Банкам нужны новые подходы к защите от кибератак, считает эксперт МТС Банка. Целевые атаки на компании усложнились тем, что злоумышленники маскируются под сотрудников и используют легальные инструменты. Это делает их «невидимыми» для классических систем безопасности, рассказал вице-президент по информационной безопасности МТС Банка Илья Зуев в экспертной колонке для Forbes.

Ситуация «взлом без взлома» заставила нас искать другой инструмент, который мог бы своевременно определять проникновение. Мы смотрели на большие языковые модели, но для ситуационного центра они не годятся, потому что слишком часто выдают выдуманные результаты. <…>

Поэтому мы пошли в сторону классического машинного обучения и наткнулись на графовые нейросети. Они устроены принципиально иначе, чем классические средства защиты, которые проверяют конкретные события на аномальность.