Фичи невидимого фронта против плацебо.
В вещах меня всегда и в первую очередь интересует их сущность и функциональность. Мне безразлична упаковка, рекламные слоганы, статусность и прочая суррогатная мишура, которая заслоняет сущность продукта. "Шашечки" - второстепенное, главное - "ехать", причём ехать быстро, комфортно, оптимально, в рамках закона, морали и этики.
Бывает берёшь потестировать новый гламурный «антивирус нового поколения», а там под капотом фейковый артифишл интелидженс, краденый детект и дырявая защита. Одним словом, плацебо. А чтобы не стать жертвой развесистой маркетинговой клюквы нужно самому поднять капот и разобраться, как оно работает и работает ли вообще.
Разумеется, не каждый осилит техническую документацию, чтобы понять особенности киберзащиты. Случается, что разработчик и там умудряется вешать лапшу на уши. Нам же опасаться нечего, наоборот - мы годимся своими технологиями, открыто публикуем их подробности и считаем, что понять их может каждый. Поэтому 7 лет назад здесь в блоге появился специальный тэг для постов, где простым языком рассказывается о сложных технических фичах. Фичах, которые не видно "невооружённым глазом", но именно они и есть настоящая сущность киберзащиты.
Сегодня в прицеле рубрики - загадка: каким образом банки распознают взлом вашего банковского счёта?
Итак, вам поступает уведомление из банка: "с вашей карточкой обнаружена подозрительная активность…". Вы вспоминаете свою траекторию передвижения и действия за последние дни - где и сколько снимали кэша, что покупали в онлайне и прочие операции.
Ага: (i) расплатился за такси в Калининграде (ii) снял рубли в банкомате аэропорта Храброво, (iii) купил вискарь минералку и салат в Шереметьево, (iv) не сдержался и купил жене подарок в дьютифри Дубая, а потом снова купил минералку и салат, (v) где-то в районе Индийского океана купил самолётный Интернет, (vi) снял сингапурские доллары в банкомате аэропорта Чанги, (vii) оплатил такси и отель в Сингапуре. А что - вполне себе вероятный день из жизни условного человека на линии "Калининград-Сингапур". Но, согласитесь, география и разнообразие операций может свидетельствовать и о криминальной схеме. Особенно, если ранее этот условный человек не был замечен в подобного рода прыжках во времени и пространстве.
Но как? Ведь у банка миллионы клиентов? Это ж сколько сотрудников надо, чтобы за всеми уследить?!
На самом деле в банке работает умная автоматизированная система (вроде Kaspersky Fraud Prevention, далее KFP) с технологией распознавания мошенничества. Давайте посмотрим, что у неё под капотом и как она защищает ваши деньги.
У каждого клиента банка есть модель поведения: математический граф, который содержит устройства (компьютеры, смартфоны, планшеты) и аккаунты пользователя, банковские сервисы (например, интернет-банкинг), а также правила взаимодействия между ними. Модель строится на основании накопленной информации о специфической активности клиента в Интернет и в мобильном банке. При этом, система не интересуется конкретными транзакциями, суммами, подробностями инвойсов и пр. - банковская тайна остаётся банковской тайной. Угрозы вычисляются исключительно на основании мета-данных и анализа обезличенных действий.
Такой подход позволяет автоматически вычислять множество вариантов кибер-мошенничества.
Например-1: гражданин Икс на домашнем компьютере работает с Интернет-банкингом. Для удостоверения транзакций у него есть выданный банком USB-токен. Но поскольку для защиты используется антивирус нового поколения с передовой системой искусственного интеллекта, на компьютер однажды проникает зловредный троян. С его помощью (а также с помощью забытого в USB-порте токена) кибер-негодяи начали незаметно перечислять налево деньги со счёта гражданина Икс. Банковская система быстро уловила аномальное отклонение от стандартных действий гражданина Икс, заблокировала операции и оповестила службу безопасности.
Панель управления системой банковского анти-фрода KFP
Действительно, любая активность, выходящая за пределы стандартной модели поведения пользователя расценивается как подозрительная. Более того, чем старше модель («стаж» клиента в данном банке), тем отклонения от модели имеют большую подозрительность. При достижении некоего порога подозрительности или обнаружении критического события система передает в банк информацию для последующего принятия банком решения: запрос клиенту на подтверждение операции, блокировка карты, привлечение эксперта к расследованию и т.д.
Например-2: гражданин Игрек из города Немухина имел неосторожность хранить логин-пароли доступа к Интернет-банку под магнитом на холодильнике. Неизвестным образом неизвестные злоумышленники считали эти параметры доступа и попытались получить доступ к счёту гражданина Игрек при помощи неизвестного мобильного устройства из города Мухина, находящегося за 3тыс.км от Немухина. Учитывая, что за 5 минут до инцидента гражданин Игрек перевёл своей бабушке 5тыс.руб. с IP-адреса своего немухинского провайдера, банковская система приняла решение о высокой вероятности мошенничества и заблокировала счёт.
Система принятия решений для защиты от банковского мошенничества
Логику системы защиты описывают правила взаимодействия между устройствами, аккаунтами пользователя и банковскими сервисами. Правила бывают предустановленные (созданные экспертами компании-разработчика на основании изучения кибермошеннических схем), облачные (создаваемые пользователями сервиса совместно в процессе эксплуатации системы), и настроенные банком в соответствии с уровнем параноидальности политикой безопасности.
Вот вкратце что происходит за кулисами системы, которая защищает ваш банковский счёт. Разумеется, у этой технологии много других технических особенностей, достойных не только отдельного патента, но и увесистой докторской диссертации. Но совсем не хочется ими перегружать мозг уважаемого читателя :) Но если остались вопросы - задавайте в камментах.
На самом деле знание технологий - это не только полезно для снимания лапши в эру плацебо и для приобретения продуктов, которые реально работают и работают лучше всех. Это ещё и чертовски любопытно!
Что делает каждый ребёнок с новой игрушкой? Правильно - он хочет посмотреть что внутри. Любопытство - часть природы человека. Никогда не поздно вернуться к началу координат, чтобы исправить ошибки и стать умнее, а оттого и сильнее.
До новых встреч под тэгом!
Бывает берёшь потестировать новый гламурный «антивирус нового поколения», а там под капотом фейковый артифишл интелидженс, краденый детект и дырявая защита. Одним словом, плацебо. А чтобы не стать жертвой развесистой маркетинговой клюквы нужно самому поднять капот и разобраться, как оно работает и работает ли вообще.
Разумеется, не каждый осилит техническую документацию, чтобы понять особенности киберзащиты. Случается, что разработчик и там умудряется вешать лапшу на уши. Нам же опасаться нечего, наоборот - мы годимся своими технологиями, открыто публикуем их подробности и считаем, что понять их может каждый. Поэтому 7 лет назад здесь в блоге появился специальный тэг для постов, где простым языком рассказывается о сложных технических фичах. Фичах, которые не видно "невооружённым глазом", но именно они и есть настоящая сущность киберзащиты.
Сегодня в прицеле рубрики - загадка: каким образом банки распознают взлом вашего банковского счёта?
Итак, вам поступает уведомление из банка: "с вашей карточкой обнаружена подозрительная активность…". Вы вспоминаете свою траекторию передвижения и действия за последние дни - где и сколько снимали кэша, что покупали в онлайне и прочие операции.
Ага: (i) расплатился за такси в Калининграде (ii) снял рубли в банкомате аэропорта Храброво, (iii) купил вискарь минералку и салат в Шереметьево, (iv) не сдержался и купил жене подарок в дьютифри Дубая, а потом снова купил минералку и салат, (v) где-то в районе Индийского океана купил самолётный Интернет, (vi) снял сингапурские доллары в банкомате аэропорта Чанги, (vii) оплатил такси и отель в Сингапуре. А что - вполне себе вероятный день из жизни условного человека на линии "Калининград-Сингапур". Но, согласитесь, география и разнообразие операций может свидетельствовать и о криминальной схеме. Особенно, если ранее этот условный человек не был замечен в подобного рода прыжках во времени и пространстве.
Но как? Ведь у банка миллионы клиентов? Это ж сколько сотрудников надо, чтобы за всеми уследить?!
На самом деле в банке работает умная автоматизированная система (вроде Kaspersky Fraud Prevention, далее KFP) с технологией распознавания мошенничества. Давайте посмотрим, что у неё под капотом и как она защищает ваши деньги.
У каждого клиента банка есть модель поведения: математический граф, который содержит устройства (компьютеры, смартфоны, планшеты) и аккаунты пользователя, банковские сервисы (например, интернет-банкинг), а также правила взаимодействия между ними. Модель строится на основании накопленной информации о специфической активности клиента в Интернет и в мобильном банке. При этом, система не интересуется конкретными транзакциями, суммами, подробностями инвойсов и пр. - банковская тайна остаётся банковской тайной. Угрозы вычисляются исключительно на основании мета-данных и анализа обезличенных действий.
Такой подход позволяет автоматически вычислять множество вариантов кибер-мошенничества.
Например-1: гражданин Икс на домашнем компьютере работает с Интернет-банкингом. Для удостоверения транзакций у него есть выданный банком USB-токен. Но поскольку для защиты используется антивирус нового поколения с передовой системой искусственного интеллекта, на компьютер однажды проникает зловредный троян. С его помощью (а также с помощью забытого в USB-порте токена) кибер-негодяи начали незаметно перечислять налево деньги со счёта гражданина Икс. Банковская система быстро уловила аномальное отклонение от стандартных действий гражданина Икс, заблокировала операции и оповестила службу безопасности.
Панель управления системой банковского анти-фрода KFP
Действительно, любая активность, выходящая за пределы стандартной модели поведения пользователя расценивается как подозрительная. Более того, чем старше модель («стаж» клиента в данном банке), тем отклонения от модели имеют большую подозрительность. При достижении некоего порога подозрительности или обнаружении критического события система передает в банк информацию для последующего принятия банком решения: запрос клиенту на подтверждение операции, блокировка карты, привлечение эксперта к расследованию и т.д.
Например-2: гражданин Игрек из города Немухина имел неосторожность хранить логин-пароли доступа к Интернет-банку под магнитом на холодильнике. Неизвестным образом неизвестные злоумышленники считали эти параметры доступа и попытались получить доступ к счёту гражданина Игрек при помощи неизвестного мобильного устройства из города Мухина, находящегося за 3тыс.км от Немухина. Учитывая, что за 5 минут до инцидента гражданин Игрек перевёл своей бабушке 5тыс.руб. с IP-адреса своего немухинского провайдера, банковская система приняла решение о высокой вероятности мошенничества и заблокировала счёт.
Система принятия решений для защиты от банковского мошенничества
Логику системы защиты описывают правила взаимодействия между устройствами, аккаунтами пользователя и банковскими сервисами. Правила бывают предустановленные (созданные экспертами компании-разработчика на основании изучения кибермошеннических схем), облачные (создаваемые пользователями сервиса совместно в процессе эксплуатации системы), и настроенные банком в соответствии с уровнем параноидальности политикой безопасности.
Вот вкратце что происходит за кулисами системы, которая защищает ваш банковский счёт. Разумеется, у этой технологии много других технических особенностей, достойных не только отдельного патента, но и увесистой докторской диссертации. Но совсем не хочется ими перегружать мозг уважаемого читателя :) Но если остались вопросы - задавайте в камментах.
На самом деле знание технологий - это не только полезно для снимания лапши в эру плацебо и для приобретения продуктов, которые реально работают и работают лучше всех. Это ещё и чертовски любопытно!
Что делает каждый ребёнок с новой игрушкой? Правильно - он хочет посмотреть что внутри. Любопытство - часть природы человека. Никогда не поздно вернуться к началу координат, чтобы исправить ошибки и стать умнее, а оттого и сильнее.
До новых встреч под тэгом!