Компании 7 декабря 15:01

ЛАНИТ представляет разработки для борьбы за информационную безопасность

Развитие искусственного интеллекта, а также ИТ-решений для работы с данными стало причиной роста количества рисков, связанных с безопасностью. Это защита персональных данных, борьба с хакерскими атаками и поддержание устойчивости работы критической информационной инфраструктуры.

Российские компании добились существенных успехов в данной сфере. Так, группа ЛАНИТ за длительный период работы сформировала собственные практики разработки функций, обеспечивающих безопасность в информационных системах. Эти разработки способствуют сохранению безопасности систем персональных данных, государственных информационных систем и систем критической информационной инфраструктуры РФ. Использование инновационных технологий дает возможность ЛАНИТ представлять решения, которые возможно задействовать в различных областях.

Всевидящее око банкомата

Видеонаблюдение на банкоматах (M3 ATMvideo) — одна из разработок ЛАНИТ. Руководитель направления по развитию ПО и решений по безопасности «ЛАН АТМ Сервис» Дмитрий Ахтанин рассказал, что этот продукт предназначен для ведения видеозаписи процессов, происходящих с банкоматами в сети. Решение способствует предупреждению мошенничества, вандализма, взломов, а также работе со спорными ситуациями между банком и клиентом.

Решение задействует базу данных клиента, сервер и специальное ПО, взаимодействующее с ним. В банкомат встроены 2–4 камеры, а также видеорегистратор, который имеет собственный жесткий диск, использующейся в том случае, если банкомат выходит из строя. Все связанные с банкоматом действия отражаются на сервере или жестком диске.

Кроме того, используя единый архив, разработка ЛАНИТ дает возможность сопоставить видеоряд и логи для проведения банком претенциозной работы.

Передача информации и сигналов о подозрительных операциях осуществляется в режиме реального времени.

Защита биометрических данных

В 2018 году в России начала действовать Единая биометрическая система (ЕБС), которая создана для сбора биометрии клиентов банков с целью дистанционного обслуживания. Однако сбор возможен исключительно в рамках требований по информационной безопасности.

По этой причине далеко не все участники рынка осуществляют собственные биометрические проекты. Одной из ключевых проблем является отсутствие опыта внедрения подобных решений и большое количество обязательных требований к защите инфраструктуры банка при работе с ЕБС.

Для решения этой задачи «ЛАНИТ-Интеграция» разработала систему для сбора биометрических данных, реализация которой состоялась в одном из крупнейших банков России, а также произвела его подключение к ЕБС в рамках требований ЦБ и ФСТЭК РФ.

Распределенная архитектура системы позволяет объединить ЕБС с Единой системой идентификации и аутентификации. Сбор биометрических данных осуществляется филиалом банка с соблюдением приватности информации. Перед началом применения в системе все получаемые обновления ПО проходят обязательную проверку и тестирование.  Вместе с этим, «ЛАНИТ-Интеграция» предоставляет круглосуточную техподдержку специалистам заказчика.

Директор Центра информационной безопасности компании «ЛАНИТ-Интеграция» Николай Фокин подчеркнул, что специалисты компании обладают компетенциями не только в сфере информационной безопасности, но и в формировании сетей и корпоративной инфраструктуры, что обеспечивает корректное включение решения по безопасности в IT-инфраструктуру компаний разного уровня.

Думай, как хакер

Из-за растущего количества кибератак, быстрых изменений информационной инфраструктуры и недостатка квалифицированных ИБ-специалистов для поддержания кибербезопасности требуется непрерывный мониторинг и тестирование защищенности. В связи с этим возрастает спрос на разработки в области автоматизации и оптимизации процессов управления уязвимостями.

Действуя согласно актуальным потребностям рынка, компания «ЛАНИТ-Интеграция» создала решение по автоматизации пентеста от израильской компании PenTera.

Система способствует значительному повышению уровня киберустойчивости организации, интегрируя хакерский опыт в автоматизированную платформу. Платформа обнаруживает уязвимости в инфраструктуре, производит их безопасную эксплуатацию, не нарушая при этом работу сети. Решение дает возможность в любой момент времени выполнять оценку защищенности инфраструктуры в масштабе всего производства.

На сегодняшний день наибольший интерес к системе демонстрируют финансовые компании, как наиболее развитые в сфере организации процессов.

Мгновенная идентификация людей и дорожных объектов

Технологии искусственного интеллекта и машинного обучения находят активное применение и в менее критически важных областях. В число продуктов компании «Системы компьютерного зрения» входит решение, которое с помощью камеры смартфона способно определить личность человека с большого расстояния.

Точность определения достигает 95%, что дает возможность использовать разработку в ночных клубах при идентификации клиентов из черного списка или в бизнес-центрах как альтернативу пропускам.

Еще один проект, разработанный компанией «Системы компьютерного зрения» — система помощи водителю. Используя алгоритмы компьютерного зрения, система определяет и классифицирует объекты на дороге. Так, благодаря решению, возможен расчет нахождения объектов относительно автомобиля и друг друга, информирование водителя о сближении с ними и контроль соблюдения скоростного режима.

Подобные решения также способны определять опасные для нахождения людей зоны в процессе строительства или на производстве.

Знать то, что не должны знать другие

С целью решения задач, связанных с минимизацией рисков раскрытия данных, применяется эмбеддинг. Благодаря эмбеддингу компании могут составить представление о своем клиенте, не используя при этом конкретные данные о нем. В перспективе это позволяет находить подход к каждому человеку, беря за основу паттерны его поведения, а не личную информацию.

Из-за роста спроса на данную технологию группа ЛАНИТ уделяет ей особое внимание. Эмбеддинг позволяет преобразовывать информацию о пользователе в цифровой код (вектор), и, таким образом, объединять пользователей по схожим атрибутам, например, поведенческим паттернам. Использование подобной базы возможно для разработки моделей машинного обучения и построения бизнес-процессов.

Президент группы компаний ЛАНИТ Филипп Генс уверен, что подход к организации информационной безопасности должен быть комплексным. Перспективное, по мнению ЛАНИТ, направление — это Security Operations Center. На данный момент SOC уже становится востребован как услуга, позволяющая бизнесу сфокусировать внимание на его основных задачах и не тратить время на фоновые процессы.