Альфа-Банк представил Альфа-Сканер — собственный облачный сервис для автоматизированного поиска уязвимостей во внешнем периметре. Это первый банковский продукт в сфере кибербезопасности, объединяющий комплекс инструментов для автоматического поиска угроз, технологии ИИ и экспертную проверку специалистов банка. Альфа-Сканер дает бизнесу доступ к подходу киберзащиты банковского уровня — такому же, который Альфа-Банк применяет для защиты собственной инфраструктуры, сообщается на сайте банка.
Защита внешнего периметра — сайты, приложения, сетевые сервисы и другие доступные из интернета ресурсы компании — базовый уровень кибербезопасности для компании: именно внешний периметр чаще всего становится точкой входа для атаки. При этом источников угроз становится больше, а инструменты злоумышленников автоматизируются, поэтому компаниям важно контролировать все внешние активы.
Альфа-Сканер автоматизирует этот контроль. Сервис проверяет все доступные в интернете ресурсы компании, в том числе “теневые”, те, о которых сама компания может не знать, проверяет сетевые сервисы и веб-приложения, ищет уязвимости и оценивает уровень риска. Пул проверок регулярно обновляется с учетом новых и актуальных угроз, чтобы система не отставала от меняющегося ландшафта рисков.
Сервис создан с учетом высоких требований к безопасности банковской инфраструктуры, поэтому заложенные в него подходы могут применяться для защиты бизнеса в разных отраслях.
Атакующие автоматизируют поиск уязвимостей и всё активнее используют ИИ. Альфа-Сканер использует тот же подход со стороны защиты, чтобы находить угрозы с той же скоростью, с которой меняются инструменты атакующих. Найденные проблемы классифицируются по критичности, чтобы специалисты могли в первую очередь работать с наиболее существенными рисками.
В основе сервиса — сочетание автоматизации и экспертной проверки. ИИ помогает анализировать внешний периметр по известным паттернам атак и выявлять потенциальные угрозы. Из тысячи потенциальных аномалий около 1% представляют наибольшую опасность и требуют немедленного реагирования, поэтому результаты дополнительно проверяют эксперты Альфа-Банка. Они оценивают реальную критичность и помогают бизнесу сосредоточиться именно на тех, которые действительно могут привести к атаке. Сервис формирует рекомендации по устранению и позволяет специалистам банка подтвердить, что проблема действительно устранена. Таким образом, команда получает не массив сырых результатов сканирования, а понятный план действий.
«Альфа-Сканер объединяет автоматизированные инструменты и технологии ИИ с экспертизой специалистов банка — это позволяет быстрее выявлять новые угрозы и не отставать от злоумышленников. Продукт создавался как инструмент для защиты собственной инфраструктуры Альфа-Банка. Мы сначала использовали его внутри банка, затем масштабировали подход на дочерние компании и теперь предлагаем этот сервис бизнесу. Для нас важно, что клиент получает тот же подход к контролю внешнего периметра, который применяем мы и который соответствует высоким требованиям к безопасности банковской инфраструктуры», — отмечает Алексей Фетисов, IT-директор Альфа-Банка.
Сервис работает в облаке и не требует установки оборудования или программного обеспечения на стороне клиента. Для работы доступен личный кабинет с информацией об уязвимостях, рекомендациями и статусами их устранения. Для компаний предусмотрен бесплатный пилот, в рамках которого можно протестировать функциональность и сопоставить результаты с используемыми инструментам.