МТС Банк разработал новый подход для борьбы с кибератаками, внедряя графовые нейросети.
Технология анализирует не отдельные события, а связи между учётными записями, серверами и сессиями – так удаётся замечать перемещения злоумышленников внутри сети, которые могут оставаться незаметными для классических систем защиты.
По итогам пилота решение выявило более 90% векторов перемещения хакеров внутри инфраструктуры.
Как сообщил вице-президент по информационной безопасности МТС Банка Илья Зуев, графовые нейросети удалось соединить в единый организм: там, где одна модель ошибается, её подстраховывают остальные. До аналитиков в итоге доходят единицы событий в сутки – те, что действительно стоят внимания.
В дальнейшем МТС Банк планирует поэтапно масштабировать технологию и развивать её совместно с участниками рынка информационной безопасности.
@banksta