Во время полномасштабного вторжения количество кибератак в Украине выросло в 3,5 раза по сравнению с 2021 годом. Относительно немногие из них приходятся на финансовый сектор — так НБУ зафиксировал более 250 попыток атаковать банковскую систему в 2022 году. Вместе с тем цена удачных атак может быть очень высокой. GlobalLogic рассказывает, как технологии помогают обезопасить систему финансов.
Объемы международной помощи Украине превысили 38 млрд долларов, а общая сумма донатов на ВСУ и гуманитарные инициативы составила 98,9 млрд грн. Из-за значительных финансовых траншей украинская финсистема находится под особым прицелом хакеров и злоумышленников. Однако разработки украинских специалистов по кибербезопасности помогают защитить финансовый сектор.
Разработки украинских инженеров GlobalLogic сокращают риски банков и защищают средства граждан. Финансовые учреждения используют следующие технологии:
- Криптографию, повышающую конфиденциальность транзакций. К примеру, криптографию используют для защиты передачи данных между клиентом и банком и в мобильных платежах.
- Технологию блокчейна для прозрачности и безопасности транзакций. Благодаря блокчейну, внутренняя сеть жестко реагирует на любые изменения, поэтому внешнее вмешательство сразу становится заметным и позволяет оперативно отреагировать на него.
- Системы многофакторной аутентификации для дополнительной защиты от злоумышленников. Обычного алгоритма аутентификации, в котором пользователь вводит логин и пароль, недостаточно для полной защиты. Поэтому используются дополнительные факторы аутентификации: цифровая подпись, СМС с пин-кодом, карты доступа, токены и т.д. Перехватить их все для хакеров гораздо сложнее. А некоторые факторы как биометрию особенно трудно подделать.
- Системы на основе искусственного интеллекта и машинного обучения для выявления и предотвращения подозрительных операций. Специалистам-аналитикам трудно быстро обработать большие объемы данных и заметить аномалии (в транзакциях или авторизациях), в то время как ИИ мгновенно справляется с этой задачей.
К тому же, искусственный интеллект и машинное обучение используют для прогнозирования кибератак. Машинное обучение анализирует прошлые атаки на систему, их модели и тенденции, и может использовать эти данные для предотвращения будущих попыток взлома.
– Автоматизированные банковские системы более устойчивы к кибератакам и мошенничеству. Например, разработки наших инженеров для одного из банков Великобритании снизили случаи мошенничества на 50% и экономят до 3 миллионов фунтов ежегодно, — отмечает Юлия Штукатурова, старшая вице-президент по инжинирингу GlobalLogic. — Самым слабым местом для хакеров есть люди. Пользователи часто сами помогают преступникам, когда устанавливают одинаковые для всех аккаунтов пароли или распространяют свои персональные данные на подозрительных сайтах. Чтобы как можно больше украинцев знали о правилах безопасности в сети, эксперты GlobalLogic Education проводят специальные курсы, как недавняя «Неделя Кибербезопасности«.