Проект

Softline предоставила Boxberry сервис автоматизированного выявления и ликвидации угроз мошенничества

Заказчики: Boxberry (Боксберри)

Москва; Логистика и дистрибуция

Подрядчики: Softline (Софтлайн)
Продукт: Infosecurity ETHIC (External Threats & Human Intelligence Center)

Дата проекта: 2020/07 — 2020/07
Технология: ИБ - Предотвращения утечек информации
подрядчики - 281
проекты - 1122
системы - 429
вендоры - 248
Технология: ИБ - Управление информацией и событиями в системе безопасности (SIEM)
подрядчики - 74
проекты - 271
системы - 296
вендоры - 157
Технология: ИБ - Управление ИТ-рисками - Digital Risk Protection (DRP)
подрядчики - 5
проекты - 6
системы - 11
вендоры - 10

2020: Реализация сервиса автоматизированного выявления и ликвидации угроз мошенничества

Компания Softline 26 августа 2020 года сообщила о том, что реализовала сервис автоматизированного выявления и ликвидации угроз мошенничества для Boxberry.

Благодаря сервису ETHIC заказчик избавил себя от репутационных потерь, связанных с действиями интернет-мошенников, и защитил клиентов от финансовых убытков. Автоматизация выявления угроз позволила снизить нагрузку на ИТ-сотрудников и увеличить скорость устранения потенциально опасных инцидентов безопасности.

Служба доставки Boxberry столкнулась с активизацией такого вида мошенничества, как фишинговые сайты. Это поддельные ресурсы, которые имитируют деятельность компании, принимают денежные средства от клиентов, но не оказывают положенных услуг. Во время пандемии в связи с ростом заказов возросла и активность злоумышленников. Тесные контакты с заказчиком позволили Softline оперативно быть в курсе того, что он находится в поиске инструмента автоматизированного мониторинга интернет-пространства. Softline предложила решение ETHIC, разработанное компанией Infosecurity (ГК Softline). Оно не требует интеграции в инфраструктуру и предоставляется по модели SaaS. Сервис включает в себя своевременное выявление угроз и их ликвидацию, не допуская наступления негативных последствий.

Команда Softline оперативно организовала бесплатный пилотный проект, для которого требовался только ИНН и ссылка на сайт компании. В течение суток клиенту была предоставлена статистика о действующих фишинговых сайтах и прочей неправомерной активности. После чего на основании тестирований аналогичных, в том числе более дорогостоящих, сервисов конкурентов заказчик принял решение приобрести услугу ETHIC. Она включает в себя набор модулей, из которых клиент выбрал три, наиболее подходящие для его задач:

  • «Домены» – выявление сайтов, которые от имени заказчика ведут противоправную деятельность.
  • «Услуги» – поиск объявлений о нелегальных услугах, имеющих непосредственное отношение к заказчику.
  • «Бренд» – обнаружение фактов неправомерного использования товарного знака.

Ранее клиент справлялся с данными проблемами с помощью контакта с администрациями хостингов, на которых размещались фальшивые ресурсы. Он проводил работы по блокировке в правовом поле, сотрудничая с органами исполнительной власти в сфере расследования фактов мошенничества. Обязательным было и информирование клиентов о возможности обманных действий со стороны киберпреступников. Все это требовало значительных трудовых усилий и временных затрат. Кроме того, взаимодействие с хостингами не всегда было простым и оперативным, а обнаружение фишинговых ресурсов происходило только, когда случался прецедент их использования.TAdviser Security 100: Крупнейшие ИБ-компании в России 58.7 т

С помощью ETHIC зловредная активность мгновенно обнаруживается уже на этапе ее создания и ввода в эксплуатацию. В режиме онлайн на сайте сервиса, который предоставляется клиенту, фиксируется статистика по заблокированным фишинговым сайтам, нелегальным услугам и случаям неправомерного использования бренда, рассказали в Softline. Визуализация позволяет клиенту следить за процессом работы сервиса и при необходимости вносить в него корректировки. Boxberry заключила договор с Softline на предоставление услуги ETHIC в течение одного года по модели помесячной оплаты.

«
«Услуга ETHIC стала для нас лучшим решением среди аналогичных сервисов автоматизированного обнаружения угроз. Среди ее преимуществ можно назвать высокую оперативность, наглядность, а также поддержку и тесное взаимодействие с командой Softline. С нашими партнерами мы обсуждаем пожелания по усовершенствованию и расширению возможностей сервиса. ETHIC является важным инструментом для мониторинга и оперативного решения проблем, связанных с вопросами деловой репутации компании и защиты наших клиентов», – отметил Сергей Калегин, ИТ-директор компании Boxberry.
»

«
«Не многие компании сегодня способны оценить важность нового подхода к кибербезопасности, который заключается в том, чтобы выявлять и предотвращать угрозы на ранних стадиях, а не только реагировать на последствия. Благодаря компетентности ИТ-специалистов компании Boxberry, а также эффективно выстроенному диалогу, мы смогли предложить им инструмент в виде сервиса ETHIC. Он позволил реализовать индивидуальный подход к клиенту, оперативно решив узконаправленные задачи», – Роман Булыгин, менеджер по продаже решений Softline.
»