MTS-pankki ottaa käyttöön graafineuraaliverkot verkkohyökkäysten torjunnassa

MTS Bank on ottanut käyttöön graafineuroverkot tunkeutumisen havaitsemiseksi infrastruktuuriinsa. Pankin neuroverkkojen kokonaisuus tunnistaa yli 90 prosenttia hakkerien liikkumisskenaarioista verkossa, jotka ovat näkymättömiä klassisille tietoturvajärjestelmille, kertoo CNews. Nykyaikaiset kyberhyökkäykset käyttävät living-off-the-land -menetelmää, jossa hyökkääjät jäljittelevät järjestelmänvalvojan käyttäytymistä ja käyttävät laillisia käyttäjätilejä sekä vakioprotokollia pysyäkseen huomaamattomina kuukausia tai jopa vuosia. Graafipohjainen ratkaisu analysoi käyttäjätilien, palvelimien ja istuntojen välisiä suhteita ja paljastaa hyökkäykset epätyypillisten siirtymäketjujen kautta. Kokonaisuus koostuu viidestä erikoistuneesta mallista, joista jokainen havaitsee erilaisen poikkeaman, ja yhdessä ne harvoin epäonnistuvat. Pilottivaiheessa vuoden datasta havaittiin yli 90 prosenttia "valkoisten" hakkerien liikkumisvektoreista, ja kaikki 22 tunkeutumistestiä sekä yksi Red Team -harjoitus jäivät kiinni lateraalisen liikkumisen vaiheessa. Graafineuroverkot täydentävät perinteisiä suojausratkaisuja, kuten palomuureja ja virustorjuntaohjelmia, ja täyttävät niiden sokeat pisteet. MTS Bank suunnittelee ratkaisun laajentamista koko infraan ja graafimenetelmän kehittämistä yhdessä tietoturvayhteisön kanssa.