08.11.2026 2:30 Консультации
Российские антифрод-системы: как защитить бизнес от мошенничества
Антифрод – это класс систем, которые в реальном времени выявляют мошеннические операции и подозрительное поведение пользователей. Раньше такие решения были почти исключительно банковскими, сегодня их используют ритейл, маркетплейсы, операторы связи, страховые и онлайн-сервисы. Рассказываем, как работает антифрод и на что смотреть при выборе российского решения. От чего защищает антифрод Типичные сценарии: платежи без ведома владельца карты, захват учетных записей (account takeover), создание фиктивных аккаунтов, злоупотребление промокодами и бонусами, вывод средств через подставных получателей (дропов) и мошенничество с применением социальной инженерии, когда человек сам совершает перевод под давлением обмана. Для каждого сценария нужны свои признаки и своя логика проверки. Как работает система Антифрод анализирует транзакцию или действие пользователя за доли секунды. Он собирает контекст: данные об устройстве, геолокацию, историю...
08.11.2026 1:30 Консультации
Российские SIEM-системы: как выбрать решение под свои задачи
SIEM (Security Information and Event Management) собирает события безопасности со всей инфраструктуры, нормализует их, сопоставляет между собой и показывает аналитику в виде инцидентов. Это основа центра мониторинга и реагирования (SOC). В условиях импортозамещения многие организации выбирают российские SIEM-системы. Разбираем, на что смотреть при выборе. Что делает SIEM Система принимает журналы и события от серверов, сетевого оборудования, средств защиты, приложений и облаков. Затем приводит их к единому виду, применяет правила корреляции, сопоставляет с данными об угрозах и формирует инциденты для аналитиков. Кроме того, SIEM хранит события для расследований и подтверждения соответствия требованиям регуляторов, а также помогает строить отчеты и панели для руководства. Кому нужен SIEM Операторам значимых объектов критической информационной инфраструктуры (КИИ) для подключения к ГосСОПКА, банкам и финансовым организациям, крупным...
27.11.2021 4:57 Аналитика
6 минимальных, но крайне полезных практик кибербезопасности
Все стараются придерживаться лучших практик безопасности, но и здесь возникает вопрос: а кто решает, что лучше? Если одно подходит какой-то определенной компании, то будет ли это лучше для всех? Слишком часто мы не тратим время на анализ того, что мы защищаем, чтобы удостовериться, что мы защищаем это настолько хорошо, насколько можем, пишет издание CSO. Однако есть некоторые базовые методы и новости безопасности, которые можно использовать почти во всех организациях. Такие рекомендации специалисты называют «минимальной практикой». Вот шесть из них, на которые стоит обратить внимание. 1. Многофакторная аутентификация Многофакторная аутентификация (MFA) является обязательной защитой, которая необходима каждой фирме, чтобы определить, как и где ее развернуть. Некоторые говорят, что лучше всего не использовать текстовые сообщения или другие методы аутентификации по телефону, которые потенциально могут...