Впервые в России: «МТС Банк» применил графовые нейросети для…

МТС Банк первым в России запустил графовые нейросети для поиска скрытых атак

МТС Банк ввел в промышленную эксплуатацию инструмент, которого на российском рынке ещё не было: ансамбль графовых нейросетей для обнаружения скрытых вторжений. За год испытаний система доказала свою эффективность — она выявляет более 90% сценариев латерального перемещения злоумышленников внутри корпоративной сети. Это не очередной сигнатурный детектор, который ищет известные следы атак, а интеллектуальная картографическая система, строящая многослойную карту связей между пользователями, серверами, сессиями и устройствами.

В современном мире кибератаки перестали быть грубым взломом. Хакеры используют легитимные учётные записи, штатные протоколы и разрешённые средства администрирования. Они не ломают двери, а входят через парадный вход с украденным ключом — и могут существовать внутри инфраструктуры месяцами, оставаясь невидимыми для классических средств защиты. Графовый подход меняет логику мониторинга: вместо изолированного анализа каждого лога система отслеживает последовательности событий и маршруты. Кто к кому обратился, в какое время, через какие узлы и с какими правами. Любое отклонение от типичного графа взаимодействий становится триггером для проверки.

Технически система — это композиция из пяти специализированных моделей, каждая из которых отвечает за свой класс аномалий: нестандартные пути перемещения, межсегментные переходы, аномалии в сессионных журналах, изменение поведенческих паттернов и редкие комбинации доступов. В течение года пилотирования система ни разу не подвела: она зафиксировала все действия в рамках 22 пентестов и полностью отработала эпизод с участием Red Team на внешнем периметре. Это значит, что банк получил инструмент, который не просто «видит» атаки, а понимает их логику и пресекает на ранних стадиях.

Почему это важно? В финансовом секторе, где каждая минута простоя или утечки данных может стоить миллионы, способность обнаружить атаку на этапе разведки, а не когда данные уже украдены — это конкурентное преимущество. Графовые нейросети дают возможность выявлять латеральное перемещение, даже если злоумышленник использует новые, ранее неизвестные методы. Они не требуют обновления сигнатур — они учатся на нормальном поведении сети и сигналят при любом отклонении.

Этот проект — не просто техническое достижение, а маркер того, что российский финансовый сектор начинает использовать ИИ не только для анализа данных и скоринга, но и для активной защиты. И если другие банки последуют примеру МТС Банка, мы можем стать свидетелями смены парадигмы в кибербезопасности: от реактивной защиты к предиктивной. Вопрос лишь в том, насколько быстро конкуренты смогут повторить этот успех. Пока же МТС Банк находится на шаг впереди.

Читайте также: