Альфа-Банк запустил облачный сервис для автоматического поиска уязвимостей во внешнем периметре компаний «Альфа-Сканер». Это первый банковский продукт в сфере кибербезопасности, который сочетает автоматизированный поиск угроз, ИИ и экспертную проверку специалистов банка. Сервис создан с учетом требований к безопасности банковской инфраструктуры, поэтому может использоваться и в других отраслях.

Защита внешнего периметра — сайтов, приложений, сетевых сервисов и других доступных из интернета ресурсов — считается базовым уровнем кибербезопасности, поскольку именно он чаще всего становится точкой входа для атак. На фоне роста числа угроз и автоматизации инструментов злоумышленников компаниям важно контролировать все внешние активы.

«Альфа-Сканер» проверяет доступные в интернете ресурсы компании, включая неизвестные ей «теневые» активы, анализирует сетевые сервисы и веб-приложения, ищет уязвимости и оценивает риски. Набор проверок обновляется с учетом новых угроз, а найденные уязвимости классифицируются по критичности.

ИИ помогает выявлять потенциальные угрозы, а специалисты Альфа-Банка дополнительно оценивают их реальную опасность. Из тысячи аномалий около 1% требуют срочного реагирования, поэтому клиент получает не сырой массив данных, а список приоритетных задач и рекомендации по устранению проблем. После исправления сервис может подтвердить, что уязвимость закрыта.

По словам Алексея Фетисова, IT-директора Альфа-Банка, сервис сначала использовали внутри банка, затем масштабировали на дочерние компании, а теперь предложили бизнесу. «Альфа-Сканер» работает в облаке, не требует установки оборудования, а клиенты получают доступ в личный кабинет с уязвимостями, рекомендациями и статусами их устранения. Для компаний предусмотрен бесплатный пилот.

Источник: Альфа-Банк