MTS Bank despliega redes neuronales de grafos para combatir ciberataques

MTS Bank ha introducido redes neuronales de grafos para detectar intrusiones en su infraestructura. El conjunto de redes neuronales del banco identifica más del 90% de los escenarios de movimiento de hackers dentro de la red que son invisibles para los sistemas de seguridad clásicos, según informa CNews. Los ciberataques modernos utilizan el enfoque de 'vivir de la tierra', donde los atacantes imitan el comportamiento de los administradores, usando cuentas legítimas y protocolos estándar para pasar desapercibidos durante meses o años. La solución basada en grafos analiza las relaciones entre cuentas, servidores y sesiones, revelando ataques a través de cadenas de transiciones atípicas. El conjunto está compuesto por cinco modelos especializados, cada uno detecta un tipo diferente de anomalía, y juntos rara vez fallan. La prueba piloto realizada sobre un año de datos detectó más del 90% de los vectores de movimiento de hackers 'blancos', y las 22 pruebas de penetración y un ejercicio de Red Team fueron detectados durante la etapa de movimiento lateral. Las redes neuronales de grafos complementan las defensas tradicionales como cortafuegos y sistemas antivirus, llenando sus puntos ciegos. MTS Bank planea escalar la solución a toda su infraestructura y desarrollar el enfoque de grafos con la comunidad de seguridad de la información.