«МТС Банк» начал использовать графовые нейронные сети для выявления неявных атак, направленных против внутренней системы. Представители банка заявили, что это первый подобный случай в стране. По информации организации, созданный комплекс из пяти моделей способен обнаруживать свыше 90% случаев перемещения злоумышленников внутри сетевой среды.

Современные кибератаки все чаще прибегают к использованию легитимных аккаунтов, общепринятых протоколов и существующих инструментов управления. Этот метод позволяет замаскировать действия под нормальную деятельность персонала и оставаться незамеченным на протяжении длительного времени.

Графовые нейронные сети осуществляют анализ не отдельных инцидентов, а взаимосвязей между учетными записями, серверами и сеансами. Система фиксирует информацию о том, кто, когда и каким путем перемещается по сетевой инфраструктуре, определяя отклоняющиеся последовательности действий.

Предложенное решение включает в себя пять специализированных моделей, каждая из которых направлена на поиск определенных аномалий: нестандартные пути следования, переходы между различными частями сети и изменения в обычном порядке работы. В период годичного тестирования система зафиксировала все активности во время 22 проверок безопасности и одного упражнения Red Team при перемещении внутри инфраструктуры.

Разработанное новшество не отменяет необходимости в использовании брандмауэров, программ защиты и систем контроля, а усиливает их эффективность. Кредитная организация «МТС Банк» планирует поэтапно внедрить данную технологию во все свои системы.