Быстрое развитие технологий используемых в процессе работы с данными, а также искусственного интеллекта повлекли за собой рост числа рисков в сфере безопасности. Так, возникла необходимость в надежной защите персональных данных, борьбе с хакерскими атаками и обеспечении стабильной работы критической информационной инфраструктуры.
Зачастую компании и государственные органы, внедряющие инновационные технологии, не способны собственными силами обеспечивать информационную безопасность новых систем.
Многолетний опыт ГК ЛАНИТ способствовал формированию собственных практик разработки решений, направленных на поддержание безопасности в информационных системах. Эти решения создаются в рамках работы, связанной с сохранением безопасности систем персональных данных, государственных информационных систем и систем критической информационной инфраструктуры России. Используя современные технологии, ЛАНИТ снабжает рынок ИТ-продуктами для различных областей бизнеса.
Всевидящее око банкомата
В число разработок, представленных группой ЛАНИТ, входит видеонаблюдение на банкоматах (M3 ATMvideo). По словам руководителя направления по развитию ПО и решений по безопасности «ЛАН АТМ Сервис» Дмитрия Ахтанина, данный продукт позволяет осуществлять видеозапись всех событий, происходящих с банкоматами в сети, что содействует борьбе с мошенничеством, вандализмом, взломами, а также решению конфликтных ситуаций, возникающих между банком и клиентом.
Разработка состоит из сервера, базы данных клиента и специального взаимодействующего с сервером ПО, которое устанавливается на каждом банкомате. Банкомат оборудован 2–4 камерами, а имеет видеорегистратор с отдельным жестким диском, используемым в случаях поломки банкомата. Все связанные с банкоматом события фиксируются на сервере или жестком диске.
Помимо этого, разработка ЛАНИТ позволяет соотнести видеоряд и логи, находящиеся в едином архиве, что позволяет банку оптимизировать процессы претенциозной работы.
Защита биометрических данных
В 2018 году в России произошел запуск Единой биометрической системы (ЕБС), на базе которой осуществляется сбор биометрии клиентов банков для дистанционного обслуживания. Однако для сбора данных необходимо соблюдение требований по информационной безопасности.
Важно отметить, большой процент компаний не имеет возможности реализовывать собственные биометрические проекты. Основные проблемы: отсутствие опыта внедрения данных технологий в инфраструктуру, а также столкновение с необходимостью учета большого числа требований к защите банковской системы при работе с ЕБС.
Решение этого вопроса было предложено компанией «ЛАНИТ-Интеграция», которая создала систему для сбора биометрических данных, апробированную в одном из ведущих российских банков. Также компания осуществила его присоединение к ЕБС, отвечающее всем требованиям ЦБ и ФСТЭК РФ.
Система имеет распределенную архитектуру и проводит интеграцию с ЕБС и Единой системой идентификации и аутентификации. Работа по сбору биометрических данных совершается в филиале банка с соблюдением приватности информации. Запуску системы предшествуют обязательные проверки и тестирования всех получаемых обновлений ПО. При этом, «ЛАНИТ-Интеграция» предоставляет специалистам круглосуточный доступ к сервису техподдержки.
Директор Центра информационной безопасности компании «ЛАНИТ-Интеграция» Николай Фокин отметил, что компетенции специалистов компании охватывают не только сферу информационной безопасности, но и выстраивание сетей и корпоративной инфраструктуры. Это способствует эффективному внедрению решений по безопасности в IT-инфраструктуру организаций разного масштаба.
Думай, как хакер
В настоящее время из-за роста количества кибератак, стремительных изменений информационной инфраструктуры и дефицита квалифицированных ИБ-специалистов обеспечение кибербезопасности требует постоянного мониторинга и тестирования защищенности. По этой причине ИТ-решения в сфере автоматизации и оптимизации процессов управления уязвимостями приобретают все большую востребованность.
Действуя согласно существующим потребностям рынка, компания «ЛАНИТ-Интеграция» создала решение по автоматизации пентеста от израильской компании PenTera.
Система обеспечивает высокую киберустойчивость организации через интеграцию хакерского опыта в автоматизированную платформу. Платформа находит уязвимые места в инфраструктуре, производит их безопасную эксплуатацию, не останавливая при этом процесс работы сети. Решение предусматривает непрерывный контроль защищенности инфраструктуры в масштабе всего производства.
Мгновенная идентификация людей и дорожных объектов
Использование технологий искусственного интеллекта и машинного обучения возможно и в менее значимых областях. Один из продуктов компании «Системы компьютерного зрения» позволяет через камеру смартфона устанавливать личность человека с расстояния 15-20 метров.
Точность определения достигает 95%, что дает возможность применять разработку в ночных клубах при идентификации клиентов, занесенных в черный список, или на крупных конференциях как замену бейджей.
Еще один проект компании «Системы компьютерного зрения» — система помощи водителю. Применяя алгоритмы компьютерного зрения, система распознает и классифицирует дорожные объекты. Определяя размещение объектов относительно автомобиля и друг друга, система предупреждает водителя о сокращении расстояния между ними и контролирует соблюдение скоростного режима.
Также подобные решения используются на территориях строительных площадок или на производстве для обнаружения опасных зон, в которых не должны находиться люди.
Знать то, что не должны знать другие
Для решения задач минимизации рисков раскрытия данных используется эмбеддинг. Эмбеддинг дает возможность компаниям составлять представление о своем клиенте, не используя при этом конкретные данным о нем. Таким образом, появляется возможность формировать подход к каждому человеку, учитывая паттерны его поведения, и на основе этого выстраивать маркетинговые стратегии.
Рост популярности данной технологии определил направление деятельности группы ЛАНИТ. Эмбеддинг позволяет переводить информацию о пользователе в цифровой код (вектор) и создавать векторные представления профиля человека для дальнейшего распределения по совпадающим атрибутам, например, поведенческим паттернам. На основе этой базы проводится создание моделей машинного обучения и построение бизнес-процессов.
Президент группы компаний ЛАНИТ Филипп Генс подчеркнул, что обеспечение информационной безопасности нуждается в комплексном подходе. Перспективное, по мнению ЛАНИТ, направление — это Security Operations Center. На сегодняшний день SOC приобретает популярность как услуга, позволяющая бизнесу акцентировать внимание на ключевых задачах, не тратя время на сопутствующие процессы.
