Искусственный интеллект — помощник бизнеса

В этом году тему круглого стола обозначили с акцентом на AI: «Технологии искусственного интеллекта и цифровая грамотность для устойчивого развития региона». На площадке Байкальского банка Сбербанка участники обсудили проблематику, обрисовали наиболее частые сценарии мошенничества, обозначили эффективные методы борьбы с преступлениями, совершенными с использованием информационно-телекоммуникационных технологий и социальной инженерии, а также меры профилактики. Прозвучали оценки текущей ситуации и рекомендации представителей региональных силовых структур, крупнейших финансовых организаций и органов государственной власти.

Злоумышленники тоже технологичны

«Совершенствование кибербезопасности — тема важная, и с каждым годом ее актуальность только возрастает, причем и в бизнес-среде, и на уровне государства, а также для каждого из нас, — подчеркнул, открывая дискуссию, председатель Байкальского банка Сбербанка Александр Абрамкин. — Преступники тоже вступили в гонку цифровых вооружений, нацелившись на персональные данные граждан, на российскую инфраструктуру, на серверы государственных структур и частных компаний. Скорости, мощности и возможности в этой гонке технологий стремительно нарастают. Необходимо постоянно совершенствовать средства защиты, механизмы реагирования и профилактики такого рода киберпреступлений и кибермошенничества».

Эксперты, участвовавшие в обсуждении, обратили внимание: Россия в настоящий момент входит в тройку лидеров по развитию генеративных моделей, мы очень быстро идем к следующей ступени развития искусственного интеллекта. «Развитие современных технологий оказывает масштабное влияние на ландшафт киберугроз и требует пересмотра принципов и совершенствования подходов к защите информации, людей и устройств», — характеризует ситуацию Сбер.

Текущее положение и тенденции представители Байкальского банка проиллюстрировали конкретными цифрами. Только в Иркутской области за 10 месяцев 2023 года зафиксировано 9799 случаев кибермошенничества.

По всей России злоумышленники предпринимают атаки на серверы и порталы государственной власти, пытаются получить доступ к внутренней информации, подорвать деятельность различных структур. Граждане, став жертвой мошенников, теряют сбережения и недвижимость, оформляют миллионные кредиты, а, получив деньги, переводят их преступникам.

«В России наблюдается рост активности практически по всем видам киберпреступлений, — констатировал Александр Абрамкин. — Многие ведущие компании сталкиваются с тем, что каждый день приходится отражать многочисленные атаки. Если говорить о DDoS-атаках, то, согласно данным, которыми мы располагаем, таких попыток в отношении российских структур с момента начала специальной военной операции было зафиксировано более 19 тысяч. Цифра не малая, и это только верхушка айсберга, так как далеко не все компании раскрывают подобную информацию. Хотя анализ кейсов общими силами помогает эффективнее выстраивать заслон и противостоять киберпреступности».

По всей России злоумышленники предпринимают атаки на серверы и порталы государственной власти, пытаются получить доступ к внутренней информации, подорвать деятельность различных структур. Граждане, став жертвой мошенников, теряют сбережения и недвижимость, оформляют миллионные кредиты, а, получив деньги, переводят их преступникам.

Сбер, со своей стороны, готов делиться опытом, приводя примеры реальных ситуаций из собственной довольно обширной практики. Известно, что в ноябре 2023 года компания справилась с мощнейшей в истории России DDoS-атакой — 1 миллион запросов в секунду. Напомним принцип такого рода атак: мощный поток запросов перегружает сервера и делает невозможным работу с данными. Тем не менее, Сберу удалось киберугрозу отразить, системы компании выдержали. В то время как 95% крупных российских компаний не смогли эффективно справиться с подобными кибератаками, произошедшими в 2023 году.

Как рассказал заместитель председателя Байкальского банка Дмитрий Жоров, порядка 400 млрд событий кибербезопасности — в том числе атаки на финансовые сервисы, инфраструктуру, фишинговые письма и другие попытки мошенничества — за сутки обрабатывает SOC Сбера.

SOC (Security Operations Center) — это центр по обеспечению информационной безопасности. В его задачи входит круг лосуточный мониторинг, обнаружение, анализ и реагирование на киберинциденты в информационных системах организации. SOC объединяет специалистов, процессы и технологии для обеспечения безопасности информации.

С позиции экспертов, представители Сбера выстраивают коллаборацию с коллегами, правоохранительными структурами, ЦБ РФ.

Как обеспечить цифровой суверенитет и безопасность

Участники круглого стола согласны: государство уделяет большое внимание развитию кибербезопасности и искусственного интеллекта. Ранее «КоммерсантЪ» сообщал, что Минцифры запланировало направить на развитие госсистем кибербезопасности примерно 25,2 млрд рублей до 2030 года. В ведомстве надеются, что это поможет заместить иностранные решения и повысить эффективность действующих систем. В частности, 7,1 млрд рублей выделят на развитие новой системы противодействия компьютерным атакам «Мультисканер» на базе ГосСОПКА. Еще 3,7 млрд рублей — на «Антифрод» и «Антифишинг», на внешнюю оценку защищенности ключевых ГИС — 2,4 млрд рублей. А 12 млрд рублей направят на системы обеспечения кибербезопасности, в том числе на криптографию. Также есть информация, что Минцифры предложило к 2030 году выделить 27 млрд рублей на гранты IT-стартапам и допустить их к госзакупкам. Ведомство рассчитывают поддержать не менее 1 тысячи стартапов, и они выпустят не менее 2 тысяч новых внедренных решений и продуктов.

При этом, во время дискуссии на площадке иркутского Сбера, представители банка отметили, что уже сегодня вендоры, интеграторы и дистрибьюторы предоставляют качественные отечественные решения и профессиональный опыт в сфере кибербезопасности и цифровизации. Безусловно, есть необходимость вкладываться в это направление, как на уровне государства, так и бизнесу. Учитывая, что вызовы нарастают.

Дмитрий Жоров еще раз резюмировал несколько негативных тенденций — рост числа целевых атак, усложнение техник нападающих в условиях кибервойны, ограничение зарубежных поставок IT-оборудования, отказ от техподдержки со стороны зарубежных вендоров, нехватка специалистов в сфере IT и кибербезопасности, ужесточение регулирования в сфере кибербезопасности, неготовность большой части бизнеса к обеспечению непрерывности процессов в случае киберинцидента.

Ситуацию в российских регионах осложняет еще ряд факторов. В частности, острее чувствуется дефицит квалифицированных сотрудников, часто потенциальные кадры на стадии обучения переезжают в Москву или за границу. Не хватает и понимания актуальных угроз и методов их предотвращения. Нередко используются устаревшие техники отражения кибератак, а бюджет организации выделяют только на поддержание текущего состояния системы кибербезопасности, а не на ее развитие.

Всем, кто заинтересован прокачать свои компетенции в сфере цифровой грамотности и отслеживать актуальные решения, Сбер рекомендует, как минимум, опираться на бесплатную библиотеку знаний по кибербезопасности — Кибрарий. Там аккумулируется серьезный объем информации, которая поможет людям и компаниям сохранить деньги и данные. Ресурс содержит статьи, ориентированные на разные поколения пользователей цифровых сервисов, а также материалы, полезные бизнесу и даже экспертам.

Телефонное мошенничество — настоящая бизнес-индустрия

В специальном разделе Кибрария публикуются расследования деятельности мошеннических группировок — их проводят эксперты кибербезопасности Сбербанка, они раскрывают преступные схемы и методы обмана.

Преступления носят транснациональный характер. По информации Сбера, 90% мошеннических звонков (примерно 8 млн в сутки) совершается из Украины, где ориентировочно дислоцированы около 1000 колл-центров, 100 000 их сотрудников. «Столицей телефонного мошенничества» можно назвать город Днепр. Также за последние год-два кратно увеличилось количество объявлений о трудоустройстве в мошеннические колл-центры, размещённые в Одессе, Киеве и Львове. Один из таких центров обнаружили сотрудники Росгвардии в апреле 2022 года в опустевшем офисе в городе Беряднске Запорожской области. Специалисты Сбербанка помогли в расследовании, изучив найденные жёсткие диски с информацией. Таким образом было получено практически полное представление о том, как организована работа аферистов.

В том числе проведенные экспертами Сбербанка расследования позволяют сделать выводы о зарплате в таких колл-центрах. Доходы операторов выше среднего уровня и могут достигать 3 000 долларов в неделю, что обеспечивает постоянный приток новых кандидатов на эти позиции. В сутки из одного центра, где трудится в среднем сотня или даже больше операторов, исходят тысячи звонков. Адресованы они преимущественно гражданам России и стран СНГ, которых обманным путём вынуждают перевести свои деньги на счета мошенников. В базе колл-центра может быть до 28 млн строк с персональными данными потенциальных жертв.

Телефонное мошенничество стало настоящей преступной бизнес-индустрией. Этот сегмент криминального мира имеет структурно разветвлённую сеть с «бизнес-процессами», налаженными по аналогии с легальным бизнесом: аренда помещений, зарплаты и бонусы, специальное оборудование и программное обеспечение, конкуренция и запуск новых колл-центров по принципу франшизы. В мошеннической сфере тоже активно задействуют современные технологии — облачные CRM-системы, готовые скрипты для разговора, есть круглосуточная ИТ-поддержка, специальные сервисы создания поддельных электронных документов и даже бухгалтерской отчётности. Для организации работы преступных групп широко используются чаты в мессенджерах. Работу ИТ-инфраструктуры колл-центра обеспечивают квалифицированные инженеры, они осуществляют настройку SIP-телефонии на персональных рабочих местах сотрудников, оказывают помощь в настройке оборудования и устранении проблем.

Не случайно эксперты по цифровой и финансовой безопасности советуют с особой осторожностью относиться к звонкам именно через мессенджеры — там, в отличие от телефонных каналов, сложнее распознать спам или подозрительный вызов. Имя и номер легко подменяются, имитируя те, что легче вызывают доверие жертв.

Пресс-службы ГУ МВД России по Иркутской области подтверждает: злоумышленники научились применять технологии искусственного интеллекта, программы, имитирующие голос клиента банка и небезопасные ссылки. А самым распространённым способом обмана населения до сих пор является звонок, когда мошенники представляются сотрудниками отдела безопасности кредитно-финансовых организаций и сообщают потерпевшим о якобы мошеннических действиях в отношении них и затем предлагают перевести имеющиеся деньги на «безопасный» счет. Первое, что советуют полицейские и финансисты людям, которым дозвонились мошенники: прекратить разговор, положить трубку и позвонить в банк по номеру телефона, указанному на обратной стороне банковской карты.

Геннадий Пирва, заместитель прокурора Иркутской области, во время недавней дискуссии по проблемам кибербезопасности, сделал акцент — отдельное внимание уделяется восстановлению имущественного положения потерпевших, возмещению причиненного им ущерба. Однако предпринять меры профилактики киберпреступности целесообразнее, чем потом разбираться с последствиями, считают участники состоявшегося в Иркутске круглого стола.

В диалоге со всеми заинтересованными сторонами Сбер сегодня продолжает активно выстраивать стратегию, которая способствует цифровому суверенитету государства, то есть помогает контролировать данные, аппаратное и программное обеспечение.

Тенденция: профилактика дает эффект

В Сбербанке за 10 месяцев 2023 года количество пострадавших от мошенников снизилось на 32% в сравнении с аналогичным периодом прошлого года.

Представители Байкальского банка рассказали, какие новые технологии и механизмы используются как действенные инструменты предотвращения кибертак.

В целом в Сбере более 200 млрд рублей 5 млн клиентов спасено благодаря уникальной собственной антифрод-системе. Компания добилась эффективности фрод-мониторинга на уровне 99,6%. Умная система использует более 100 моделей искусственного интеллекта и анализирует более 370 млн событий в сутки. Для определения мошеннических звонков, например, антифрод полагается на расшифровку и сопоставление цифровых «слепков» голоса. В итоге, становится возможным «перехватывать» звонок в процессе. Сбер первым из российских банков начал выявлять телефонное мошенничество в режиме реального времени, объединив усилия с операторами связи в рамках технологического антифрод-решения, аналогов которому нет во всем мире. Интеграцию поддержали в том числе Tele2, МТС, Билайн, Мегафон и Yota. Таким образом удается лучше противостоять подмене номеров в мошеннических целях.

Также Сбер внедрил стратегию «Антидроп». «Дропы — это клиенты, которые принимают на свои карты украденные средства», — пояснил Дмитрий Жоров. Он сообщил, что банк, анализируя с помощью искусственного интеллекта всевозможные алгоритмы, модели и сценарии, выявляет вероятные переводы на дроперов и берет эти операции под особый контроль. В итоге доля карт Сбера таких участников мошеннических схем за последние два года сократилась с 55% до 15%.

Стратегию кибербезопасности необходимо выстраивать сообща

«Мы в Сбере считаем, что совершенствование кибербезопасности должно базироваться на четырёх основных составляющих, — объяснил комплексную стратегию Александр Абрамкин. — Это национальная платформа фрод-мониторинга, национальный аналитический центр киберугроз, координационный SOC и система профессионального обучения и сертификации, то есть подготовка кадров. Соответственно, именно на этих направлениях всему профессиональному сообществу, компаниям и государству необходимо фокусироваться в ближайшее время. Это нужно делать как можно быстрее и всем вместе».

В диалоге со всеми заинтересованными сторонами Сбер сегодня продолжает активно выстраивать стратегию, которая способствует цифровому суверенитету государства, то есть помогает контролировать данные, аппаратное и программное обеспечение.

Да, пока многие компании и высоконагруженные системы чувствуют себя неуверенно, а у Сбера есть сильные продукты кибербезопасности, и он готов ими делиться.

За круглым столом в Иркутске мнения тоже сошлись в главном: «Координация усилий крайне важна. Только объединившись, можно принимать быстрые решения и оперативно реагировать на новые высокотехнологичные угрозы».