Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

Group-IB и ЦФТ объединили технологии для борьбы с банковским фродом

Центр Финансовых Технологий (ЦФТ), провайдер решений для участников финансового рынка РФ и СНГ, совместно с Group-IB, международной компанией, специализирующаяся на предотвращении кибератак, разработали новый сервис по защите от финансового мошенничества в системах Интернет-банкинга. В рамках одного решения партнеры объединили технологии транзакционного и сессионного антифрода, что позволяет предотвращать любые типы атаки на клиентов банков, в том числе с использованием социальной инженерии, а также выполнять требования регулятора.

Компонентами совместного решения являются облачный сервис фрод-мониторинга FRAMOS от Faktura.ru (входит в группу компаний ЦФТ) и система проактивного обнаружения финансового мошенничества на всех устройствах клиента Group-IB Secure Bank. Интеграция  транзакционного и сессионного антифрода позволяет комплексно подойти к защите денежных средств клиентов, а также оптимизировать отслеживание и блокировку мошеннических действий любого типа, в том числе, с использованием социальной инженерии.

FRAMOS сфокусирован на мониторинге транзакций, не соответствующих профилю клиента, выявлению нетипичных операций, а также блокировке операций по «черным спискам», предоставляемым ЦБ РФ. При этом гибкая настройка системы фрод-мониторинга позволяет учитывать особенности конкретного банка-партнера. В дополнение к классическому антифроду Group-IB Secure Bank выявляет вредоносную активность задолго до осуществления финансовой транзакции, анализируя поведение пользователя, параметры используемого для входа в Интернет-банк устройства и индикаторы компрометации. Применяя поведенческий анализ, основанный на машинном обучении, совместно с технологией фингерпринтинга (цифровой «отпечаток» устройства), Secure Bank отслеживает использование украденных учетных данных, веб-инъекций, банковских троянов и других типов финансового мошенничества.

FRAMOS и Secure Bank обеспечивают защиту от мошеннических операций как внутри личного кабинета пользователей, так и на уровне IT-систем банка.

«Синергия транзакционного и сессионного антифрода позволила нам создать единый комплекс киберзащиты ДБО, который лишен недостатков каждого из подходов в отдельности, — комментирует Павел Крылов, руководитель направления по развитию Group-IB Secure Bank. — Любой фрод требует подготовки: Secure Bank «умеет» выявлять признаки мошенничества на самой ранней стадии в режиме реального времени, позволяя обнаружить подозрительные сессии в приложении для мобильного банкинга на смартфоне или в Интернет-банке на десктопе. Дополняя это классическим транзакционным антифродом, мы даем банкам возможность превентивно реагировать на любые модели угроз, включая массовые заражения или многоступенчатые атаки с использованием методов социальной инженерии, новые схемы с которыми появляются фактически каждый месяц».

Применение технологий ЦФТ и Group-IB позволяет удовлетворить требованиям регулятора и обеспечить выполнение закона 167-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части противодействия хищению денежных средств». Кроме того, технологии Secure Bank дают возможность выявить связи между учетными записями юридических лиц и используемыми устройствами, помогают обнаружить сети нелегального обналичивания денег и ухода от налогов, что позволяет обеспечить исполнение 115-ФЗ «О противодействии легализации доходов, полученных преступным путем, и финансированию терроризма» (с изменениями вступил в силу 27.12.2018).

«Объединяя усилия с Group-IB, мы сочетаем технологии, опыт и миллионы пользовательских кейсов по отработке различных типов киберугроз, — комментирует Алексей Леонов, директор Дирекции информационной безопасности ГК ЦФТ. — Добавление сессионного антифрода к FRAMOS позволяет нам предложить банкам радикально новый подход к защите. Он обогащает нашу модель угроз анализом действий клиента и позволяет значительно глубже «видеть» то, что происходит на стороне пользователя. Выбирая совместное решение от Faktura.ru и Group-IB, банки оптимизируют затраты административного, технического и финансового характера. Инвестиции в подключение каждой из систем по отдельности значительно превышают стоимость комплексного предложения, которое не только покрывает весь спектр киберугроз и финансового мошенничества, но и по умолчанию позволяет выполнить требования регулятора».

Весной этого года международное аналитическое агентство Gartner включило Secure Bank в отчет Market Guide for Online Fraud Detection 2019, присвоив компании Group-IB статус надежного поставщика в категории «Решения по выявлению онлайн-мошенничества» (Representative Vendor in Online Fraud Detection).

Совместное решение ЦФТ и Group-IB предоставляется на бесплатное тестирование сроком на 1 месяц. Облачный принцип поставки решения позволяет сократить затраты на физическую часть инфраструктуры решения и запустить его в кратчайшие сроки.  Продажей решения займется ЦФТ: в архитектуре облачного сервиса FRAMOS система Secure Bank будет предлагаться как дополнительный компонент кибербезопасности. По состоянию на июль 2019 года ДБО Faktura.ru от ЦФТ занимает 32% рынка в РФ.

К 2030 году выручка российских разработчиков системного ПО должна удвоится

Согласно контрольным показателям проекта «Новое общесистемное ПО», к 2030 году выручка российских разработчиков программного обеспечения должна более чем удвоиться по сравнению с уровнем 2025 года. Росту рынка, как ожидается, будут способствовать запрет на использование зарубежного ПО на объектах критической информационной инфраструктуры (КИИ), а также меры господдержки — гранты, субсидии и налоговые льготы.

Обновлённая дорожная карта проекта «Новое общесистемное ПО» оказалась в распоряжении «Известий». Согласно документу, выручка разработчиков такого ПО — включая операционные системы, средства виртуализации, офисные пакеты, СУБД и ИБ-решения — должна вырасти с 270 млрд рублей по итогам 2025 года до 557 млрд рублей к 2030 году.

В Минцифры считают эти показатели достижимыми. Ведомство ожидает особенно высокий спрос на ПО для облачных платформ, средства виртуализации и инфраструктуру для сервисов искусственного интеллекта. Опрошенные изданием эксперты добавили к этому перечню системы управления ИТ-инфраструктурой и решения в сфере информационной безопасности.

Также в министерстве напомнили, что для объектов КИИ уже действуют регуляторные ограничения, включая запрет на использование зарубежного системного ПО. Новые закупки иностранного софта были запрещены ещё в 2022 году, а полный переход на российские решения должен завершиться до конца 2029 года. При этом ранее были оставлены механизмы, позволяющие при определённых условиях — прежде всего при отсутствии полноценной отечественной замены — перенести сроки до 2031 года, а в отдельных случаях и до 2036-го.

Основатель корпорации ITG и технопарка «ИТ Парк Рус» Дмитрий Гачко назвал жёсткое регулирование одним из ключевых драйверов роста продаж российского ПО. Однако, по его мнению, обратной стороной такого подхода может стать снижение конкуренции на рынке.

С этой оценкой согласен генеральный директор TelecomDaily Денис Кусков. Вместе с тем он считает подобные меры оправданными: зарубежное ПО может быть деактивировано в любой момент, а его полноценная поддержка, включая устранение критических уязвимостей, уже сейчас зачастую отсутствует. Это, по его словам, создаёт дополнительные риски для информационной безопасности.

Партнёр ComNews Research Леонид Коник отметил, что регуляторные требования стали серьёзным стимулом для внедрения российского ПО не только в госсекторе, но и в частных компаниях, подпадающих под требования КИИ. Причём речь идёт не только о программном обеспечении, но и о программно-аппаратных комплексах (ПАК). Однако уровень импортозамещения, по его оценке, пока не превышает 45%, а сам процесс — особенно с учётом ПАК — останется длительным. Дополнительным фактором, замедляющим импортозамещение, он назвал возвращение массового пиратства.

Руководитель Guardant компании «Актив» Михаил Чухломин среди ключевых драйверов импортозамещения, помимо регуляторного давления, выделил субсидирование заказчиков таких проектов. Также он обратил внимание на налоговый вычет за приобретение российского ПО.

При этом по итогам 2025 года российский ИТ-рынок впервые за несколько лет продемонстрировал снижение выручки. Впрочем, падение оказалось менее одного процента, а часть потерь удалось компенсировать за счёт роста экспорта.

RSS: Новости на портале Anti-Malware.ru