«Цифра банк» внедрил платформу Security Vision SOAR для автоматизации антифрод-процессов. Система взяла на себя часть типовых операций: собирает данные по срабатываниям, анализирует контекст и в понятных случаях автоматически блокирует подозрительные транзакции. Раньше значительная часть таких инцидентов обрабатывалась вручную.
Аналитикам приходилось разбирать алерты, проверять данные в разных системах и принимать решение по каждому случаю.
На рутинные инциденты уходило от 8 до 20 минут. После внедрения автоматизированные сценарии стали отрабатывать за секунды.
В банке называют новую модель контролируемым конвейером: простые и понятные кейсы система закрывает сама, а специалисты подключаются к сложным и нестандартным схемам.
Для них платформа заранее собирает и обогащает контекст, чтобы аналитик работал уже не с разрозненными сигналами, а с подготовленной картиной инцидента. По оценке банка, время расследования таких случаев сократилось более чем в два раза.
Отдельный блок проекта связан с регуляторной отчётностью. Для интеграции с ИТ- и ИБ-системами банка потребовалось разработать более десяти кастомных коннекторов, в том числе с учётом требований ФинЦЕРТ, СИОМ и ГИС «Антифрод». Заполнение форм, на которое раньше могло уходить до 10 минут на один случай, теперь выполняется за секунды.
По словам заместителя директора департамента информационной безопасности «Цифра банк» Максима Мелешкина, проект позволил автоматизировать типовые антифрод-операции, снизить нагрузку на сотрудников и формализовать процессы противодействия мошенничеству. В банке также отмечают снижение финансовых потерь в несколько раз.
В результате «Цифра банк» получил систему, которая позволяет обрабатывать больше алертов без пропорционального роста штата и операционных расходов. Для финансовых организаций это становится всё более важным на фоне роста мошеннических схем и ужесточения требований к скорости реакции на инциденты.
