ESA Pro: Smart Business Alert (SBA)

2025: Запуск модуля «Транзакции»

Компания ESA PRO 12 августа 2025 года сообщила о запуске модуля «Транзакции» для своей DRP-системы Smart Business Alert (SBA). Этот модуль специально разработан для банков и ритейла и направлен на автоматическое обнаружение и пресечение мошеннических операций с использованием интернет-эквайринга и дроповских карт (карт, используемых для обналичивания незаконных средств).

Мошеннические схемы с поддельными интернет-магазинами, обналичиванием через дропперов и использованием украденных данных банковских карт наносят многомиллиардные убытки и создают репутационные риски.

Модуль SBA «Транзакции» обеспечивает круглосуточный автоматический мониторинг теневых форумов, даркнет-ресурсов и закрытых каналов, выявляя утечки данных, схемы незаконного использования платежной инфраструктуры и подозрительную активность в реальном времени. Важно помнить, что С 5 июля 2025 года вступили в силу изменения в статью 187 УК РФ «Неправомерный оборот средств платежей»: который ужесточил ответственность за передачу и использование чужих карт, вплоть до лишения свободы на 6 лет.

Уже на этапе пилотного тестирования модуль продемонстрировал высокую эффективность: обнаружено 412 007 банковских карт и 388 630 номеров телефонов, используемых для переводов через СБП в мошеннических схемах. После фильтрации дублей выявлено 223 298 уникальных скомпрометированных карт и 185 218 уникальных телефонных номеров. Общее количество сработок системы составило 524 147 в 2024 году и 259 311 за первое полугодие 2025 года.

Модуль «Транзакции» предоставляет ключевые возможности: автоматическое выявление схем (обнаружение подставных интернет-магазинов, схем обналичивания через дропов, предложений купить/продать данные карт); расширенную аналитику (глубокий анализ данных о подозрительных транзакциях, связях между участниками схем, используемых реквизитах); поддержку регуляторного соответствия (формирование доказательной базы для взаимодействия с Банком России и правоохранительными органами в рамках борьбы с незаконным оборотом данных карт, ФЗ 152, ФЗ 161); оперативное реагирование (быстрое информирование клиентов об угрозах для принятия мер по блокировке карт, расследованию инцидентов); бесшовную интеграцию (модуль работает в рамках существующей инфраструктуры SBA и активируется по текущей лицензии без необходимости масштабных доработок).

В условиях динамичного изменения законодательства и введения оборотных штрафов за утечки персональных данных до 500 миллионов рублей, способность оперативно выявлять и блокировать мошеннические операции становится критически важной для финансовой и репутационной безопасности бизнеса. Модуль «Транзакции» использует наш 15-летний опыт борьбы с киберугрозами и всю мощь ИИ-аналитики SBA. Он не только фиксирует факты мошенничества, но и помогает предугадывать новые схемы, позволяя клиентам действовать на опережение. Особенно ценна его способность автоматически анализировать даркнет, где формируются основные угрозы для платежной инфраструктуры, – сказал генеральный директор «ЕСА ПРО» Лев Фисенко.

2024: Представление Smart Business Alert

"ЕСА Про" предоставит российскому бизнесу доступ к автоматическому сервису для комплексной защиты от цифровых угроз Smart Business Alert (SBA). Основная задача сервиса класса DRP (Digital Risk Protection): обеспечить защиту и стабильность бизнеса, снизить риски и предотвратить финансовые потери за счет мгновенного реагирования на угрозы. Об этом компания сообщила 21 августа 2024 года.

Сервис предоставляет круглосуточный мониторинг большого количества источников, оперативно выявляя и реагируя на потенциально опасную информацию. Это значительно снижает риски информационной и экономической безопасности, а также защищает бренд и репутацию компании.«Агропромкомплектация» сократила капитальные вложения в ИТ. CIO компании на TAdviser SummIT — о том, к чему это привело 8.4 т

Сервис обеспечивает снижение рисков утечек информации, фишинговых атак и случаев компрометации учетных записей, помогает выявить факты неправомерного использования товарного знака.

Компании смогут выбирать из 12 модулей сервиса, среди них выявление доменных имен, которые могут использоваться для осуществления противоправной деятельности в отношении компании или от ее имени (фишинг), мониторинг ресурсов противоправной тематики на предмет использования эквайринга банка компании или банковских карт, выпущенных компанией, автоматический мониторинг Telegram-каналов и чатов по ключевым словам и мн. др.

Использование SBA может быстро окупиться, предотвращая утечки данных и компрометации учетных записей, что минимизирует риски для бизнеса. Это особенно актуально в свете новых законодательных требований, предусматривающих штрафы за утечки данных в размере от 3 до 15 миллионов рублей, а за повторные инциденты — оборотные штрафы от 15 до 500 миллионов рублей.

Кроме того, сервис обеспечивает оперативную внесудебную блокировку выявленных вредоносных ресурсов, что позволяет компаниям мгновенно реагировать на угрозы в доменных зонах и минимизировать риски, без потери времени на юридические процедуры.

Благодаря автоматическим оповещениям, угрозы устраняются быстро и эффективно, что поддерживает стабильность бизнес-процессов и предотвращает крупные финансовые потери, которые могли бы возникнуть из-за кибератак. При использовании сервиса скорость реагирования на угрозы и инциденты увеличивается до 70%.

По состоянию на август 2024 года сервис проходил разные виды тестирования в реальных условиях и, согласно планам компании, должен был стать доступным российскому бизнесу в октябре 2024 года.

Главная способность нашего сервиса – анализ больших объемов данных в реальном времени. Это помогает не только выявлять текущие угрозы, но и предсказывать потенциальные атаки. Компании получают возможность заранее предотвратить угрозы и минимизировать риски для бизнеса. Алгоритмы сервиса будут подстраиваться под новые тенденции цифровых атак, анализируя актуальный информационный фон и поведение злоумышленников. У нас большие планы по развитию этого продукта, в 2025 году планируется разработка дополнительных направлений защиты бизнеса от утечек данных. А уже на август 2024 года у нас работает поддержка API для автоматизации процессов и отправка фидов данных в реальном времени. Эти функции обеспечивают эффективное взаимодействие с другими системами безопасности и оперативное реагирование на угрозы, — сказал генеральный директор компании ЕСА ПРО Лев Фисенко.

Доступ к сервису Smart Business Alert был открыт компанией "ЕСА Про" в декабре 2024 года, о чем её представители сообщили TAdviser 12 декабря 2024 года.