Online-Betrug stellt für Unternehmen nach wie vor eine erhebliche finanzielle Belastung dar und führt zu jährlichen Umsatzeinbußen in Milliardenhöhe sowie zu Reputationsschäden. Um sich gegen die zunehmende Verbreitung immer neuer Angriffe zu schützen und stetig wachsende Angriffsflächen abzusichern, müssen Unternehmen die Zusammenarbeit ihrer Sicherheits- und Betrugspräventionsteams kontinuierlich verbessern und mehrere Datenquellen, künstliche Intelligenz (KI), auf maschinellem Lernen (ML) basierende Erkennung sowie Datenanalysen nutzen, um Betrug proaktiv in Echtzeit zu erkennen und einzudämmen.
Der Bericht „Fraud Reduction Intelligence Platform“ von KuppingerCole hebt die entscheidenden Funktionen hervor, über die wirksame Plattformen zur Betrugsprävention verfügen müssen. Dazu zählen Erkenntnisse zu Credential-Stuffing-Angriffen und Geräten, Bot-Erkennung und -Management, Verhaltensanalysen sowie verhaltensbasierte/passive Biometrie. Die Bot- und Betrugsbekämpfungslösungen von F5 Distributed Cloud wurden bewertet und als führend in den Kategorien Gesamtbewertung, Produkt, Markt und Innovation eingestuft. Dies unterstreicht die herausragende Leistungsfähigkeit von F5 bei der Bereitstellung von Funktionen zur Sicherheit und Erkennung von Online-Betrug, die selbst den ausgefeiltesten betrügerischen Aktivitäten entgegenwirken.
“„Jedes Unternehmen, das nach FRIP-Services sucht, insbesondere wenn es bereits andere Produkte und Services von F5 nutzt, sollte Komponenten von F5 Distributed Cloud in Betracht ziehen.“ ”
Entscheidende Funktionen zur Betrugsprävention
Stellen Sie bei der Ausarbeitung Ihrer Strategie zur Bekämpfung von Online-Betrug ein funktionsübergreifendes Team zusammen, das die Zusammenarbeit und den Austausch von Erkenntnissen ermöglicht, damit Betrug frühzeitig im Angriffszyklus erkannt werden kann, bevor Schaden entsteht. Bedenken Sie, dass Kontoübernahmen und betrügerische Kontoeröffnungen häufig auf Sicherheitsprobleme zurückzuführen sind. Lösungen mit den nachfolgend aufgeführten Funktionen bieten den besten Schutz.
“F5 deckt die wichtigsten Methoden zur Betrugsbekämpfung mit einem umfassenden Lösungsportfolio ab.”
Bot-Erkennung und -Management
Automatisierte Bots stellen in der heutigen digitalen Landschaft eine schwer zu fassende Bedrohung dar. Dem Bericht zufolge sind „die Erkennung und Abwehr von Bots für die Verhinderung vieler Arten von Betrugsversuchen immer wichtiger geworden, da zahlreiche Betrugsformen durch Bots automatisiert werden.“
“„F5 bietet überzeugende Funktionen zur Bot-Erkennung und -Abwehr, die insbesondere für die Zahlungs-, Einzelhandels- und Unterhaltungsbranche relevant sind.“”
Dem Bericht zufolge ist Distributed Cloud Bot Defenseis „eine hochentwickelte Lösung zur Erkennung und Abwehr von Bots“, die Kunden die Möglichkeit bietet, sich gegen Bots zu schützen, die versuchen, Bestände zu prüfen oder zu horten, Preise zu prüfen oder auszulesen, Kartendaten zu testen, Richtlinien zu missbrauchen, Rückerstattungsbetrug zu begehen oder Tickets unbefugt weiterzuverkaufen. Distributed Cloud Bot Defense nutzt Verhaltensbiometrie und Geräteinformationen, um zwischen menschlichen und automatisierten Aktivitäten zu unterscheiden, und blockiert automatisierte Angriffe zum Schutz von Anwendungen.
Geräteintelligenz
Geräteinformationen wie Gerätesicherheit, Gerätehistorie und -reputation, Browseranomalien, Anmeldemuster, Standortverlauf und IP-Reputation können entscheidend dazu beitragen, betrügerische Aktivitäten zu erkennen. Erkannte ungewöhnliche Muster sind häufig Anzeichen für einen möglichen Betrug.
“„Distributed Cloud nutzt eine breite Palette von Faktoren zur Geräteintelligenz, darunter Geolokalisierung und geografische Geschwindigkeit, IP-Adresse und -Reputation sowie Gerätetyp, Fingerabdruck, Sicherheit und Reputation des Geräts.“”
F5s Distributed Cloud Data Intelligence ist ein cloudbasierter, kuratierter Datendienst, der Geräteinformationen sowie Verhaltens- und Netzwerkdaten in Echtzeit erfasst, um Kontoübernahmen (ATO), Betrug bei Kontoeröffnungen (AO) und andere Arten von Sicherheitsrisiken und Cyberbetrug zu erkennen und einzudämmen. Integrieren Sie Distributed Cloud Data Intelligence nahtlos in bestehende Betrugsbekämpfungs- und Sicherheitsökosysteme, vorhandene Prozesse und Verfahren sowie die bestehenden Kompetenzen der Mitarbeitenden, um den Beteiligten präzise, verwertbare Informationen an die Hand zu geben, mit denen sie Betrug besser erkennen und eindämmen können.
Anmeldedaten-Intelligenz
Credential Intelligence analysiert Informationen über die bisherige Nutzung digitaler Anmeldedaten, um Fragen zu beantworten wie: „Ist bekannt, ob diese Anmeldedaten kürzlich kompromittiert wurden?“ oder „Wurden diese Anmeldedaten auf anderen Websites für Betrugsversuche verwendet?“ Der Diebstahl und die Monetarisierung von Anmeldedaten führen zu Betrug, Umsatzeinbußen und Kundenabwanderung.
Credential Intelligence kann auch dabei helfen, zu erkennen, wenn Angreifer geleakte Anmeldedaten nutzen, um Kontoübernahmen durchzuführen oder kritische personenbezogene Daten aus Benutzerkonten zu stehlen. Die Bot- und Betrugsbekämpfungslösungen von F5 Distributed Cloud wehren Credential-Stuffing-Angriffe auf mehreren Ebenen ab, indem sie die Verwendung geleakter Anmeldedaten verhindern. Weitere Informationen zu Credential-Stuffing-Angriffen, die zu Kontoübernahmen führen, finden Sie im F5-E-Book Credential Stuffing 2022: Aktuelle Angriffstrends und Tools.
Verhaltensbiometrie
Betrügerische Absichten lassen sich erkennen, indem die physischen Interaktionen der Nutzer mit Geräten analysiert und mit früheren Interaktionen verglichen werden. Dies wird in der Regel durch die Einbindung von JavaScript erreicht, das Informationen wie Mausbewegungen, Tastaturnutzungsmuster und ungewöhnliche Interaktionen erfasst.
F5 Distributed Cloud Account Protection nutzt Verhaltensbiometrie und die Analyse des Benutzerverhaltens, um Versuche zur Kontoübernahme zu erkennen, selbst wenn Angreifer über gültige Anmeldedaten verfügen. Auf Basis einer KI-Engine mit geschlossenem Regelkreis und umfangreicher einheitlicher Telemetrie, die auf mehr als einer Milliarde Transaktionen pro Tag beruht, überwacht Distributed Cloud Account Protection Transaktionen in Echtzeit über die gesamte User Journey hinweg. Mithilfe einer fortschrittlichen Signalerfassung sowie verhaltensbezogener und umgebungsbezogener Erkenntnisse ermittelt die Plattform auf einzigartige Weise die Absichten der Benutzer, erkennt bösartige Aktivitäten präzise und erzielt hohe Betrugserkennungsraten. Die KI-Engine liefert ein einziges hochpräzises Ergebnis in Echtzeit, während adaptives maschinelles Lernen eine schnelle Neuschulung und eine kontinuierlich verbesserte Erkennung ermöglicht.
Analyse des Nutzerverhaltens (UBA)
UBA ist eine weitere Funktion, die als entscheidende Voraussetzung für eine effektive Betrugserkennung gilt. Dabei werden frühere Benutzeraktivitäten untersucht, um festzustellen, ob der aktuelle Anmeldeversuch oder die aktuelle Transaktionsanfrage innerhalb der üblichen Parameter liegt. Beispielsweise bewertet UBA Umgebungsmerkmale des Anfrageursprungs wie IP-Adresse, geografischen Standort und Erkenntnisse zu Cyberbedrohungen.
F5s Distributed Cloud Authentication Intelligence verbessert die Genauigkeit der Authentifizierung durch die Bewertung des Benutzerverhaltens und der Geräteeigenschaften. Dadurch wird die Sicherheit der Kunden erhöht und Betrug sowie Reibungsverluste werden reduziert, was Umsatz und Kundenbindung steigert.
Fazit
Da Online-Betrug weiterhin eine erhebliche Bedrohung für Unternehmen und Verbraucher darstellt, spielen intelligente Plattformen zur Betrugsbekämpfung eine entscheidende Rolle bei der Erkennung und Eindämmung von Cyberangriffen, die zu Betrug führen. Der KuppingerCole-Bericht „Fraud Reduction Intelligent Platforms“ ist ein wertvolles Hilfsmittel für Unternehmen, die sich einen Überblick über den Markt für Betrugserkennung, die führenden Anbieter von Lösungen zur Betrugsbekämpfung und die entscheidenden Funktionen verschaffen möchten, die erforderlich sind, um den raffinierten Betrügern von heute einen Schritt voraus zu sein.
Die integrierten Lösungen von F5 für Bot-Abwehr, Betrugsprävention und Risikomanagement bringen Sicherheits- und Betrugsteams zusammen und ermöglichen es ihnen, mithilfe von Daten, KI und maschinellem Lernen bösartige Aktivitäten schnell zu analysieren, um Betrug zu erkennen und einzudämmen und gleichzeitig eine reibungslose Benutzererfahrung zu gewährleisten. Die Auszeichnung als führender Anbieter insgesamt sowie in den Kategorien Produkt, Markt und Innovation im KuppingerCole-Bericht ist ein eindrucksvoller Beleg für den Wert der Lösungen von F5 für Bot-Abwehr, Betrugsprävention und Risikomanagement.
Erfahren Sie, wie F5 Sie bei der Betrugserkennung unterstützen kann
Um Unternehmen dabei zu helfen, zu erkennen, wie Betrüger ihre Anwendungen mithilfe von Bots angreifen und welche Auswirkungen Bots auf das Geschäft haben, bietet F5 eine kostenlose Bedrohungsanalyse sowie eine kostenlose, umfassende Beratung zu Bot-Management und ROI der geschäftlichen Auswirkungen an. Dabei wird mithilfe eines Modellierungstools ermittelt, welche wirtschaftlichen Auswirkungen Bots voraussichtlich auf das Geschäft haben. Zudem wird aufgezeigt, wie sich durch effektives Bot-Management die Kundenbindung erhöhen lässt.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...