MTS Bank déploie des réseaux de neurones graphiques pour lutter contre les cyberattaques

La banque MTS a introduit des réseaux de neurones à graphes pour détecter les intrusions dans son infrastructure. L'ensemble de réseaux de neurones de la banque identifie plus de 90 % des scénarios de déplacements des pirates à l'intérieur du réseau, invisibles pour les systèmes de sécurité classiques, comme le rapporte CNews. Les cyberattaques modernes utilisent l'approche "living-off-the-land", où les attaquants imitent le comportement des administrateurs, utilisant des comptes légitimes et des protocoles standard pour passer inaperçus pendant des mois, voire des années. La solution basée sur des graphes analyse les relations entre les comptes, les serveurs et les sessions, révélant les attaques à travers des chaînes de transitions atypiques. L'ensemble comprend cinq modèles spécialisés, chacun détectant un type d'anomalie différent, et ensemble, ils échouent rarement. Le pilote mené sur des données d'une année a détecté plus de 90 % des vecteurs de déplacement des « hackers blancs », et les 22 tests d'intrusion ainsi qu'un exercice de Red Team ont tous été interceptés lors de la phase de déplacement latéral. Les réseaux de neurones à graphes complètent les défenses traditionnelles telles que les pare-feu et les antivirus, comblant leurs angles morts. La banque MTS prévoit de déployer la solution sur l'ensemble de son infrastructure et de développer l'approche par graphes avec la communauté de la sécurité de l'information.