансовым активами. С 2016-го по 2017-й год их количество увеличилось на 369%. США, Россия и Китай оказались лидерами по количеству жертв кибератак пользователей подобных сервисов, позволяющих инвестировать в ЦФА.

Для устранения проблем, препятствующих развитию рынка цифровых финансовых активов, в рамках опережающих мер, полностью интегрируемых с деятельностью регулятора, AddCapital и Group-IB создали технологическую модель хедж-фонда, призванную минимизировать киберриски и обеспечить информационную безопасность при проведении операций и хранения цифровых финансовых активов.

Модель хедж-фонда представляет собой пакет решений для квалифицированных и институциональных инвесторов, который позволит структурировать и обезопасить инвестиции в новые альтернативные рынки за счет комплекса продуктов, регламентов и требований по кибербезопасности, необходимых для инвесторов, работающих с ЦФА.

“Возможность безопасно и просто работать с цифровыми финансовыми активами позволит значительно снизить риски для инвесторов и привлечь крупных игроков, а также приблизить признание ЦФА в России, – прокомментировал Руслан Юсуфов, директор специальных проектов Group-IB. – Основываясь на накопленном опыте работы с торговыми площадками и проектами в блокчейн-индустрии, мы выявили ключевые уязвимости фондов ЦФА перед атаками хакеров и действиями мошенников. Совместно с нашим стратегическим партнером AddCapital мы готовы предложить рынку инструменты, необходимые для создания безопасного фонда, позволяющего работать с цифровыми финансовыми активами”.

Модель фонда обеспечивает защиту от наиболее актуальных киберугроз, среди которых целевые хакерские атаки, различные типы мошенничества, характерные для криптовалютных проектов. Кроме того, она устраняет риски, возникающие внутри фонда, будь то потенциальная инсайдерская угроза или схема отмывания денег. Прозрачность и простота организации работы фонда, обеспеченная за счет модели Group-IB и AddCapital, даст возможность регулятору контролировать поток инвестиций, используя традиционные подходы и имеющуюся на данный момент законодательную базу. Таким образом, крупные квалифицированные инвесторы будут иметь доступ на рынок ЦФА через лицензированных игроков с обычным контролем за уплатой налогов.

Концептуальные решения, включенные в модель, базируются на технологиях раннего обнаружения кибератак Threat Detection System и системе поведенческого анализа для контроля и снижения рисков, возникающих на стороне пользователей – Secure Portal. Кроме того, технологии, включенные в модель Group-IB и AddCapital, способны дать исчерпывающую информацию о наиболее актуальных угрозах и подготовиться к ним заранее, за счет системы Threat Intelligence (Киберразведка). Она предоставляет оперативные данные о новых вредоносных программах, инструментах и тактиках хакерских групп, сведениях о скомпрометированных аккаунтах, банковских картах, зараженных устройствах и уязвимостях. Таким образом, модель фонда, защищенного от широкого спектра киберугроз, позволяет минимизировать риски информационной безопасности при работе с цифровыми финансовыми активами.

В пилотном режиме модель уже используется в ряде фондов, находящихся под управлением AddCapital. “Цель нашей совместной работы c Group-IB – дать фондам и квалифицированным инвесторам набор готовых высокодоходных инвестпродуктов в ЦФА, вместе с решением по структурированию их в традиционном регулируемом виде, полностью совместимом с требованиями регуляторов. В связи с тем, что кибератаки являются серьезной угрозой для участников рынка ЦФА, то сотрудничество с международной компанией в области кибербезопасности необходимо для разработки модели фонда, устраняющего ключевые риски работы с ЦФА”, – отметил Алексей Прокофьев, управляющий партнер фонда AddCapital.

Продукты для пилотных проектов создавались рабочими группами «Опережающей совместимости с регулятором» (ОСР) в составе private-подразделений Сбербанка, Альфа-банка, фонда AddCapital и Национального расчетного депозитария (НРД) при поддержке Group-IB (в части кибербезопасности) и консалтинговой компании AltHaus (в юридической части). Дальнейшая работа данной группы будет направлена на структурирование и расширение безопасной инфраструктуры хранения и управления ЦФА в РФ.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Мобильный Криминалист Эксперт 2.0: добавлена поддержка Samsung Exynos

«Оксиджен Софтвер», российский разработчик и поставщик средств для экспертного исследования данных мобильных устройств, облачных сервисов и персональных компьютеров, анонсирует новую версию продукта «Мобильный Криминалист Эксперт» 2.0.

«До настоящего момента в «Мобильном Криминалисте» была представлена поддержка практически всех лидеров рынка мобильных устройств с любой точки зрения — чипсета, бренда, распространенности. В такой своеобразной коллекции не хватало лишь одной составляющей...» — говорит Сергей Соколов, генеральный директор «Оксиджен Софтвер». «А именно: достаточно популярных современных моделей гаджетов на уникальных чипсетах Exynos от известного южнокорейского производителя Samsung. Сегодня мы рады представить поддержку извлечения и расшифровки физических образов из данных мобильных устройств новым методом!» — сообщает Сергей. «Программа позволяет получить информацию из широкого спектра устройств линейки Samsung Galaxy моделей A2 - A8, S7 - S9+, J2 - J7 и многих других Samsung-гаджетов, на операционной системе Android от 7 до 9 версии» — подчеркивает он.

Программа, используя уязвимость устройства, получает доступ к разделу с данными владельца смартфона или планшета и извлекает его. Активированный режим безопасного запуска не послужит препятствием для «Мобильного Криминалиста»: предоставлена возможность ввода известного пароля или его подбор из заранее подготовленного встроенного словаря.

Фокус внимания разработчиков компании отнюдь не ограничился мобильными устройствами. Сентябрьская версия программного продукта обладает значительно усовершенствованным функционалом и в других областях.

Обновленный «Скаут» проникает в директории всех учетных записей исследуемого персонального компьютера или ноутбука и даже в папки программ, запущенных во время его работы. Более того, модуль исследует информацию из системного журнала, Prefetch-файлов и главной файловой таблицы из ПК на платформе Windows, данные офисных программ Dropbox и Google Sync (на Windows и macOS), а также приложений для общения Skype и Telegram for macOS (на macOS).

Помимо этого, компания реализовала поддержку облачных сервисов приложения для видеосвязи Zoom, хранилища паролей Firefox Lockwise и сервиса резервного копирования Huawei Cloud Backup.

Наконец, в «МК Эксперт» активно развивается направление интеграции работы нейросетей и то, что еще недавно казалось невозможным, становится реальностью! Новые аналитические инструменты, встроенные в программу, автоматически исследуют изображения в извлечении на предмет присутствия на них одинаковых лиц и текста. Первый инструмент группирует все изображения по лицам, ассоциирует лица с контактами, показывает списки схожих персон и людей, знакомых друг с другом. Второй — распознает текст на изображениях.

«Мобильный Криминалист» версии 2.0 поддерживает более 38 600 моделей мобильных устройств, более 18 000 версий приложений, 562 уникальных приложения, 85 облачных сервисов и 83 источника данных из ПК.

Узнайте больше о программе на сайте www.oxygensoftware.ru.

Anti-Malware TelegramПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru