de.wedoany.com-Bericht: Die Digitalbank (Цифра банк) hat in Zusammenarbeit mit Security Vision durch den Einsatz einer SOAR-Plattform ein Betrugsbekämpfungssystem aufgebaut, das den ursprünglich auf manuelle Analyse angewiesenen Ereignisverarbeitungsprozess in ein „kontrolliertes Pipeline"-Modell umwandelt. Bei logisch eindeutigen Betrugsoperationen wird eine automatische Sperrung durch das System durchgeführt, während die Verarbeitungsgeschwindigkeit für die übrigen Ereignisse ebenfalls verbessert wird, was letztlich zu einer Verkürzung der Reaktionszeit und einer mehrfachen Reduzierung der finanziellen Verluste führt.
Vor dem Hintergrund der rasanten Zunahme von Betrugsmethoden und der zunehmend strengeren regulatorischen Anforderungen ist die traditionelle manuelle Bearbeitung von Warnmeldungen durch Analysten nicht mehr in der Lage, die enormen Datenmengen zu bewältigen. Die Digitalbank entschied sich für die Einführung einer SOAR-Plattform, die nicht für ein traditionelles Security Operations Center (SOC), sondern für eine effiziente Betrugsbekämpfung ausgelegt ist. Das Projekt erforderte die Entwicklung von über einem Dutzend kundenspezifischer Konnektoren für IT- und Informationssysteme sowie die Einhaltung der strengen Anforderungen der Aufsichtsbehörden (ФинЦЕРТ, СИОМ, ГИС Антифрод) hinsichtlich Meldefristen und -formaten. Nach einer umfassenden Analyse der Marktlösungen entschied sich das Team der Digitalbank für die Security Vision SOAR-Plattform, unter anderem aufgrund der Fachkenntnisse des Anbieters im Finanzsektor, der Architekturflexibilität und der Professionalität des Implementierungsteams während der Pilotphase.
Maxim Meleshkin, stellvertretender Leiter der Abteilung für Informationssicherheit der Digitalbank, erklärte, dass das Projekt zwei Ziele gleichzeitig erreicht habe. Einerseits wurde für logisch eindeutige Standardoperationen ein „fahrerloses" Betrugsbekämpfungssystem geschaffen, das automatisch Kontext sammelt, Entscheidungen trifft und Transaktionen innerhalb von Sekunden blockiert – nur komplexe, nicht standardisierte Szenarien erfordern menschliches Eingreifen. Andererseits wurde im Kontext einer stark zunehmenden Betrugsaktivität, eines Fachkräftemangels und strenger Regulierung eine Formalisierung und Skalierung der Betrugsbekämpfungsprozesse erreicht. Die mehrfache Reduzierung der finanziellen Verluste belegt die Wirksamkeit des Ansatzes.
Die Zusammenarbeit führte zu einem skalierbaren System. Während Analysten früher 8 bis 20 Minuten für die Bearbeitung eines Routineereignisses benötigten, treffen automatisierte Skripte jetzt innerhalb von Sekunden Entscheidungen. Dies ermöglicht der Bank, einen kontinuierlichen Prozess für Standardoperationen aufzubauen, bei dem die Anzahl der verarbeitbaren Warnmeldungen um ein Vielfaches gesteigert werden kann, ohne dass Personal- und Betriebskosten (OPEX) proportional steigen. Bei der Meldung an die Aufsichtsbehörden dauerte das manuelle Ausfüllen der Formulare für АСОИ ФинЦЕРТ und СИОМ früher 10 Minuten pro Fall, jetzt sind es nur noch Sekunden. Der Prozess ist schnell und genau und verringert das Risiko von Strafen aufgrund menschlicher Fehler oder Verzögerungen.
Das System befreit die Mitarbeiter von zeitraubenden Routineaufgaben und ermöglicht ihnen, sich auf komplexe Analysen zu konzentrieren. Für nicht typische und komplexe Szenarien wurde ein halbautomatischer Reaktionsprozess aufgebaut: Die Plattform sammelt und reichert selbstständig Kontext an und bereitet eine Analysegrundlage für die Experten vor. Die Untersuchungszeit für solche Fälle hat sich um mehr als die Hälfte verkürzt, und die Entscheidungsqualität hat sich deutlich verbessert. Die Zusammenarbeit zwischen der Digitalbank und Security Vision zeigt, dass durch die Kombination von Branchenexpertise und fortschrittlicher Technologie regulatorische Anforderungen erfüllt und Schutzbarrieren für Kunden errichtet werden können.
