พื้นหลัง

ภาคการธนาคารเป็นเป้าหมายที่น่าดึงดูดใจที่สุดสำหรับอาชญากรไซเบอร์มาโดยตลอด ด้วยการเติบโตอย่างรวดเร็วของการธนาคารดิจิทัลในช่วงไม่กี่ปีที่ผ่านมา การใช้มัลแวร์ในการทำธุรกรรมผ่านมือถือจึงเพิ่มสูงขึ้นอย่างมาก การรั่วไหลของข้อมูลบัตรและการโจมตีด้วยแรนซัมแวร์ยังคงเป็นช่องทางการโจมตีที่สำคัญในอุตสาหกรรมการธนาคาร

ธนาคาร AVO เผชิญกับความท้าทายที่ยิ่งใหญ่ คือ การเปิดตัวบริการดิจิทัลอย่างรวดเร็ว พร้อมทั้งจัดให้มีระบบรักษาความปลอดภัยทางไซเบอร์ที่ครอบคลุมเพื่อรับมือกับภัยคุกคามที่เกิดขึ้นใหม่ทั้งต่อลูกค้าและพนักงาน ธนาคารต้องการให้มั่นใจว่าความสะดวก รวดเร็ว และคุณภาพของบริการจะไม่ได้รับผลกระทบ เพื่อรับมือกับความท้าทายนี้ ธนาคาร AVO จึงมองหาโซลูชันที่มีรูปแบบการอนุญาตใช้งานที่ยืดหยุ่นและสามารถนำไปใช้งานได้ในเวลาอันรวดเร็ว

ขณะที่เศรษฐกิจดิจิทัลของอุซเบกิสถานขยายตัว ความสนใจในเรื่องความปลอดภัยทางไซเบอร์ก็เพิ่มขึ้นในระดับประเทศเช่นกัน สถาบันการเงินอย่างธนาคาร AVO ต้องปฏิบัติตามข้อกำหนดด้านกฎระเบียบที่มุ่งเน้นการเสริมสร้างความปลอดภัย ดังนั้น การเลือกของธนาคารจึงขึ้นอยู่กับความสามารถในการรับประกันการปฏิบัติตามมาตรฐานด้านกฎระเบียบโดยการนำระบบป้องกันการฉ้อโกงขั้นสูงมาใช้และจัดทำรายงานโดยละเอียดเกี่ยวกับกิจกรรมฉ้อโกง

ปัญหาที่พบในช่วงเริ่มต้น:

• กำหนดเวลาสำหรับการเปิดตัวธนาคารกระชั้นชิดมาก
• การสร้างโครงสร้างพื้นฐานด้านความปลอดภัยทางไซเบอร์ตั้งแต่เริ่มต้น
• มุ่งเน้นการซื้อซอฟต์แวร์แบบ SaaS แทนโซลูชันแบบติดตั้งในองค์กร เพื่อให้บรรลุเป้าหมายของธนาคาร
• มีทรัพยากรภายในองค์กรจำกัดสำหรับการติดตามและรับมือกับเหตุการณ์ที่ซับซ้อน
• การติดตั้งระบบอย่างรวดเร็วและการปกป้องที่ครอบคลุมเพื่อตอบสนองความต้องการของลูกค้าและพนักงาน
• การปฏิบัติตามข้อกำหนดทางกฎหมาย

ทำไมต้องเลือก Group-IB?

Group-IB ได้ทำงานร่วมกับองค์กรภาครัฐและเอกชนของอุซเบกิสถานอย่างใกล้ชิดมานานหลายปีแล้ว Group-IB ตระหนักถึงความสำคัญทางเศรษฐกิจของเอเชียกลางและศักยภาพของภูมิภาคนี้ในการเป็นศูนย์กลางความมั่นคงทางไซเบอร์ระดับโลก ในเดือนสิงหาคม 2566 ธนาคารกลางของอุซเบกิสถานได้ลงนามในบันทึกความร่วมมือกับ Group-IB เพื่อสร้างปฏิสัมพันธ์ระหว่างองค์กรในการต่อต้านการโจมตีทางไซเบอร์และเสริมสร้างความมั่นคงทางไซเบอร์ ในเดือนธันวาคม 2566 Group-IB ได้จัดตั้ง Digital Crime Resistance Center ( DCRC ) ในอุซเบกิสถาน ปัจจุบันศูนย์นี้มีบุคลากรเป็นนักวิจัยด้านภัยคุกคามชั้นนำระดับโลกของ Group-IB ซึ่งมีประสบการณ์มากมายในภูมิภาคอื่นๆ

โซลูชันของ Group-IB ตรงตามความคาดหวังของธนาคาร AVO ทุกประการ การบูรณาการอย่างรวดเร็วทำให้มั่นใจได้ถึงการปกป้องที่ครอบคลุมทั้งโครงสร้างพื้นฐานของธนาคารและลูกค้าในระยะเวลาอันสั้น ธนาคารได้เน้นย้ำถึงผลลัพธ์ที่น่าสนใจหลายประการ:

ความสามารถในการตรวจสอบและตรวจจับที่ได้รับการปรับปรุง

การมีบุคลากรที่ทุ่มเท SOC ทีมงานได้เสริมสร้างศักยภาพของธนาคารในการตรวจสอบและตอบสนองต่อเหตุการณ์ด้านความปลอดภัยทางไซเบอร์ ระบบ Managed Detection and Response (MXDR) ของ Group-IB ตรวจจับและบล็อกไฟล์ที่เป็นอันตรายทั้งหมดที่ระบุได้ก่อนที่จะเข้าถึงระบบภายในของธนาคาร ซึ่งไม่เพียงแต่เพิ่มความปลอดภัย แต่ยังช่วยลดต้นทุนที่เกี่ยวข้องกับระบบป้องกันไวรัสและโซลูชันแบบเดิม ๆ ที่ไม่ได้ให้การป้องกันในระดับที่ต้องการ

ตอบสนองทันที

MXDR ของ Group-IB ช่วยให้สามารถตอบสนองต่อภัยคุกคามได้อย่างรวดเร็ว โดยแยกโฮสต์ที่ติดเชื้อและกำจัดร่องรอยกิจกรรมที่เป็นอันตรายทั้งหมด เวลาตั้งแต่ตรวจพบภัยคุกคามจนถึงการตอบสนองนั้นใช้เวลาเพียงหนึ่งนาที

การติดตามภัยคุกคามเชิงรุก

ด้วยการใช้ ระบบข่าวกรองภัยคุกคาม ( Threat Intelligence หรือ TI) ของ Group-IB ธนาคาร AVO สามารถเรียนรู้เกี่ยวกับการโจมตีที่เกิดขึ้นใหม่ซึ่งมุ่งเป้าไปที่อุตสาหกรรม ภูมิภาค และลูกค้าของธนาคาร การผสานรวมเมทริกซ์ MITRE ATT&CK® ทำให้ทีมรักษาความปลอดภัยทางไซเบอร์ของธนาคารสามารถติดตามและวิเคราะห์ภัยคุกคามที่เกี่ยวข้องทั้งหมดได้ภายในอินเทอร์เฟซเดียว ทำให้ได้รับข้อมูลเชิงลึกทันทีเกี่ยวกับเทคนิค กลยุทธ์ และขั้นตอนที่ผู้โจมตีใช้ นอกจากนี้ TI ยังช่วยให้ธนาคาร AVO สามารถวิเคราะห์ข้อมูลบัตรธนาคารที่รั่วไหลและตรวจสอบการกล่าวถึงธนาคารในฟอรัมใต้ดินได้อีกด้วย

ความเสี่ยงภายในลดลง

แม้ว่าปัจจัยด้านมนุษย์จะไม่สามารถกำจัดได้อย่างสมบูรณ์ แต่ MXDR ช่วยลดภัยคุกคามดังกล่าวได้ แม้ว่าพนักงานธนาคารจะดาวน์โหลดไฟล์ที่เป็นอันตรายโดยไม่ตั้งใจ หรือเรียกใช้โปรแกรมมัลแวร์ที่ได้รับทางอีเมล ไฟล์เหล่านั้นก็จะถูกบล็อกก่อนที่จะเกิดความเสียหายใดๆ

การสแกนพื้นผิวการโจมตีแบบเรียลไทม์

Attack Surface Management หรือ ASM) ช่วยลดภาระงานของทีมรักษาความปลอดภัยทางไซเบอร์โดยทำหน้าที่เป็นด่านแรกในการป้องกัน ธนาคารจะตรวจสอบสินทรัพย์ดิจิทัลใหม่ทั้งหมดและระบบไอทีที่ไม่เป็นทางการอย่างต่อเนื่อง ติดตามทรัพยากรภายนอก และลดความเสี่ยงที่สำคัญได้อย่างรวดเร็ว

การป้องกันการหลอกลวงและการฉ้อโกง

ด้วย MXDR จำนวนอีเมลฟิชชิงลดลงเหลือศูนย์ นอกจากนี้ ด้วย Digital Risk Protection (DRP) ธนาคาร AVO สามารถระบุและกำจัดทรัพยากรที่ฉ้อโกงได้ถึง 90% โซลูชันของ Group-IB ช่วยให้ธนาคารตรวจจับและกำจัดภัยคุกคามที่ก่อนหน้านี้ไม่ถูกตรวจพบ เช่น ช่อง Telegram ที่ฉ้อโกง ปัจจุบันธนาคารยังสามารถระบุและบล็อกการโจมตีฟิชชิงที่มุ่งเป้าไปที่ผู้บริหารระดับสูงได้อย่างรวดเร็ว

การคุ้มครองเงินทุนและข้อมูลของลูกค้า

Fraud Protection ช่วยให้ธนาคาร AVO สามารถตรวจจับการฉ้อโกงในระหว่างการใช้งานและป้องกันการขโมยเงินของลูกค้าได้แบบเรียลไทม์อย่างมีประสิทธิภาพยิ่งขึ้น

เกี่ยวกับกลุ่มบริษัท - IB Solution

กลุ่ม-IB Fraud Protection เป็นโซลูชันป้องกันการฉ้อโกงฝั่งไคลเอ็นต์ที่ทำงานข้ามเซสชัน แพลตฟอร์ม และอุปกรณ์ต่างๆ แบบเรียลไทม์ เพื่อให้เป็นไปตามข้อกำหนดด้านกฎระเบียบและอธิปไตยทางข้อมูลที่หลากหลาย แพลตฟอร์มนี้จึงมีตัวเลือกการใช้งานที่ยืดหยุ่น รวมถึง สภาพแวดล้อมแบบติดตั้งในองค์กร แบบไฮบริด และแบบมัลติคลาวด์ เมื่อใช้งานบน AWS โซลูชันนี้จะใช้สถาปัตยกรรมที่มีความพร้อมใช้งานสูง โดยใช้ Amazon EKS และ กลุ่ม Auto Scaling เพื่อให้มั่นใจถึงความสามารถในการปรับขนาดและประสิทธิภาพที่ราบรื่นสำหรับแพลตฟอร์มด้านการธนาคาร อีคอมเมิร์ซ และ iGaming ทั่วโลก

โซลูชันนี้ตรวจจับและป้องกันกิจกรรมที่เป็นอันตรายผ่านการวิเคราะห์พฤติกรรม การตรวจจับความผิดปกติ และการอัปเดตลายเซ็น ซึ่งขับเคลื่อนโดยเทคโนโลยีของ Group-IB Threat Intelligence และห้องปฏิบัติการนิติวิทยาศาสตร์ดิจิทัล โดยการบูรณา การปัญญาประดิษฐ์ที่อธิบายได้ ( XAI ) Fraud Protection ช่วยให้ทีมงานด้านการปฏิบัติตามกฎระเบียบสามารถก้าวข้ามระบบ "กล่องดำ" และปฏิบัติตามข้อกำหนดการตรวจสอบที่เข้มงวดได้

Fraud Protection ระบบจะวิเคราะห์ทุกเซสชันในแอปพลิเคชันบนเว็บและมือถือเพื่อสร้างลายนิ้วมือเฉพาะของอุปกรณ์ การประมวลผลข้อมูลประสิทธิภาพสูงได้รับการจัดการผ่านเลเยอร์ฐานข้อมูลแบบกระจาย ทำให้มั่นใจได้ถึงการป้องกันแบบเรียลไทม์ในทุกช่องทาง หากตรวจพบกิจกรรมที่ผิดกฎหมาย ระบบจะส่งการแจ้งเตือนอัตโนมัติหรือบล็อกกิจกรรมนั้นผ่าน API ที่ปลอดภัยหรือคิวข้อความ ซึ่งเป็นการป้องกันที่เชื่อถือได้จากการยึดบัญชี การหลอกลวงทางสังคม และเครือข่ายการฟอกเงิน

ดาวน์โหลดเวอร์ชันภาษารัสเซีย (pdf)