2SDnjcbPXe3
«Инфосистемы Джет» представила результаты исследования «Оценка применения отдельных мер противодействия мошенничеству в кредитно-финансовых организациях», в котором приняли участие руководители антифрод-подразделений более 30 российских банков. Опрос показал, что главным ограничением развития антифрода сегодня становится уже не качество технологий, а нехватка собственной экспертизы.
70% участников исследования не имеют внутренних ресурсов для самостоятельной настройки антифрод-систем, а более половины не смогли внедрить новые регуляторные требования без масштабных доработок со стороны вендора. При этом базовая задача выявления мошенничества в дистанционных каналах в целом решена: уровень защиты интернет-банка и мобильных сервисов достигает почти 100%. Гораздо меньше внимания банки уделяют операциям в отделениях и кредитным продуктам, где уровень покрытия средствами антифрода не превышает 40%.
Еще один вывод исследования — разрыв между ожиданиями рынка от искусственного интеллекта и реальными результатами. Несмотря на высокий интерес к ИИ, только 13% банков используют машинное обучение как основной механизм выявления мошенничества, и ни один из них не оказался полностью удовлетворен его работой. Основные причины — непрозрачность принятия решений, высокие требования к качеству данных и стоимость эксплуатации моделей. В частности, алгоритмы не раскрывают, по каким критериям относят операции к подозрительным, а это затрудняет анализ и верификацию аномалий специалистами банка.
При этом классические механизмы защиты по-прежнему остаются наиболее востребованными. Сценарии, основанные на правилах, удовлетворяют 87% банков, а многофакторные модели оценки риска — всех опрошенных, однако их внедрили лишь 40% организаций, поскольку такие решения требуют сильную внутреннюю экспертизу.
Исследование также показало, что встроенных возможностей анализа существующих антифрод-платформ уже недостаточно. 73% респондентов считают их функционал ограниченным, поэтому 80% банков создают собственные хранилища данных, а 40% дополнительно внедряют решения для выявления связей между клиентами, счетами и операциями.
Эксперты «Лаборатории Касперского» обнаружили фишинговую кампанию, в рамках которой злоумышленники рассылают на корпоративные адреса поддельные уведомления от имени Zoom и Docusign.
25 сентября в рамках «АстраКонф», посвящённой информационным технологиям в России, Владимир Нелюб, управляющий партнер «Астра ИИ Код», директор по науке и ИИ «Группы Астра» расскажет про экосистему продуктов «Астра ИИ» и какие задачи решает новый продукт «Группы Астра» — «Астра ИИ Код».
Правоохранители рассказали о деталях актуальной схемы обмана, в которой злоумышленники провоцируют жертву самостоятельно перезвонить по поддельному номеру «горячей линии» портала «Госуслуги».
Исследователи из компании Elastic Security Labs раскрыли детали активной кампании группировки REF9334, распространяющей модульное банковское ПО KREMLIN.
Разработчики GitLab выпустили экстренное обновление безопасности для версий Community Edition и Enterprise Edition.
Правительство может предусмотреть льготное кредитование и лизинг на закупку оборудования для работы искусственного интеллекта.
Исследователи в области кибербезопасности обнаружили критическую уязвимость в Telegram Desktop, позволявшую незаметно внедрять вредоносный JavaScript-код в HTML-архивы экспортированной переписки.
Зарубежным гостям Международного фестиваля молодежи в Екатеринбурге предоставили доступ к мобильной связи и Wi-Fi без сетевых ограничений и фильтрации ресурсов.
Специалисты компании Sysdig раскрыли детали атаки, в ходе которой неизвестному хакеру потребовалось всего 8 секунд, чтобы пройти путь от эксплуатации критической уязвимости в Python-блокноте Marimo до компрометации SSH.
Ежегодная ИТ-конференция Orion soft посвящена стратегическому планированию и технологическим трендам, которые помогают бизнесу расти в условиях оптимизации и сокращения бюджетов.
