Online-Betrug ist zu einem enormen Problem geworden und verursacht jedes Jahr Verluste in Milliardenhöhe. Unternehmen haben zusätzliche Sicherheitsmaßnahmen eingeführt, um Konten, Anwendungen und Daten zu schützen. Doch diese Tools erschweren auch legitimen Nutzern den Zugang. Wahrscheinlich haben Sie das selbst schon erlebt – etwa wenn Sie eine per SMS erhaltene Zahlenfolge eingeben oder herausfinden müssen, ob ein verschnörkeltes Zeichen eine 3 oder ein B ist. Diese Hürden können Nutzer abschrecken und so zu Umsatzeinbußen führen. Schlimmer noch: Gegen manuell durchgeführte Betrugsangriffe sind sie häufig wirkungslos.
Das komplexe Geflecht des manuellen Betrugs
Bei den meisten im Jahr 2022 gemeldeten Fällen von Identitätsbetrug handelte es sich entweder um Kontoübernahmen (Account Takeover, ATO) mit 60 % oder um Betrug mit neu eröffneten Konten mit 32 % (Identity Theft Resource Center: Trends in Identity Report 2022). Betrüger übernehmen häufig bestehende Konten mithilfe von Zugangsdaten, die bei einer Datenschutzverletzung offengelegt wurden, da gestohlene Zugangsdaten das häufigste Mittel für den Zugriff sind (Verizon Data Breach Investigations Report 2023). Jede weitere Datenschutzverletzung führt zum Diebstahl zusätzlicher Zugangsdaten und weiterer Daten. Betrüger tragen diese erbeuteten Informationen zusammen, um ihre Fallen zu stellen, und nutzen dabei Social Engineering, um Zugriff auf Konten zu erlangen oder mithilfe überprüfbarer Daten Betrug mit neu eröffneten Konten zu begehen.
F5 Distributed Cloud Account Protection schützt vor manuellem Betrug, indem jede Transaktion auf riskantes Verhalten überwacht wird. Dadurch wird monatlich bis zu fünfmal mehr Betrug erkannt als mit anderen Lösungen. Durch die Kombination von maschinellem Lernen, KI und menschlicher Expertise kann F5 die Absichten der Benutzer nachvollziehen und manuellen Betrug präziser erkennen. Diese hochpräzise Echtzeitanalyse stoppt schnell Betrug durch Kontoübernahmen (ATO), der weltweit Umsatzeinbußen in Milliardenhöhe verursachen kann.
Unzureichende Kontosicherheit frustriert Benutzer
Jeden Monat verzichten 59 % der Internetnutzer auf den Zugriff auf einen Onlinedienst, weil sie sich nicht an ihr Passwort erinnern können (Deloitte, „Passwortlose Authentifizierung: die nächste Stufe der Sicherheit“). Kurze Sitzungszeiten sind eine gängige Maßnahme zur Risikominderung, erfordern jedoch wiederholte Anmeldungen. Wenn diese Anmeldungen zusätzlich eine Multi-Faktor-Authentifizierung (MFA) oder ein CAPTCHA erfordern, dauert der Vorgang noch länger. Kunden verlassen die Website möglicherweise, ohne ihre Transaktion abzuschließen.
F5 Distributed Cloud Authentication Intelligence optimiert die Anmeldung bekannter Benutzer. So können vertrauenswürdige Kunden den Anmeldevorgang überspringen, personalisierte Inhalte sehen und von längeren Browsersitzungen (auch als Sitzungsverlängerung bezeichnet) profitieren, was wiederum zu mehr erfolgreichen Transaktionen führt. Das anhand realer Datenströme trainierte maschinelle Lernen von F5 verifiziert vertrauenswürdige Benutzer – selbst mehrere Benutzer auf demselben Gerät – und blockiert gleichzeitig böswillige Akteure. Dies verbessert die Benutzererfahrung und stärkt die Kundenbindung.
Reibungslose, sichere digitale Services mit F5 und ForgeRock bereitstellen
Als führende, durchgängig KI-gestützte Plattform, die speziell für alle Identitäten und jede Umgebung entwickelt wurde, wird ForgeRock von mehr als 1.300 Organisationen eingesetzt, um die Lebenszyklen ihrer Identitäten zu orchestrieren, zu verwalten und abzusichern. Dank des neuen Konnektors von F5 Distributed Cloud Services für Kunden von ForgeRock Access Management (CIAM) ist es jetzt einfacher denn je, Risiken zu reduzieren und Betrug reibungslos zu verhindern.
Mit dem F5-ForgeRock-Connector, auch als „F5 Auth Tree Nodes“ bezeichnet, können Sie einen Authentifizierungsbaum mit benutzerdefinierten Knoten erstellen und so ein nahtloses Benutzererlebnis ermöglichen. Durch die Integration in zentrale Authentifizierungsabläufe überwachen Distributed Cloud Account Protection und Distributed Cloud Authentication Intelligence Benutzeranfragen im CIAM von ForgeRock – von der Kontoerstellung bis hin zu Transaktionen. F5 analysiert kontinuierlich die Datenströme von ForgeRock, um legitimen menschlichen Datenverkehr von böswilligen Akteuren zu unterscheiden. So können Sie Betrug und Missbrauch drastisch reduzieren, während Ihr Unternehmen wächst und seinen hervorragenden Ruf wahrt.
Mit diesem Ansatz können Sie die Komplexität der Bereitstellung integrierter Lösungen reduzieren und die dafür benötigte Zeit von Monaten auf wenige Tage verkürzen. Zudem senkt er die Gesamtbetriebskosten (TCO), indem mehrere Netzwerk- und Sicherheitsdienste in einer einheitlichen Lösung zusammengeführt werden. Gemeinsam bieten F5 und ForgeRock ihren Kunden Entscheidungssicherheit durch zertifizierte, von beiden Anbietern unterstützte Integrationen, schnellere, einfachere und kostengünstigere Bereitstellungen sowie einen beschleunigten Weg zur Rentabilität.
Schaffen Sie mit F5 und ForgeRock ein besseres Erlebnis für Ihre Kunden
Weitere Informationen darüber, wie F5 Distributed Cloud Services Ihr Unternehmen ohne zusätzliche Hürden schützen, finden Sie unter f5.com/forgerock. Lesen Sie außerdem die Lösungsübersicht oder laden Sie die Integration von ForgeRock Backstage herunter.
Fußnoten:
1 Bericht zu Identitätsverletzungen, ForgeRock, Juni 2023
2 Bericht zu Untersuchungen von Datenschutzverletzungen, Verizon, Juni 2023
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...