Журнал «Информационная безопасность»

Современные мошенники имитируют привычное поведение пользователя. Чтобы противостоять злоумышленникам, защитные системы должны анализировать не только действия клиента, но и контекст, в котором он их совершает. Профилирование клиентов и графовая аналитика помогают специалистам по антифроду выявлять подозрительные аккаунты и связанные между собой группы пользователей еще до того, как их начинают использовать в мошеннических схемах. Автор: Алексей Лужнов, руководитель BI.ZONE AntiFraud. Поведенческий профиль не создается мгновенно...

Долгое время защиту банковских платежей строили на простых правилах – например, ограничивали сумму операции или блокировали вход из новой локации либо с незнакомого устройства. Но мошенники научились подстраиваться под такие системы контроля. Сегодня индустрия постепенно переходит от проверки отдельных операций к анализу платежного профиля клиента. Автор: Алексей Лужнов, руководитель BI.ZONE AntiFraud. По данным BI.ZONE AntiFraud, если использовать только правила на основе лимитов, до 35% мошеннических операций могут оставаться невыявленными...

SIEM обычно сравнивают по цифрам: сколько EPS система переварит, сколько источников подключит, как быстро найдет событие и сколько данных удержит в горячем хранении. Для эксплуатации эти параметры нужны, но о качестве работы SOC они говорят мало, поскольку даже при обработке миллионов событий в сутки можно не заметить атаку, если нужное событие вообще не попало в систему. Автор: Максим Анненков, менеджер продуктов Security Vision SIEM, SOAR, NG SOAR Причины могут быть вполне будничными: на сервере отключили аудит, агент завис после обновления или поменялась конфигурация syslog...

Криптовалютным биржам и обменникам приходится рассматривать обращения правоохранительных органов о предоставлении сведений о пользователях и их операциях, а также о блокировке активов. При обработке таких обращений принципиально важно убедиться, что запрос действительно направлен уполномоченным сотрудником, а не злоумышленником, который действует от его имени. Автор: Александр Подобных, руководитель отдела аналитики и крипторасследований VeroTrace, руководитель комитета по безопасности цифровых активов...