«МТС Банк» внедрил графовые нейросети для борьбы с кибератаками в России

Новая технология дополняет межсетевые экраны, антивирусы и системы мониторинга

«МТС Банк» внедрил графовые нейросети для выявления скрытых атак на внутреннюю инфраструктуру. Как отметили в банке, это решение применяется в России впервые. По информации банка, созданный ансамбль из пяти моделей обнаруживает более 90% сценариев перемещения злоумышленников внутри сети.

Современные хакерские атаки всё чаще используют легальные учетные записи, стандартные протоколы и действующие средства администрирования. Такой метод позволяет скрывать действия под привычные операции сотрудников и надолго оставаться незамеченными.

Графовые нейросети исследуют не отдельные события, а связи между учетными записями, серверами и сессиями. Система контролирует, кто, когда и каким маршрутом перемещается по инфраструктуре, выявляя подозрительные последовательности действий.

Решение состоит из пяти специализированных моделей, каждая из которых ищет определенные отклонения: необычные маршруты, переходы между сегментами сети и изменения привычного поведения. В ходе годового пилотирования система обнаружила все активности в рамках 22 тестов на проникновение и одной проверки Red Team на этапе перемещения внутри инфраструктуры.

Новая технология не заменяет межсетевые экраны, антивирусы и системы мониторинга, а дополняет их. «МТС Банк» планирует постепенно внедрить решение на всю инфраструктуру.