מומחי RSA מהרצליה גונבים מהאקרים מידע שהם גנבו מהלקוחות
22 אוקטובר, 2012
החברה מגינה על האתרים הפיננסיים הגדולים בעולם. אחת מהפעולת האקזוטיות ביותר של מומחיה היא "גניבה": לדברי אבי רוזן, הם הצליחו לא פעם לגנוב בחזרה נתונים שנגנבו מלקוחותיהם על-ידי האקרים. לכל הפחות, הקורבן צריך לדעת מה גנבו ממנו...
מרכז ההגנה בפני הונאות מפעיל תוכנות הגנה משוכללות וצוות אנליסטים מומחים
הלב של מערך ההגנה הגדול ביותר בעולם מפני הונאות פיננסיות הוא חדר בינוני במשרדי חברת RSA בהרצליה פיתוח. קשה להאמין, אבל קבוצת המומחים הצעירים אשר יושבת בדממה מול עשרות מסכי מחשב מסודרים בשורות, מצליחה לבלום כ-37 אלף הונאות והתקפות בחודש, וחסכה עד היום ללקוחותיה יותר מ-2 מיליארד דולר.
בביקור באתר מגלה מנהל חטיבת האיומים המקווונים של RSA, אבי רוזן, שקבוצת המומחים שלו מספקת היום הגנה על כ-8,000 ארגונים בעולם, בהם כ-600 ארגונים פיננסיים, שבהם מנוהלים עסקיהם וחשבונותיהם של יותר מחצי מיליארד לקוחות. "יותר מ-60% מההונאות המתבצעות בעולם עוברות דרכנו".
אחת מההפתעות המעניינות במערך ההגנה שהוקם בישראל (Anti-fraud Command Center) היא שלמרות משאבי המחשוב הגדולים, האוטומציה והתוכנות המורכבות שברשותה של החברה, עיקר העבודה נעשית ידנית על-ידי מומחים הצריכים לבור את המוץ מן התבן. "אנשים שלנו עוברים על כל התקפה בצורה ידנית. מצד אחד אין כאן מקום לזיהוי שגוי, ומצד שני אנחנו לא רוצים להקשות על הביצוע של טרנסאקציות תמימות".
אחת מהדוגמאות המובהקות לאופן הפעולה של המרכז היא ההתמודדות עם התקפות Phishing. מדובר בסוג של הונאה המשלב הנדסת אנוש עם תחכום מחשבי. ההתקפות מבוססות על יצירת אתרים מדומים הדומים מאוד לאתר היעד. כך למשל, לקוח יכול לקבל אימייל הנראה כמו אימייל מהבנק, ובוב בקשה לעדכן את פרטי החשבון והססמא. הוא נכנס לקישור אשר מביא אותו לאתר הנראה בהעתק של אתר הבנק המוכר לו. שם הוא "מעדכן" את פרטיו, ובסיום התהליך מועבר לאתר האמיתי, כדי למנוע חדש.
התגוננות באמצעות שיתוף פעולה
התוצאה היא שעד שהוא יגלה שמסר את פרטיו הרגישים ביותר לרמאים בלתי מזוהים, הם כבר ייכנסו לחשבונו ויוציאו ממנו כסף. הונאות פישינג משמשות לצרכים שונים, לא רק להונאות פיננסיות. חדר הפיקוד בהרצליה עוקב אחר הפעולות הנעשות ברחבי האינטרנט ומתייחסות ללקוחותיו. כאשר מתגלה פעולה החשודה כהתקפת פישינג, היא מועברת לבדיקה של אנליסט הבוחן אותה וקובע אם באמת מתנהלת מתקפת פישינג.
בנוסף, החברה מספקת הגנה בפני התקפות מסוגים נוספים: שימוש בכרטיסי אשראי מזוייפים, איתור זוהיות מזוייפות ועוד. לאחר שמאותרת ההונאה או מבצע ההונאות, החברה מפעילה מערך של פעולות. היא מעדכנת מיידית את החברות שהיא עובדת איתן בשיתוף פעולה – ענקיות אינטרנט כמו גוגל, יהאו, צ'קפוינט וספקי אינטרנט בכל העולם – ביחד הן מבצעות פעולה מתואמת שנועדה לחסום את ההתקפה ברחבי הרשת. התגובה כוללת אפילו פנייה לספקי אינטרנט שמתוך שרתיהן פועלים התוקפים, כדי שאלו ינתקו מהרשת את השרתים הזדוניים.
תוכנה עם אינטואיציה
אחד מכלי ההגנה החזקים שפותחו בארץ הוא RSA Risk Engine. מדובר במערכת תוכנה לומדת המנוהלת על-ידי צוות של 20 מומחים בראשותו של ד"ר אילן קולמן. הצוות הזה מגדיר פרמטרים לאיתור פעולות בעלות סיכון גבוה, תוך שימוש במידע העצום (Big Data) המצוי ברשת ואצל הלקוחות.
לדברי קולמן, המטרה של הצוות היא "לחסום התקפות שאנחנו לא מכירים. למנוע איומים חדשים שאנחנו אפילו לא יודעים על קיומם". המערכת מנתחת כמויות עצומות של מידע כדי להפיק פרופילים יעילים. כך למשל, היא יכולה לאפיין את אופני הפעולה של לקוח בבנק, ולהגיע למסקנה שהוא ניגש לחשבון רק ממכשיר סמארטפון בשעות הבוקר. כאשר היא מזהה כניסה ממחשב אישי בשעות הערב, במרחק של אלפי קילומטרים מהמקום שבו הוא בדרך-כלל מבצע את פעולותיו הפיננסיות, היא מתריעה שיש פעולה חשודה, הדורשת בדיקה מעמיקה יותר.
יחידת המודיעין
אלא שגם החוכנה הזו לא מספיקה, וברמות המניעה הגבוהות ביותר יש להשתמש בגורם האנושי. כאן מפעילה החברה את מה שניתן לכנות בשם "יחידות הקומנדו" שלה: צוות אנליסטים בשם Domain Experts, אשר מעניקים לה את המימד של ריגול ומודיעין.
הם יודעים להתחבר אל חנויות מחתרתיות המפיצות כרטיסי אשראי מזוייפים, לבצע עבודות בילוש כדי ללמוד על שיטות הוראה חדשות והתגבשות קבוצות פשע מקוון, וכמובן לאתר את המקורות של ההתקפות. אחת מהפעולת האקזוטיות ביותר של מומחי הדומיין הללו היא "גניבה": לדברי אבי רוזן, הם הצליחו לא פעם לגנוב בחזרה נתונים שנגנבו מלקוחותיהם על-ידי האקרים. לכל הפחות, הקורבן צריך לדעת מה גנבו ממנו…
חברת RSA נמצאת בבעלות חברת EMC המפעילה בישראל מרכז חדשנות בניהולה של ד"ר ארנה ברי. המרכז נחשב לאחד ממרכזי הפיתוח החשובים בעולם של החברה.
פורסם בקטגוריות: אבטחה , חדשות , טכנולוגיות מידע
