História de sucesso do Group-IB x AVO Bank

Contexto

O setor bancário sempre foi um dos alvos mais atraentes para os cibercriminosos. Com o recente boom da banca digital, a utilização de malware na banca móvel disparou. As fugas de dados de cartões e os ataques de ransomware continuam também a ser vetores de ataque fundamentais no setor bancário.

O AVO Bank enfrentou um desafio ambicioso: lançar rapidamente serviços digitais, garantindo simultaneamente uma cibersegurança abrangente contra ameaças emergentes, tanto para os clientes como para os colaboradores. O banco pretendia assegurar que a comodidade, a rapidez e a qualidade dos seus serviços não fossem afetadas. Para responder a este desafio, o AVO Bank procurava soluções com modelos de licenciamento flexíveis que pudessem ser implementadas em tempo recorde.

À medida que a economia digital do Uzbequistão se expande, aumenta também a atenção — a nível nacional — dada à cibersegurança. As instituições financeiras, como o banco AVO, têm de cumprir os requisitos regulamentares destinados a reforçar a segurança. A escolha do banco dependia, portanto, também da capacidade de garantir a conformidade com as normas regulamentares, através da implementação de sistemas avançados de combate à fraude e da apresentação de relatórios detalhados sobre atividades fraudulentas.

Principais dificuldades iniciais:

• Prazo apertado para o lançamento do banco
• Construir a infraestrutura de cibersegurança a partir do zero
• Concentrar-se na aquisição de soluções SaaS em vez de soluções no local, para cumprir os objetivos do banco
• Recursos internos limitados para a monitorização e resposta a incidentes complexos
• Necessidades de implementação rápida e proteção abrangente para clientes e colaboradores
• Conformidade com os requisitos regulamentares

Porquê a Group-IB?

A Group-IB tem vindo a trabalhar em estreita colaboração com organizações privadas e governamentais do Uzbequistão há muitos anos. Reconhece a importância económica da Ásia Central e o potencial da região para se tornar um centro global de cibersegurança. Em agosto de 2023, o Banco Central do Uzbequistão assinou um memorando de cooperação com a Group-IB para estabelecer uma colaboração entre as organizações no combate aos ciberataques e no reforço da cibersegurança. Em dezembro de 2023, a Group-IB criou o seu Centro de Investigação de Ameaças «Digital Crime Resistance Center » (DCRC) no Uzbequistão. O centro conta atualmente com investigadores de ameaças da Group-IB, líderes a nível mundial, que adquiriram uma vasta experiência noutras regiões.

As soluções da Group-IB corresponderam a todas as expectativas do banco AVO. A integração rápida garantiu uma proteção abrangente tanto para a infraestrutura do banco como para os seus clientes num curto espaço de tempo. O banco destacou vários resultados dignos de nota:

Capacidades reforçadas de monitorização e deteção

A existência de uma equipa dedicada de Detecção e Resposta Gerida ( SOC ) reforçou a capacidade do banco para monitorizar e responder a incidentes de cibersegurança. A solução de Detecção e Resposta Gerida (MXDR) da Group-IB deteta e bloqueia todos os ficheiros maliciosos identificados antes que estes possam chegar aos sistemas internos do banco. Isto não só melhora a segurança, como também reduz os custos associados aos sistemas antivírus e a outras soluções convencionais que não proporcionam o nível de proteção necessário

Resposta imediata

O MXDR da Group-IB permite uma resposta rápida às ameaças, isolando os sistemas infetados e eliminando todos os vestígios de atividade maliciosa. O tempo que decorre entre a deteção de uma ameaça e a resposta à mesma é de apenas um minuto

Acompanhamento proativo de ameaças

Através da plataforma «Threat Intelligence » (TI) da Group-IB, o AVO Bank pode manter-se a par dos ataques emergentes que visam o setor, a região e os seus clientes. A integração da matriz MITRE ATT&CK® permitiu à equipa de cibersegurança do banco acompanhar e analisar todas as ameaças relevantes numa única interface, proporcionando informações imediatas sobre as técnicas, táticas e procedimentos utilizados pelos atacantes. Além disso, o TI permite ao AVO Bank analisar dados de cartões bancários que tenham sido alvo de fugas e monitorizar menções ao banco em fóruns clandestinos

Menos riscos internos

Embora o fator humano não possa ser totalmente eliminado, o MXDR ajuda a minimizar essas ameaças. Mesmo que um funcionário do banco descarregue acidentalmente um ficheiro malicioso ou execute um programa de malware recebido por e-mail, os ficheiros são bloqueados antes de se causarem quaisquer danos

Análise da superfície de ataque em tempo real

Attack Surface Management (ASM) reduz a carga de trabalho da equipa de cibersegurança, atuando como primeira linha de defesa. O banco monitoriza todos os novos ativos digitais e a TI paralela, acompanhando continuamente os recursos externos e mitigando rapidamente os riscos críticos

Mitigação de phishing e fraudes

Com o MXDR, o número de e-mails de phishing baixou para zero. Além disso, com o Programa de Resposta a Fraudes (Digital Risk Protection , DRP), o AVO Bank identifica e retira do ar 90% dos recursos fraudulentos. As soluções da Group-IB ajudam o banco a detetar e eliminar ameaças que anteriormente passavam despercebidas, tais como canais fraudulentos do Telegram. O banco consegue agora também identificar e bloquear rapidamente ataques de phishing dirigidos à direção executiva

Proteção dos fundos e dos dados dos clientes

Fraud Protection permitiu ao AVO Bank detetar de forma mais eficaz a fraude nas sessões e impedir o roubo de fundos dos clientes em tempo real

Sobre a solução Group-IB

O Group-IB Fraud Protection é uma solução de prevenção de fraudes do lado do cliente que funciona em tempo real, abrangendo sessões, plataformas e dispositivos. Para dar resposta a diversos requisitos regulamentares e de soberania de dados, a plataforma oferece opções de implementação flexíveis, incluindo ambientes locais, híbridos e multicloud. Quando implementada na AWS, a solução recorre a uma arquitetura de alta disponibilidade que utiliza o Amazon EKS e grupos de Auto Scaling para garantir escalabilidade e desempenho contínuos para plataformas globais de banca, comércio eletrónico e iGaming.

A solução deteta e previne atividades perigosas através da análise comportamental, da deteção de anomalias e de atualizações de assinaturas, com o apoio do Laboratório de Análise de Risco ( Threat Intelligence ) e do Laboratório de Perícia Digital (Digital Forensics Lab) da Group-IB. Ao incorporar a IA Explicável (XAI), o « Fraud Protection » fornece informações transparentes sobre as pontuações de risco, ajudando as equipas de conformidade a ultrapassar os sistemas de «caixa preta» para cumprir requisitos de auditoria rigorosos.

Fraud Protection analisa todas as sessões em aplicações web e móveis para criar uma impressão digital única do dispositivo. O processamento de dados de alto desempenho é gerido através de uma camada de base de dados distribuída, garantindo proteção em tempo real em todos os canais. Se for detetada uma atividade ilícita, o sistema envia uma notificação automática ou bloqueia a atividade através de APIs seguras ou filas de mensagens, proporcionando uma defesa fiável contra a apropriação de contas, a engenharia social e as redes de branqueamento de capitais.

Descarregar a versão em russo (pdf)