«МТС Банк» внедряет графовые нейросети для борьбы с кибератаками
«МТС Банк» внедряет графовые нейросети для обнаружения вторжений в инфраструктуру. Разработанный банком «ансамбль» нейросетей выявляет более 90% сценариев перемещения хакеров внутри сети, невидимых для классических систем защиты. Об этом CNews сообщили представители «МТС Банка».
Современные кибератаки почти не оставляют следов. Вместо вирусов и взломов защиты злоумышленники применяют подход living-off-the-land («жизнь за счет местных ресурсов»).
Атакующий копирует поведение настоящего администратора: использует легальные учетные записи, подключается к стандартным протоколам в рабочее время, перемещается только по знакомым маршрутам, используя забытые ключи доступа. Именно поэтому такие вторжения могут оставаться незамеченными месяцами или годами.