Сразу три продукта кибербезопасности Сбера стали лауреатами престижной международной премии 2021 Cyber Security Excellence Awards. Наградами были отмечены системы, блокирующие подозрительные транзакции, обнаруживающие и анализирующие киберугрозы, и сервис кибербезопасности в мобильном приложении.
Внимание вопросам кибербезопасности
Золото в номинации Fraud Prevention («Предотвращение мошеннических действий») завоевала антифрод-система. Она автоматически блокирует подозрительные транзакции, защищая клиентов от мошенников, которые под разными предлогами пытаются выманить у них деньги.
В 2020 году Сбер предотвратил попытки хищения 57 млрд рублей со счетов клиентов. Жюри отметило высокую эффективность и инновационность продукта и подчеркнуло критическую важность подобных решений в банковской сфере.
Серебро в номинации Advanced Threat Intelligence («Продвинутое обнаружение и анализ угроз») получила интеллектуальная система управления киберугрозами, функционирующая в Центре киберзащиты Сбера. Система, основанная на технологиях искусственного интеллекта, взаимодействует с ведущими поставщиками аналитической информации о киберугрозах, собирает оперативные данные из открытых источников и теневого интернета, оценивает масштаб киберугроз и выявляет уязвимые элементы IT-инфраструктуры банка.
Система является уникальной разработкой Сбера, что подтверждено полученным патентом. Эксперты обратили внимание на ее постоянное совершенствование: сокращение времени на сбор и анализ обрабатываемой информации, увеличение объема данных, своевременное обнаружение киберугроз и оценку масштаба их влияния. Также было отмечено создание централизованного банка знаний о киберугрозах. Система интегрирована с коммерческими и открытыми ресурсами и имеет множество модулей, позволяющих своевременно выявлять, анализировать и блокировать атаки еще до начала их развития.
Сервисы кибербезопасности в мобильном приложении «Сбербанк Онлайн» Cyber Security Hub заняли второе место в номинации Security Product and Service for Finance and Banking («Продукт и услуга, обеспечивающие безопасность в сфере финансов и банковских операций»).
Клиенты Сбера с помощью этих сервисов могут проверить свой адрес электронной почты и номер телефона на предмет утечки данных к преступникам, настроить доступность счетов и вкладов, лимиты по переводам и платежам, выбрать вариант подтверждения входа в приложение. Кроме того, они могут сообщить о попытках взлома с помощью социальной инженерии, к которым относятся звонки под видом «службы безопасности банка» для получения доступа к деньгам клиентов. Доступны также статьи, видеоролики и тесты на знание правил кибербезопасности.
В 2020 году такими сервисами в «Сбербанк Онлайн» воспользовались почти 3 млн человек, а 700 тыс. используют их как минимум раз в месяц. Жюри подчеркнуло, что образовательный подход к борьбе с кибермошенничеством крайне актуален.
Как отметил заместитель председателя правления Сбербанка Станислав Кузнецов, Сбер уделяет самое пристальное внимание вопросам кибербезопасности, ведь компания — одна из самых атакуемых в Европе. «Наши системы противодействия хакерам на основе технологий искусственного интеллекта ежедневно анализируют более 100 млрд событий кибербезопасности, при этом ни одна попытка проникновения в наш периметр не увенчалась успехом. Мы постоянно совершенствуем наши системы защиты, в том числе направленные на безопасность финансов клиентов, и одновременно усиливаем работу в части киберграмотности граждан, чтобы предотвращать так называемую социальную инженерию, когда преступники обманом получают доступ к средствам людей. И я могу с уверенностью сказать, что благодаря нашим усилиям уровень киберграмотности населения растет каждый год. Награды Cyber Security Global Excellence Awards говорят о признании наших достижений мировым профессиональным сообществом, в которое входят специалисты технологических компаний с огромной экспертизой в сфере кибербезопасности. Для нас это очень ценно и значимо: так мы „сверяем часы“ с мировыми трендами и понимаем, что движемся в правильном направлении», — подчеркнул он.
Премия Cyber Security Excellence Awards была учреждена в 2008 году, для того чтобы отмечать достижения во всех аспектах кибербезопасности. За 20 лет существования наград были удостоены такие именитые компании, как IBM, Citi, Wells Fargo, Samsung, Oracle, Microsoft, Dell и Cisco Systems.
В этом году организаторы премии получили более 400 заявок от компаний-участников из США, Канады, Великобритании, Израиля, Германии, Южной Кореи и Индии. Среди лауреатов — как известные игроки на рынке кибербезопасности, например Checkmarx, Darktrace, Awake Security и McAfee, так и стартапы.
