OSBC wprowadza system weryfikacji plików dla sektora finansowego

a yellow sign that says please brake for snakes — Eric Prouzet / Unsplash

Firma OSBC ogłosiła 14 października, że rozpoczyna dostarczanie rozwiązań oraz wsparcia technicznego w zakresie systemu weryfikacji plików importowanych dla sektora finansowego, wykorzystując technologię firmy ReversingLabs.

Inicjatywa ta jest odpowiedzią na liczne incydenty hakerskie i wycieki danych osobowych w instytucjach finansowych, w tym w dużych firmach kartowych, bankach komercyjnych oraz bankach oszczędnościowych. Przykłady obejmują wyciek danych milionów osób z powodu niezałatanej luki w oprogramowaniu serwerowym Oracle WebLogic oraz nieautoryzowany dostęp do baz danych open source. Problemy dotknęły również łańcuchy dostaw usług IT, gdzie ataki na dostawców rozwiązań edukacyjnych lub administratorów stron internetowych doprowadziły do masowych wycieków danych z wielu stron klienckich.

Według danych Financial Supervisory Service, w ciągu ostatnich pięciu lat zgłoszono ponad 2 100 incydentów związanych z finansami elektronicznymi, z czego w 91 przypadkach fakt naruszenia wykryto dopiero po miesiącu od zdarzenia. Współczesne ataki stają się bardziej zaawansowane, wykorzystując sztuczną inteligencję, generatywne modele AI oraz technologię wielu agentów do automatyzacji poszukiwania luk w systemach i modyfikacji parametrów ataków.

OSBC wskazuje, że tradycyjne zapory sieciowe są niewystarczające, dlatego proponuje system weryfikacji integralności plików pochodzących z zewnątrz, takich jak moduły od zewnętrznych deweloperów, pakiety oprogramowania czy biblioteki open source. Rozwiązania ReversingLabs umożliwiają szczegółową analizę binarną bez dostępu do kodu źródłowego, co pozwala wykryć ukryte skrypty złośliwe, webshelle i backdoory.

System ten integruje się z bazą danych Spectra Intelligence, która zawiera ponad 400 miliardów próbek plików, umożliwiając identyfikację nowych zagrożeń generowanych przez AI. Wykorzystując silnik Spectra Core, instytucje finansowe mogą analizować pliki aktualizacji i wykonawcze przed ich wdrożeniem do środowiska operacyjnego. OSBC sugeruje połączenie tej analizy z zarządzaniem opartym na Software Bill of Materials, aby zwiększyć widoczność komponentów oprogramowania i rozszerzyć zakres bezpieczeństwa łańcucha dostaw.