Антифрод / Антифишинг

FraudWall — современная система обнаружения мошеннических платежей («Антифрод-система»), защищающая банки и их клиентов от кражи средств злоумышленниками и выполняющая требования законодательства (в т.ч. 167-ФЗ от 27.06.2018).

Система FraudWall позволяет банкам, эксплуатирующим ее, выполнять требования законодательства и регуляторов, в т. ч.:

— проверка платежей в соответствии с 161-ФЗ, 167-ФЗ, 369-ФЗ, ОД-2525
— автоматическая загрузка фидов ФинЦЕРТ (списки ЦБ РФ и МВД РФ) через API ФинЦЕРТ ЦБ РФ
— автоматическая перепроверка клиентской базы на предмет нахождения клиентов в фидах ФинЦЕРТ
— формирование отчетов по форме 403 203
— формирование форм для информирования ФинЦЕРТ о случаях мошенничества

Вендор Frodex постоянно отслеживает изменения требований регуляторов, и на их основе модернизирует и совершенствует функционал FraudWall.

На единой платформе FraudWall построена не только антифрод-система, эффективно предотвращающая кражу средств клиентов банков. Online-проверка платежей на ПОД/ФТ, проверка участие контрагента платежа в санкционных списках может быть легко реализована на том же сервере, на котором установлена антифрод-система FraudWall — для этого достаточно установить соответствующую лицензию. Единый подход к интеграции с банковскими системами позволяет уменьшить затраты на внедрение таких комплексных проверок.

161-ФЗ требует, чтобы банки получали от клиента подтверждение по каждому платежу, вызвавшему подозрение. Мы предлагаем банкам решение, которое позволяет автоматизировать данный процесс, используя современные технологии.

Когда антифрод-система FraudWall выявила подозрительный платеж, она автоматически звонит клиенту и ведет с ним живое общение. При этом произносимая речь синтезируется, а ответы клиента распознаются с помощью специализированных программных решений.

StopPhish — платформа по тренировке навыков кибербезопасности.

— Снижает количество инцидентов на основе фишинга с 60% до 2%
— Регулярно проверяет навыки сотрудников. Обучает именно тех, кто забыл правила ИБ!
— Предоставляет информацию о тех, кто медленно или вовсе не отвечает на деловые письма и тормозит бизнес-процессы.

Преимущества

— Быстрое внедрение: уже через 5 дней вы можете увидеть первые результаты.
— Масштабирование: комплексное обучение на любое количество пользователей с разделением по группам.
— Кастомизация: персонализация атак, курсов, программы обучения, отчетов, брендирование платформы.
— Безопасность: код используемого ПО проверен по базе уязвимостей ФСТЭК.
— Автоматизация и консалтинг: исключение рутины при проведении атак и обучения.
— Результативность: снижение «попадаемости» сотрудников в 10−25 раз по итогам годовой программы за счет методологии обучения.

Phishman — отечественный разработчик одноименной автоматизированной системы тестирования и обучения сотрудников основам информационной безопасности.

Как работает система

1. Тестирование компании. Phishman отправляет фишинговые письма сотрудникам и собирает данные из внешних систем
2. Направление на обучение. Phishman определяет компетенции сотрудников и формирует для каждого учебный план
3. Контроль обучения. Phishman полностью автоматизирует процесс обучения сотрудников на основе правил и сценариев.

Phishman помогает сформировать у сотрудников компаний необходимые навыки для противодействия кибератакам и снизить число инцидентов на 70% уже в первый месяц использования системы.

Phishman можно установить на сервере компании или использовать облачную версию через партнеров.

Платформа Start AWR для защиты от угроз человеческого фактора:
-помогает команде безопасности создать автоматизированный процесс по защите компании и сотрудников от цифровых атак;
— обучает всему, что нужно знать сотрудникам. Команда безопасности отправляет всех сотрудников на регулярное обучение и контролирует знания людей по всем главным вопросам, от которых зависит безопасность компании.

Визуальный тренажер.
Вы всегда будете знать о состоянии дел в ИБ. Ваши сотрудники будут в курсе про новые хаки и эксплойты. Система поможет вам не запугать сотрудников, а проводить наглядные мероприятия на повышение уровня кибербезопасности.

Выполняются требования регуляторов, стандартов и лучших практик по осведомленности сотрудников и разработке безопасного ПО:
— Приказ ФСТЭК России № 239, № 17, № 31
— ГОСТ 57 580.1, ГОСТ Р ИСО/ МЭК 27 002−2012, ГОСТ Р 56 939−2016
— Указ Президента № 250
— № 187-ФЗ, № 152-ФЗ, № 98-ФЗ
— Положения № 382-П, № 719-П Г У Банка России
— Payment Card Industry Data Security Standard
— Android: OWASP Mobile ASVS + Testing guide
— iOS: OWASP Mobile ASVS + Testing guide
— Web: OWASP Web Testin Guide, Payment Card Industry
— ISO/IEC 27 001:2013
— ИСО/МЭК 27 001:2022

Формирует практические навыки безопасной работы в цифровой среде. Специалисты по безопасности доносят ценность решений и отрабатывают возникающий негатив. Объясняют важную информацию через личные бытовые примеры, проводят игры и учения в сфере информационной безопасности внутри платформы.

Сотрудники сообщают об атаках и помогают защитить компанию. Плагин Start AWR встраивается в почтовый сервис и позволяет сотрудникам быстро сообщить о возможной атаке команде ИБ по защищенному каналу.

Повышается осознанность — сотрудники не отправляют рабочие документы на личную почту. Улучшается культура ИБ в компании — люди чаще сообщают о подозрительных ситуациях.

Интеграции Start AWR со средствами защиты и ИТ-системами кратно повышают защищенность компании. У клиентов работают интеграции с IDM/IAM, SIEM, IRP/SOAR, DLP, и другими СЗИ.

Сервис МТС RED Security Awareness включает в себя комплекс из теоретических курсов по основным темам, связанным с кибербезопасностью, и практический блок, позволяющий закрепить знания при работе с электронной почтой.

За счет автоматизированной системы обучения, тестирования сотрудников и имитации реальных фишинговых писем мы формируем навыки для противодействия кибератакам.

— Тренировочные фишинговые рассылки, разработанные с учетом запросов и специфики компании

— Личный кабинет администратора с наглядными дашбордами и расширенной статистикой по результатам обучения

— Сервис под ключ: курсы, тесты и практическая отработка для формирования устойчивых навыков

— Аналитические отчеты и сводные данные об уровне рисков ИБ и устойчивости к атакам злоумышленников

Как работает сервис

— Аналитика
Изучаем специфику компании, собираем данные о бизнес-процессах и сотрудниках

— Имитированная атака
Формируем фишинговые шаблоны на основе собранных аналитических данных и рассылаем письма сотрудникам для определения уровня текущей киберграмотности

— Обучение
Через сервис МТС RED направляем сотрудников на собственные обучающие курсы с тестированием по пройденному материалу

— Контроль
Строим трек каждого сотрудника с теоретическим и практическим обучением навыкам киберграмотности. Собираем статистику и выгружаем отчеты для заказчика.

Для изучения доступно 15 учебных курсов на все необходимые темы информационной безопасности. Сотрудникам назначаются курсы, которые помогут усвоить актуальные темы для их роли или уровня осведомленности. Обучающая программа составлена методологами-экспертами, тематика материалов регулярно обновляется и отвечает актуальным вызовам кибербезопасности.