Газпромбанк Мобайл рассказал об эффективности единой платформы Антифрод

Этот сравнительно небольшой виртуальный оператор подключился к Единой платформе верификации вызовов Антифрод в начале июня. За 3 летних месяца с ее помощью удалось не пропустить к клиентам оператора 450 тысяч таких вызовов. 

В июне 2023 был зафиксирован пик фрода - попытки подмены номера предпринимались 12,5 тысяч раз в день в среднем, доходя в отдельные дни до 35 тысяч в день. Все эти попытки вызовов не дошли до абонентов оператора. 

Пока что не все операторы в России подключены к платформе, поэтому мошеннический фрод сохраняется. Но, в сравнении с тем, что было весной, объем таких звонков, похоже, сокращается. 

В Газпромбанк Мобайл готовят к запуску и собственную платформу, целью которой будет выявление нетипичной активности клиентов и блокировки переводов средств в подобных случаев. Такие системы давно известны, здесь важно не перегнуть палку, сохранив удобство пользования банком для клиентов, которые хотя и выполняют по тем или иным причинам нетипичные действия, но в ситуации, когда они никак не связаны с действиями мошенников.  \\

МТС RED обновил сервис защиты от DDoS

Компания МТС RED представила обновленный сервис защиты от DDoS, объединенный с предоставлением заказчику комплексной технической поддержки от МТС. 

В 2022 году объем DDoS атак на российские организации по данным МТС вырос примерно в 10 раз год к году. Самая длительная атака, зафиксированная МТС RED SOC, продолжалась дольше 50 дней, а самая интенсивная оценивалась в 91 Гбит/c. При этом стоимость организации таких атак не является высокой. 

Сервис Anti-DDoS от МТС адресован B2B клиентам, как крупным, так и небольшим, прежде всего, тем, для которых доступность их веб-ресурсов и интернет-инфраструктуры критически важны. Это корпорации, поставщики цифровых услуг, СМИ, банки, интернет-магазины, ритейл-платформы и органы госвласти. По данным компании ее услугами пользуется около 100 крупных организаций. Программный продукт решения внесен в единый реестр российского ПО. 

Важно отметить, что услуга оказывается на основе договора SLA. МТС использует для защиты не только ПО, но и специализированное оборудование. Заказчик получает оповещения о DDoS атаках и отчеты об их отражениях. 

Защита осуществляется на уровне каналов (L3 и L4) и на уровне приложений (L7) без раскрытия ключей протокола HTTPS. Клиент может выбрать, какие уровни требуют защиты, какие защищать не нужно, например, можно выбрать базовый уровень сервиса, без L7. 

Для пользования защитой Anti-DDoS не требуется покупка какого-либо оборудования, что позволяет подключиться к сервису уже находясь под атакой. Процесс подключения может занять от 1 часа до нескольких дней. В дальнейшем сервис оказывается по модели 24/7/365. 

Услуги DDoS защиты на рынке доступны, их предлагают и некоторые телеком операторы. Ранее сообщалось, что в основе решения МТС по защите от DDoS - платформа Qrator Labs.  \\  

beeline cloud представил платформу Cloud Security Awareness

Актуальная тема сегодня - грамотность сотрудников компаний в области информационной безопасности. Платформа, которую представил ВымпелКом предназначена для тестирования и обучения сотрудников основам ИБ. Повышение уровня осведомленности сотрудников должно приводить к уменьшению числа инцидентов в области информационной безопасности. 

Платформа позволяет проконтролировать знания сотрудников до начала обучения, а затем провести проверку практических навыков. Услуга Cloud SA дает возможность создавать учебные фишинговые атаки. Можно получить отчет о прохождении тестирования, назначить сотрудникам курсы, в зависимости от их уровня навыков.  

Направление информационной безопасности в текущих условиях оказалось весьма актуальным и востребованным. Появление подобных продуктов - хорошая помощь российскому бизнесу.