Почта Банк на фронте борьбы с социальными инженерами
Пресс-подход к вице-президенту, директору по безопасности Почта Банка Станислав Павлунин и Владимиру Скудину, исполнительному директору GlowByte Consulting.
Основная причина, почему сегодня происходит такой большой всплеск социальной инженерии, в том, что наши люди очень легкомысленно относятся к цифровой гигиене, к сохранности своих данных.
Данные накопились за годы беспечного поведения в интернете. Про большинство людей можно собрать очень много информации, воспользовавшись социальными сетями.Если вдруг злоумышленникам по какой-то причине не удается собрать достаточно, они могут прибегнуть к помощи форумов, расположенных в так называемом Даркнете. Собрав достаточно информации и подготовившись, злоумышленники предпринимают атаку против конкретного человека.
Поэтому, совсем недавно, Почта Банк первым среди российских банков внедрил первый этап проекта по внедрению кросс-канальной системы противодействия мошенничеству с использованием методов социальной инженерии. Система реализуется на антифрод-платформе SAS.
Новая антифрод-система в реальном времени противодействует транзакционному мошенничеству, реакция на подозрительные операции осуществляется в online режиме. Система разработана на основе так называемых фингерпринтов – совокупности признаков, подтверждающих, что операцию совершает именно данный клиент. Это может быть номер телефона, с которого он совершает платежи, и характерное для него транзакционное поведение. Если эти данные не совпадают, то система дает сигнал сотруднику банка, что транзакция может быть подозрительной. При этом антифрод-платформа SAS работает по кросс-канальному принципу, защищая и карты, и мобильный банк, и интернет-банк, и другие каналы обслуживания, а также имеет модуль AML (Anti Money Laundering – противодействие отмыванию денежных средств). «Для нашей компании данный проект стал важной вехой в отношениях с Почта Банком, на протяжении многих лет являющимся нашим стратегическим партнером. Сегодня мы рассматриваем область противодействия мошенничеству как одну из ключевых точек приложения современных технологий обработки «больших данных», которые позволяют применять глубокую аналитику в режиме реального времени и быстро достигать с ее помощью видимый бизнес-эффект», – комментирует итоги проекта Владимир Скудин, исполнительный директор GlowByte Consulting.