Banco digital russo implanta plataforma SOAR para reduzir tempo de resposta a fraudes

De acordo com pt.wedoany.com-O banco digital (Цифра банк) em parceria com a Security Vision construiu um sistema antifraude através da implantação da plataforma SOAR, transformando o processo de tratamento de eventos, que antes dependia de análise manual, em um modelo de "canal controlado". Para operações fraudulentas com lógica clara, o sistema realiza o bloqueio automático, enquanto a velocidade de processamento dos demais eventos também foi aprimorada, resultando em uma redução no tempo de resposta e em perdas financeiras várias vezes menores.

Em um contexto de rápido aumento dos métodos fraudulentos e exigências regulatórias cada vez mais rigorosas, a abordagem tradicional de analistas tratando alertas manualmente já não consegue lidar com o enorme volume de dados. O banco digital decidiu introduzir uma plataforma do tipo SOAR, com o objetivo não de usá-la em um Centro de Operações de Segurança (SOC) tradicional, mas sim de criar uma direção antifraude eficiente. O projeto exigiu o desenvolvimento de mais de uma dezena de conectores personalizados para TI e sistemas de informação, além de atender aos rigorosos requisitos de prazos e formatos de relatórios dos órgãos reguladores (ФинЦЕРТ, СИОМ, ГИС Антифрод). Após uma análise abrangente das soluções de mercado, a equipe do banco digital escolheu a plataforma Security Vision SOAR, devido à expertise do fornecedor no setor financeiro, à flexibilidade da arquitetura e ao profissionalismo demonstrado pela equipe de implementação durante a fase de testes piloto.

O vice-diretor do Departamento de Segurança da Informação do banco digital, Maksim Meleshkin, afirmou que o projeto alcançou dois objetivos simultaneamente. Por um lado, foi criado um sistema antifraude "sem condutor" para operações típicas com lógica clara, onde o sistema coleta automaticamente o contexto, toma decisões e bloqueia transações em segundos, exigindo intervenção humana apenas em cenários complexos e não padronizados. Por outro lado, em meio ao aumento das atividades fraudulentas, à escassez de talentos e à regulação rigorosa, foi possível formalizar e escalar os processos antifraude. A redução das perdas financeiras em várias vezes comprova a eficácia da abordagem.

A parceria estabeleceu um sistema escalável. Antes, os analistas precisavam de 8 a 20 minutos para tratar eventos rotineiros; agora, scripts automatizados tomam decisões em segundos, permitindo que o banco construa fluxos contínuos para operações típicas. O número de alertas processáveis pode crescer múltiplas vezes sem a necessidade de aumentar proporcionalmente o pessoal ou as despesas operacionais (OPEX). Quanto ao envio de relatórios aos órgãos reguladores, o preenchimento manual anterior dos formulários para АСОИ ФинЦЕРТ e СИОМ levava 10 minutos por caso; agora leva apenas segundos, com um processo rápido e preciso, reduzindo o risco de multas por erros humanos ou atrasos.

O sistema liberta os funcionários de tarefas tediosas, permitindo que se concentrem em análises complexas. Para cenários atípicos e complexos, o sistema construiu um fluxo de resposta semiautomático, onde a plataforma coleta e enriquece o contexto por conta própria, preparando a base analítica para os especialistas. O tempo de investigação para esses casos foi reduzido em mais da metade, e a qualidade das decisões melhorou significativamente. A colaboração entre o banco digital e a Security Vision demonstra que, quando o conhecimento de negócios se funde com tecnologia avançada, é possível atender aos requisitos regulatórios e estabelecer barreiras de proteção para os clientes.