# Впервые в России: «МТС Банк» применил графовые нейросети для выявления кибератак
«МТС Банк» запустил в промышленную эксплуатацию уникальный для российского рынка инструмент обнаружения скрытых вторжений — ансамбль графовых нейросетей. Разработка позволяет выявлять более 90% сценариев латерального перемещения злоумышленников внутри корпоративной сети, причём система уже прошла годовой цикл боевых испытаний.
Современные кибератаки всё реже выглядят как грубый взлом — злоумышленники предпочитают использовать легитимные учётные записи, штатные протоколы и разрешённые средства администрирования. Такая тактика позволяет им месяцами существовать внутри инфраструктуры, оставаясь невидимыми для классических средств защиты, которые ориентированы на сигнатуры и аномалии отдельных событий.
Графовый подход кардинально меняет логику мониторинга. Вместо изолированного анализа каждого лога система строит многослойную карту связей между пользователями, серверами, сессиями и устройствами. Нейросеть отслеживает не столько сами события, сколько их последовательности и маршруты: кто к кому обратился, в какое время, через какие узлы и с какими правами. Любое отклонение от типичного графа взаимодействий — будь то ночной доступ к сегменту бухгалтерии или скачок между изолированными подсетями — становится триггером для проверки.
Технически решение представляет собой композицию из пяти специализированных моделей, каждая из которых отвечает за свой класс аномалий: нестандартные пути перемещения, межсегментные переходы, аномалии в сессионных журналах, изменение поведенческих паттернов и редкие комбинации доступов. В течение года пилотирования система ни разу не подвела — она зафиксировала все действия в рамках 22 пентестов и полностью отработала эпизод с участием Red Team на этапе внутреннего перемещения, когда имитаторы атак пытались максимально слиться с легитимным трафиком.
Важно, что графовые нейросети не приходят на смену классическому периметру обороны — межсетевым экранам, антивирусным комплексам и SIEM-системам. Они выступают как над�тройка, добавляющая поведенческую аналитику и контекстную связность там, где традиционные решения дают лишь отдельные срабатывания без понимания цепочки событий. «МТС Банк» планирует поэтапно масштабировать разработку на все сегменты своей ИТ-инфраструктуры.
Для российского финансового сектора, где внутренняя безопасность долгие годы строилась на детектировании известных угроз, появление отечественного решения на базе графовых нейросетей — знаковый шаг. Показательно, что банк пошёл по пути не покупки западного вендора, а собственной разработки, что в нынешних условиях повышает и суверенность, и адаптивность системы. Главный вопрос, который теперь предстоит решить индустрии, — насколько быстро такой подход станет стандартом, ведь противники уже начали использовать обходные техники против традиционного ИИ, а значит, гонка инструментов и тактик только начинается.
Об авторе
