es.wedoany.com Noticia: El banco digital (Цифра банк) ha colaborado con Security Vision para implementar una plataforma SOAR, construyendo un sistema antifraude que transforma el proceso de manejo de incidentes, antes basado en análisis manual, en un modelo de "canal controlado". Para operaciones fraudulentas con lógica clara, el sistema logra un bloqueo automático, mientras que la velocidad de procesamiento de otros incidentes también mejora, reduciendo en última instancia el tiempo de respuesta y disminuyendo las pérdidas financieras en varios órdenes de magnitud.
En un contexto de rápido aumento de métodos fraudulentos y requisitos regulatorios cada vez más estrictos, el enfoque tradicional de manejo manual de alertas por parte de analistas ya no puede hacer frente a grandes volúmenes de datos. El banco digital decidió introducir una plataforma tipo SOAR, no para un centro de operaciones de seguridad (SOC) tradicional, sino para crear una dirección antifraude eficiente. El proyecto requería el desarrollo de más de una docena de conectores personalizados para TI y sistemas de información, cumpliendo al mismo tiempo con los estrictos requisitos de tiempo y formato de informes de los organismos reguladores (ФинЦЕРТ, СИОМ, ГИС Антифрод). Tras un análisis exhaustivo de las soluciones del mercado, el equipo del banco digital eligió la plataforma Security Vision SOAR, debido a la experiencia del proveedor en el sector financiero, la flexibilidad de su arquitectura y la profesionalidad demostrada por el equipo de implementación durante la fase de pruebas piloto.
Maksim Meleshkin, subdirector del Departamento de Seguridad de la Información del banco digital, indicó que el proyecto logró dos objetivos simultáneamente. Por un lado, se creó un sistema antifraude "sin conductor" para operaciones típicas con lógica clara, donde el sistema recopila automáticamente el contexto, toma decisiones y bloquea transacciones en segundos, requiriendo intervención humana solo en escenarios complejos y no estándar. Por otro lado, en un contexto de aumento de actividades fraudulentas, escasez de talento y regulación estricta, se logró formalizar y escalar el proceso antifraude. La reducción de pérdidas financieras en varios órdenes de magnitud demuestra la efectividad del enfoque.
La colaboración estableció un sistema escalable. Antes, los analistas necesitaban de 8 a 20 minutos para manejar incidentes rutinarios; ahora, los scripts automatizados toman decisiones en segundos, permitiendo al banco construir procesos continuos para operaciones típicas. La cantidad de alertas procesables puede multiplicarse sin necesidad de aumentar proporcionalmente el personal ni los gastos operativos (OPEX). En cuanto a la presentación de informes a los organismos reguladores, antes completar manualmente los formularios para АСОИ ФинЦЕРТ y СИОМ requería 10 minutos por caso; ahora solo toma segundos, con un proceso rápido y preciso que reduce el riesgo de multas por errores humanos o retrasos.
El sistema libera a los empleados de tareas tediosas, permitiéndoles centrarse en análisis complejos. Para escenarios atípicos y complejos, el sistema construye procesos de respuesta semiautomáticos: la plataforma recopila y enriquece el contexto por sí misma, preparando una base analítica para los expertos. El tiempo de investigación de estos casos se ha reducido en más de la mitad, y la calidad de las decisiones ha mejorado significativamente. La colaboración entre el banco digital y Security Vision demuestra que la fusión de experiencia empresarial y tecnología avanzada puede cumplir con los requisitos regulatorios y establecer barreras de protección para los clientes.
