Антифрод Сбербанка помог предотвратить кражу 57 миллиардов рублей

Антифрод Сбербанка помог предотвратить кражу 57 миллиардов рублей

Антифрод Сбербанка помог предотвратить кражу 57 миллиардов рублей

Сбербанк рапортует об успешном противодействии мошенничеству в России и зарубежных странах. В прошлом году специализированная защита от фрода помогла банку сохранить более 57 млрд рублей, принадлежащих вкладчикам.

Последние несколько лет число кибератак на инфраструктуру и сервисы Сбера, по внутренним оценкам, растет в геометрической прогрессии. Специалисты кредитно-финансовой организации ежедневно фиксируют более 100 таких инцидентов и свыше 10 тыс. попыток отъема денег у клиентов мошенническими методами. Тем не менее, наличные средства обеспечения безопасности успешно справляются с таким натиском.

Используемая Сбером система фрод-мониторинга, которую разрабатывали специалисты компании BI.ZONE, исправно служит и его зарубежным дочкам. Так, в Казахстане она помогла в 10 раз сократить число успешных попыток вывода средств со счетов клиентов (данные за 2020 год в сравнении с предыдущим). Помимо антифрода Сбербанк Казахстан применяет еще более десятка различных систем противодействия кибератакам, в том числе проактивные ИБ-решения. В настоящее время основными угрозами здесь являются мошенничество с использованием социальной инженерии, утечки данных и целевые атаки на системы банка.

Использование антифрода в белорусском дочернем предприятии (БПС-Сбербанк) в этом году уже сэкономило клиентам около 2 млн местных рублей. Банковские мошенники в Белоруссии в основном полагаются на социальную инженерию — на такие инциденты приходится 99% случаев кибермошенничества, зафиксированных банком.

В Sberbank Europe для защиты от кибератак используется множество различных инструментов и ИБ-решений ведущих производителей. Расположенные в Европе банки Сбера часто сталкиваются с вредоносными и фишинговыми рассылками, адресованными не только вкладчикам, но и на сотрудникам банка. Такие атаки блокируются с помощью почтовых шлюзов и партнерских решений, а отчеты об инцидентах направляются прямиком в правоохранительные органы и местные CERT.

Сотрудники Sberbank Europe иногда сами проявляют инициативу и пресекают мошенничество — за последние полгода их бдительность помогла банкам и клиентам сберечь несколько десятков тысяч евро. Европейские дочки Сбера также зачастую подвергаются DDoS-атакам и атакам на общедоступные ресурсы банка, но специализированная защита успешно справляется с такими нападениями.

Минцифры меняет схему передачи данных об активности в онлайн-кинотеатрах

Минцифры, похоже, нашло рабочую схему для передачи данных о просмотрах в онлайн-кинотеатрах компании Mediascope: обсуждается вариант, при котором данные будут идти через «Яндекс» и VK. Если эта конструкция действительно закрепится, рынок получит не просто новый порядок отчётности, а ещё один чувствительный узел в споре о том, где заканчивается медиаизмерение и начинается слишком подробный сбор пользовательской активности.

Сама история тянется с ноября 2025 года. Тогда министерство предложило расширить набор данных, которые соцсети и онлайн-кинотеатры передают Mediascope: в проекте фигурировали бессрочные идентификаторы пользователей, сформированные с использованием номера телефона, а также полная информация о просмотрах фильмов и сериалов.

Логика у ведомства была следующая: сейчас один и тот же человек на разных устройствах часто считается как несколько пользователей, а новый ID должен сделать статистику точнее.

Дальше начались споры уже не о теории, а о практической схеме. Ещё в конце декабря СМИ писали, что техническим посредником при передаче таких данных может стать Яндекс.

В компании тогда уверяли, что мобильные номера к ним не попадут: сервисы будут передавать уже обезличенные идентификаторы, а затем они пройдут дополнительное шифрование. Источники рынка при этом сразу предупреждали о другой стороне вопроса: через такого посредника в любом случае пойдут массивы данных десятков миллионов пользователей, а значит, вырастут и риски их сохранности.

Нашлись и другие претензии: сама идея постоянного идентификатора, привязанного к номеру телефона, для части рынка уже выглядит не как «чуть более точное измерение аудитории», а как слишком чувствительный маркер, который теоретически можно использовать не только для статистики.

На этом фоне новая схема, о которой пишет РБК, с посредниками выглядит как попытка снять хотя бы часть напряжения: не тащить всё напрямую в Mediascope, а проложить между сторонами дополнительный технический слой. Но главный вопрос никуда не делся: поверит ли рынок, что такая модель действительно снижает риски, а не просто делает маршрут данных длиннее.

Потому что для онлайн-кинотеатров и соцсетей это уже не абстрактная регуляторная дискуссия, а вполне конкретный разговор о том, сколько пользовательских данных придётся отдать, кому именно и на каких условиях.

RSS: Новости на портале Anti-Malware.ru