Security Vision помогла «Цифра банк» ускорить выявление кибермошенников

1 час назад

© Изображение сгенерировано ИИ

«Цифра банк» совместно с Security Vision внедрил платформу SOAR для автоматизации антифрода. Решение заменило ручной анализ алертов моделью «контролируемого конвейера»: фродовые операции с понятной логикой блокируются автоматически, обработка остальных инцидентов ускорилась. В результате время реагирования сократилось, а финансовые потери снизились в разы, сообщает РБК Компании.

Как SOAR заменил классический SOC в антифрод-контуре

Платформу класса SOAR применили не для классического SOC, а для построения антифрод-направления. В рамках проекта банк разработал более десяти кастомных коннекторов для ИТ- и ИБ-систем, учитывающих требования регуляторов (ФинЦЕРТ, СИОМ, ГИС Антифрод) к отчетности. По итогам анализа рыночных решений «Цифра банк» выбрал Security Vision SOAR — ключевыми факторами стали экспертиза вендора в финансовом секторе и гибкость архитектуры.

«Реализация данного проекта позволила нам достичь двух целей сразу. С одной стороны, мы фактически создали «беспилотный» антифрод для типовых операций с понятной логикой: система сама собирает контекст, принимает решение и блокирует транзакцию за секунды, а люди подключаются только для расследования сложных, нестандартных схем. А с другой стороны, были формализованы и масштабированы процессы противодействия мошенничеству в условиях экспоненциального роста мошенников, кадрового дефицита и жестких регуляторных требований», — отмечает Максим Мелешкин, заместитель директора департамента информационной безопасности «Цифра банк».

Кастомная интеграция и автоматизация антифрода

Итогом стала масштабируемая система: автоматизированные сценарии принимают решения за секунды, объём алертов может расти кратно без пропорционального увеличения штата и операционных расходов. Ускорено формирование отчётности для регуляторов: ручное заполнение форм для АСОИ ФинЦЕРТ и СИОМ, занимавшее до 10 минут на случай, теперь происходит за секунды. Процесс стал точнее, снижая риски штрафов из-за человеческих ошибок.

Система освободила сотрудников от рутины для концентрации на сложной экспертизе. Для нетиповых схем выстроен полуавтоматический процесс: платформа собирает и обогащает контекст, подготавливая аналитическую базу для специалиста. Это сократило время расследования таких кейсов более чем вдвое и повысило качество решений.

Ранее RUБЕЖ писал, что президент подписал закон об обязательном использовании ГИС «Антифрод» для банков и операторов.