Group-IB x Storia di successo della banca AVO

Contesto

Il settore bancario è sempre stato uno degli obiettivi più allettanti per i criminali informatici. Con il recente boom dell'online banking, l'uso di malware nel settore del mobile banking è aumentato vertiginosamente. Anche le fughe di dati relativi alle carte di credito e gli attacchi ransomware rimangono vettori di attacco fondamentali nel settore bancario.

AVO Bank si trovava ad affrontare una sfida ambiziosa: lanciare rapidamente servizi digitali garantendo al contempo una sicurezza informatica completa contro le minacce emergenti sia per i clienti che per i dipendenti. La banca voleva assicurarsi che la praticità, la rapidità e la qualità dei propri servizi non ne risentissero. Per affrontare questa sfida, AVO Bank era alla ricerca di soluzioni con modelli di licenza flessibili che potessero essere implementati in tempi record.

Con l'espansione dell'economia digitale in Uzbekistan, cresce anche l'attenzione – a livello nazionale – alla sicurezza informatica. Gli istituti finanziari come AVO Bank devono rispettare i requisiti normativi volti a rafforzare il livello di sicurezza. La scelta della banca è dipesa quindi anche dalla capacità di garantire la conformità agli standard normativi attraverso l'implementazione di sistemi antifrode avanzati e la fornitura di report dettagliati sulle attività fraudolente.

Punti critici iniziali:

• Scadenza ravvicinata per il lancio della banca
• Costruire da zero l'infrastruttura di sicurezza informatica
• Concentrarsi sull'acquisto di soluzioni SaaS anziché su quelle on-premise per raggiungere gli obiettivi della banca
• Risorse interne limitate per il monitoraggio e la gestione di incidenti complessi
• Implementazione rapida e protezione completa per clienti e dipendenti
• Rispetto dei requisiti normativi

Perché “ Group-IB ”?

Group-IB Da molti anni collabora strettamente con organizzazioni private e governative dell’Uzbekistan. Riconosce l’importanza economica dell’Asia centrale e il potenziale della regione di diventare un polo globale per la sicurezza informatica. Nell’agosto 2023, la Banca Centrale dell’Uzbekistan ha firmato un memorandum di cooperazione con l’ Group-IB per instaurare una collaborazione tra le organizzazioni nella lotta agli attacchi informatici e nel rafforzamento della sicurezza informatica. Nel dicembre 2023, l’ Group-IB ha istituito in Uzbekistan il proprio Centro di ricerca sulle minacce informatiche (Digital Crime Resistance Center ,DCRC). Il centro è attualmente composto da ricercatori dell’ Group-IB, leader a livello mondiale nel campo delle minacce informatiche, che hanno maturato una vasta esperienza in altre regioni.

Group-IBLe soluzioni offerte hanno soddisfatto tutte le aspettative della banca AVO. La rapida integrazione ha garantito, in breve tempo, una protezione completa sia dell’infrastruttura della banca che dei suoi clienti. La banca ha sottolineato diversi risultati degni di nota:

Maggiore capacità di monitoraggio e rilevamento

La presenza di un team dedicato di SOC ha rafforzato la capacità della banca di monitorare e rispondere agli incidenti di sicurezza informatica. La soluzione Managed Detection and Response (MXDR) di Group-IBrileva e blocca tutti i file dannosi identificati prima che possano raggiungere i sistemi interni della banca. Ciò non solo migliora la sicurezza, ma riduce anche i costi relativi ai sistemi antivirus e ad altre soluzioni convenzionali che non garantiscono il livello di protezione richiesto

Risposta immediata

Group-IBLa soluzione MXDR consente una risposta rapida alle minacce, isolando gli host infetti ed eliminando ogni traccia di attività dannosa. Il tempo che intercorre tra il rilevamento di una minaccia e la risposta alla stessa è di appena un minuto

Monitoraggio proattivo delle minacce

Grazie alla soluzione “Threat Intelligence ” (TI) di Group-IB, AVO Bank può ottenere informazioni sugli attacchi emergenti che prendono di mira il settore, la regione e i propri clienti. L’integrazione della matrice MITRE ATT&CK® ha consentito al team di sicurezza informatica della banca di monitorare e analizzare tutte le minacce rilevanti all’interno di un’unica interfaccia, fornendo informazioni immediate sulle tecniche, le tattiche e le procedure utilizzate dagli autori degli attacchi. Inoltre, TI consente ad AVO Bank di analizzare i dati delle carte bancarie trapelati e di monitorare le menzioni della banca sui forum clandestini.

Meno rischi interni

Sebbene il fattore umano non possa essere eliminato del tutto, MXDR contribuisce a ridurre al minimo tali minacce. Anche se un impiegato di banca dovesse scaricare accidentalmente un file dannoso o eseguire un programma malware ricevuto via e-mail, i file vengono bloccati prima che si verifichino danni

Analisi in tempo reale della superficie di attacco

Attack Surface Management ASM) alleggerisce il carico di lavoro del team di sicurezza informatica fungendo da prima linea di difesa. La banca monitora tutte le nuove risorse digitali e lo shadow IT, tenendo costantemente traccia delle risorse esterne e mitigando rapidamente i rischi critici

Prevenzione del phishing e delle truffe

Grazie a MXDR, il numero di e-mail di phishing è sceso a zero. Inoltre, grazie al programma “Digital Risk Protection ” (DRP), AVO Bank individua e rimuove il 90% delle risorse fraudolente. Le soluzioni di Group-IBaiutano la banca a individuare ed eliminare minacce che in precedenza passavano inosservate, come i canali Telegram fraudolenti. La banca è ora in grado anche di identificare e bloccare rapidamente gli attacchi di phishing rivolti ai vertici aziendali

Protezione dei fondi e dei dati dei clienti

Fraud Protection ha consentito ad AVO bank di individuare in modo più efficace le frodi relative alle sessioni e di prevenire il furto dei fondi dei clienti in tempo reale

Informazioni sulla soluzione " Group-IB "

Group-IB Fraud Protection È una soluzione di prevenzione delle frodi lato client che opera in tempo reale su più sessioni, piattaforme e dispositivi. Per soddisfare i diversi requisiti normativi e di sovranità dei dati, la piattaforma offre opzioni di implementazione flessibili, tra cui ambienti on-premise, ibridi e multi-cloud. Quando viene implementata su AWS, la soluzione sfrutta un'architettura ad alta disponibilità che utilizza Amazon EKS e i gruppi Auto Scaling per garantire scalabilità e prestazioni senza interruzioni per piattaforme bancarie, di e-commerce e di iGaming a livello globale.

Group-IBLa soluzione rileva e previene attività pericolose attraverso l'analisi comportamentale, il rilevamento delle anomalie e gli aggiornamenti delle firme, grazie alla tecnologia fornita dall'Threat Intelligence , in particolare da e dal Digital Forensics Lab. Integrando l'intelligenza artificiale spiegabile (XAI), Fraud Protection offre informazioni trasparenti sui punteggi di rischio, aiutando i team addetti alla conformità a superare i limiti dei sistemi "black-box" per soddisfare i rigorosi requisiti di audit.

Fraud Protection tutte le sessioni nelle applicazioni web e mobili per creare un'impronta digitale univoca del dispositivo. L'elaborazione dei dati ad alte prestazioni è gestita tramite un livello di database distribuito che garantisce una protezione in tempo reale su tutti i canali. Se viene rilevata un'attività illegittima, il sistema invia una notifica automatica o blocca l'attività tramite API sicure o code di messaggi, fornendo una difesa affidabile contro l'appropriazione indebita di account, il social engineering e le reti di riciclaggio di denaro.

Scarica la versione in russo (pdf)