fr.wedoany.com Rapport : La banque numérique (Цифра банк) a collaboré avec Security Vision pour mettre en place un système anti-fraude basé sur une plateforme SOAR, transformant le processus de traitement des incidents, auparavant basé sur l'analyse manuelle, en un modèle de « pipeline contrôlé ». Pour les opérations frauduleuses logiquement claires, le système assure un blocage automatique, tandis que la vitesse de traitement des autres événements est également améliorée, ce qui permet de réduire le temps de réponse et de diminuer les pertes financières de plusieurs fois.
Dans un contexte d'augmentation rapide des méthodes frauduleuses et de durcissement des exigences réglementaires, la méthode traditionnelle de traitement manuel des alertes par les analystes ne peut plus faire face aux volumes massifs de données. La banque numérique a décidé d'introduire une plateforme de type SOAR, non pas pour un centre d'opérations de sécurité (SOC) traditionnel, mais pour créer une direction anti-fraude efficace. Le projet nécessitait le développement d'une dizaine de connecteurs personnalisés pour l'informatique et les systèmes d'information, tout en répondant aux exigences strictes des autorités de régulation (ФинЦЕРТ, СИОМ, ГИС Антифрод) en matière de délais et de formats de rapports. Après une analyse complète des solutions du marché, l'équipe de la banque numérique a choisi la plateforme Security Vision SOAR, en raison de l'expertise du fournisseur dans le domaine financier, de la flexibilité de l'architecture et du professionnalisme de l'équipe de mise en œuvre lors de la phase de test pilote.
Maxime Meleshkine (Maksim Meleshkin), directeur adjoint du département de sécurité de l'information de la banque numérique, a déclaré que le projet avait atteint deux objectifs simultanément. D'une part, un système anti-fraude « sans conducteur » a été créé pour les opérations typiques logiquement claires, le système collectant automatiquement le contexte, prenant des décisions et bloquant les transactions en quelques secondes, seules les situations complexes et non standard nécessitant une intervention humaine. D'autre part, dans un contexte de recrudescence des activités frauduleuses, de pénurie de talents et de réglementation stricte, la formalisation et la mise à l'échelle des processus anti-fraude ont été réalisées. La réduction des pertes financières de plusieurs fois a prouvé l'efficacité de la voie choisie.
La collaboration a permis de créer un système évolutif. Auparavant, les analystes avaient besoin de 8 à 20 minutes pour traiter un événement courant ; désormais, les scripts automatisés prennent des décisions en quelques secondes, permettant à la banque de construire un processus continu pour les opérations typiques, et le nombre d'alertes traitables peut être multiplié sans augmenter proportionnellement les effectifs et les dépenses opérationnelles (OPEX). En ce qui concerne la soumission des rapports aux autorités de régulation, le remplissage manuel des formulaires pour АСОИ ФинЦЕРТ et СИОМ prenait auparavant 10 minutes par cas ; maintenant, cela ne prend que quelques secondes, le processus est rapide et précis, réduisant le risque d'amendes dues à des erreurs humaines ou à des retards.
Le système libère les employés des tâches fastidieuses, leur permettant de se concentrer sur l'analyse complexe. Pour les scénarios atypiques et complexes, le système a mis en place un processus de réponse semi-automatisé : la plateforme collecte et enrichit elle-même le contexte, préparant une base d'analyse pour les experts. Le temps d'enquête pour ces cas a été réduit de plus de moitié, et la qualité des décisions s'est nettement améliorée. La collaboration entre la banque numérique et Security Vision montre que la fusion de l'expertise métier et des technologies avancées peut répondre aux exigences réglementaires et établir une barrière de protection pour les clients.
