MTS Bank implementa redes neurais de grafos para combater ataques cibernéticos

O MTS Bank introduziu redes neurais de grafos para detectar intrusões em sua infraestrutura. O conjunto de redes neurais do banco identifica mais de 90% dos cenários de movimento de hackers dentro da rede, que são invisíveis para os sistemas de segurança clássicos, conforme reportado pelo CNews. Os ataques cibernéticos modernos usam a abordagem 'living-off-the-land', em que os atacantes imitam o comportamento de administradores, usando contas legítimas e protocolos padrão para passar despercebidos por meses ou anos. A solução baseada em grafos analisa as relações entre contas, servidores e sessões, revelando ataques por meio de cadeias de transições atípicas. O conjunto é composto por cinco modelos especializados, cada um capturando um tipo diferente de anomalia, e juntos eles raramente falham. O piloto, utilizando dados de um ano, detectou mais de 90% dos vetores de movimento de hackers 'brancos', e todos os 22 testes de penetração e um exercício de Red Team foram capturados durante o estágio de movimento lateral. As redes neurais de grafos complementam as defesas tradicionais, como firewalls e sistemas antivírus, preenchendo seus pontos cegos. O MTS Bank planeja escalar a solução para toda a sua infraestrutura e desenvolver a abordagem de grafos com a comunidade de segurança da informação.