«Альфа-Банк» вывел на рынок собственный инструмент защиты от киберугроз
Он совмещает автоматический мониторинг с полноценным экспертным аудитом.
Защита данных для любого крупного банка является приоритетным направлением, поэтому они постоянно совершенствуют инструменты для противодействия стороннему вмешательству. В перспективе кредитно-финансовые организации могут стать самостоятельными поставщиками решений в области кибербезопасности.
Гибридная защита
«Альфа-Банк» объявил о выходе «Альфа-Сканера» – облачного сервиса для автоматизированного поиска уязвимостей во внешнем периметре. Этот инструмент объединяет искусственный интеллект и экспертную проверку специалистов банка.
Решение анализирует все ресурсы заказчика, к которым можно получить доступ через интернет. Причем даже те, о которых могут не знать и сами специалисты компании. При этом количество различных проверок постоянно расширяется. Такой подход позволяет противостоять любым актуальным типам угроз.
«Сервис создан с учетом высоких требований к безопасности банковской инфраструктуры, поэтому заложенные в него подходы могут применяться для защиты бизнеса в разных отраслях. Атакующие автоматизируют поиск уязвимостей и всё активнее используют ИИ. «Альфа-Сканер» использует тот же подход со стороны защиты, чтобы находить угрозы с той же скоростью, с которой меняются инструменты атакующих. Найденные проблемы классифицируются по критичности, чтобы специалисты могли в первую очередь работать с наиболее существенными рисками», – поясняют представители пресс-службы «Альфа-Банка».
Не ограничивается простой аналитикой
Основу сервиса составляет гибридный принцип работы. ИИ проверяет периметр компании на основе всех известных типов киберугроз. Также привлекаются специалисты банка, которые оценивают прочность защиты, основываясь на самых сложных и непредсказуемых сценариях атак. Сервис формирует рекомендации по устранению брешей в информационном контуре и позволяет специалистам банка подтвердить, что проблема действительно устранена. Таким образом, команда получает не массив сырых результатов сканирования, а понятный план действий.
Примечательно, что сервис развернут в облаке, и не требует установки оборудования или программного обеспечения на стороне клиента. Для работы доступен личный кабинет с информацией об уязвимостях, рекомендациями и статусами их устранения.
Ориентация на средний и крупный бизнес
Технологическое решение ориентировано в первую очередь на средние и крупные предприятия, обладающие разветвленной информационной инфраструктурой. Им недостаточно простого сканирования уязвимостей и необходим полноценный экспертный аудит.
При этом для самого банка освоение новой ниши может стать отдельным источником дохода. По оценке Центра стратегических разработок, объем российского рынка информационной безопасности в 2025 году превысил 364 миллиарда рублей, увеличившись на 16,1% по сравнению с 2024 годом. Появление банковских сервисов может усилить конкуренцию в этом сегменте, особенно в области мониторинга уязвимостей и предоставления защиты по сервисной модели.
Рынок пополняется новыми инструментами
Важно отметить, что на рынке есть уже целый набор российских платформ для сканирования угроз. Так, в августе 2023 года компания Positive Technologies выпустила PT Black Box. Инструмент обнаруживает уязвимости методом «черного ящика», имитируя действия потенциального злоумышленника. При этом он разворачивается непосредственно в локальной инфраструктуре заказчика.
В 2023 году компания Angara Security представила сервис для регулярного сканирования корпоративных интернет-ресурсов с последующей проверкой уязвимостей экспертами. Клиенты получили личный кабинет с информацией о проблемах и контролем их устранения. По сути, это один из предшественников «Альфа-Сканера».
Что касается нового инструмента от «Альфа-Банка», то его появление может привести к значительным изменениям всего рынка кибербезопасности. Если он будет иметь коммерческий успех, то свои решения на рынок могут вывести и другие кредитно-финансовые организации. Спрос на непрерывный мониторинг уязвимостей будет поддерживаться ростом киберугроз. По данным исследования FinExpertiza, в 2025 году количество российских организаций, столкнувшихся с инцидентами информационной безопасности, достигло 46,4 тысячи. Поэтому средства проактивной защиты будут все более востребованными.
