F5 schützt digitale Erlebnisse mit umfassendem Schutz vor Kontoübernahmen

Unternehmen können jetzt mit kombinierten Funktionen für Anwendungssicherheit, Bot-Management und Betrugsbekämpfung komplexe Bedrohungen abwehren, das Vertrauen ihrer Kunden stärken und die Zusammenarbeit in der IT verbessern.

SEATTLE – F5 (NASDAQ: FFIV) kündigte mehrere Sicherheitsangebote an, die die Abläufe von Sicherheits- und Betrugsbekämpfungsteams miteinander verzahnen und Kunden dabei unterstützen, automatisierte und von Menschen ausgehende böswillige Aktivitäten zu blockieren, wertvolle Benutzerdaten zu schützen und Betrug zu verhindern. Die neuen Lösungen erweitern das Shape Security-Portfolio von F5 mit SaaS- und Managed Services, um Kunden, Anwendungen und APIs vor Kontoübernahmen (ATO) zu schützen und gleichzeitig an jedem Kontaktpunkt bessere digitale Erlebnisse zu bieten.

Heutzutage ist jedes Unternehmen, das digitale Zahlungen ausgibt oder akzeptiert, ein Ziel für Kontoübernahmen (ATO). Sobald ein Konto kompromittiert wurde, kann ein Betrüger Guthaben abziehen, Waren oder Dienstleistungen kaufen oder auf Zahlungsinformationen zugreifen, um sie auf anderen Websites zu verwenden – was Kunden verärgert und Umsatzeinbußen verursacht. ATO beginnt häufig mit Credential Stuffing. Dabei werden zuvor kompromittierte Benutzeranmeldedaten (z. B. Kombinationen aus Benutzername und Passwort) und personenbezogene Daten (PII) fortlaufend automatisiert ausprobiert, bis eine Anmeldung erfolgreich ist. Eine weitere gängige Methode, mit der Cyberkriminelle ATO betreiben, sind clientseitige Angriffe. Dabei übernehmen sie legitime Websites, indem sie digitale Skimming-Tools installieren, um Anmeldedaten, Zahlungskartendaten und andere personenbezogene Daten zu stehlen.

Die sich ergänzenden Lösungen von F5 bieten jetzt auf einer einzigen Plattform den branchenweit umfassendsten Schutz vor Kontoübernahmen. Führende Sicherheits- und Betrugspräventionsverfahren wehren automatisierte und von Menschen ausgeführte Angriffe über zahlreiche Bedrohungsvektoren hinweg ab. Mit Aggregator Management können Unternehmen sich besser gegen Bots schützen, die ihre Webangebote und die von Drittanbietern ins Visier nehmen, mit Authentication Intelligence legitime Benutzer während der gesamten Customer Journey erkennen und mit Client-Side Defense schnell Einblicke in clientseitige Angriffe durch digitales Skimming gewinnen. In Verbindung mit der schnellen Unterbindung von Betrug nach der Anmeldung durch Account Protection bietet F5 Shape einen durchgängigen Ansatz, der Absichten bewertet, digitale Erlebnisse optimiert und ATO-Versuche stoppt, die andernfalls zu Betrug, Umsatzeinbußen und einer geringeren Kundenbindung führen würden.

Die Wirtschaftlichkeit der Cyberkriminalität durch die Abwehr von Kontoübernahmen untergraben

Unternehmen sind regelmäßig mit einer Kombination aus ausgeklügelten manuellen und botgesteuerten Angriffen konfrontiert, die ständig angepasst werden, um neue, schwer erkennbare Techniken zur Kontoübernahme (ATO) einzusetzen. Cyberkriminelle nutzen beispielsweise häufig mehrere Methoden und wechseln von Bots zu gezieltem manuellem Betrug, bei dem mitunter von Menschen betriebene „Klickfarmen“ zum Einsatz kommen, die darauf geschult sind, Lösungen zur Abwehr automatisierter Angriffe zu umgehen. Sicherheits- und Betrugsbekämpfungsteams setzen als Reaktion darauf in der Regel ein Arsenal isolierter Tools ein. Dies erhöht die betriebliche Komplexität und führt zu unvollständigen Abhilfemaßnahmen, die Verbraucher als frustrierend empfinden (z. B. MFA). Um mit den sich weiterentwickelnden Taktiken Schritt zu halten, kombiniert F5 Shape auf elegante Weise Anwendungssicherheit, Bot-Management und Betrugsprävention mit menschlicher Expertise sowie einer Echtzeitanalyse von Netzwerk-, Verhaltens- und bösartigen Aktivitäten durch maschinelles Lernen, um das gesamte Benutzererlebnis zu schützen. Über die Anwendungen eines Unternehmens hinaus kann Aggregator Management zudem Anomalien erkennen und Zugriffsrechte beschränken, die mit dem exponentiellen Wachstum von APIs für FinTech-Anwendungsfälle wie Open Banking verbunden sind.

Vertrauen schaffen und die Benutzererfahrung durch nahtlose Authentifizierung optimieren

Treue Kunden, die regelmäßig mit denselben Geräten eine Website besuchen, um ihre Lieblingsprodukte zu kaufen oder Rechnungen zu bezahlen, müssen in der Regel dieselben Anmelde- und Authentifizierungsschritte durchlaufen wie Neukunden. Dazu gehören zeitraubende Schritte wie das Auswählen von Bildern mit Ampeln oder Zebrastreifen im Rahmen einer Reihe von CAPTCHA-Abfragen (die ausgefeilte Bots ohnehin überwinden können). Mit Authentication Intelligence von F5 Shape können Unternehmen wiederkehrende Besuche vertrauenswürdiger Kunden jetzt erheblich vereinfachen, indem sie unnötige Kontrollpunkte beseitigen. So maximieren sie die Kundeninteraktion und minimieren zugleich Kaufabbrüche und ähnliche Sackgassen. Die Echtzeitüberprüfung von F5 Shape verbessert den allgemeinen Schutz vor Kriminellen und Bots, die versuchen, Konten zu übernehmen (ATO), und blockiert schädliche Anfragen sowie automatisierte Angriffe, ohne Anmelde- und Bezahlvorgänge oder Sitzungsverlängerungen zu beeinträchtigen. Dadurch wird die Benutzerfreundlichkeit zusätzlich in den Vordergrund gerückt.

Stärkung der Abwehr bei größeren Angriffsflächen für Betrug

Sicherheit und Betrugsschutz sind angesichts der aktuellen Bedrohungslage zunehmend miteinander verflochten. Gleichzeitig erweitern Unternehmen ihre Dienste kontinuierlich um Anwendungen, APIs und Tools, die mehrere Organisationen einbeziehen (beispielsweise eine Einzelhandelswebsite, die mit der Überwachung der Lieferkette oder Finanzkontodaten verknüpft ist). Dadurch entsteht ein Szenario, in dem wertvolle Daten durch Dritte oder sogar über einen Webbrowser kompromittiert werden können, was die Angriffsfläche für Bedrohungen wie Kontoübernahmen (ATO) erheblich vergrößert. Ähnlich wie beim Auslesen von Kreditkartendaten in der physischen Welt haben Cyberkriminelle Angriffe entwickelt, mit denen sie die Kontrolle über legitime Websites übernehmen und digitale Skimming-Software installieren, um Kreditkartennummern, Sozialversicherungsnummern, Namen, Adressen und andere personenbezogene Daten zu stehlen. Mit fortschrittlichen Lösungen wie Client-Side Defense können Unternehmen ihren Nutzern bedenkenlos umfangreichere App-Erlebnisse bieten, ohne auf grundlegende Schutzmaßnahmen und Transparenz verzichten zu müssen.

„Schnellere Zahlungen und die zunehmende digitale Aktivität vergrößern die Angriffsfläche für ausgeklügelte Betrugsmaschen und Cyberangriffe“, so Julie Conroy, Head of Risk Insights & Advisory bei Aite-Novarica. „Unternehmen erkennen zunehmend, dass diese Angriffe und die daraus resultierenden finanziellen Verluste nicht isoliert bekämpft werden können. Viele haben jedoch nach wie vor mit verschiedenen organisatorischen und technologischen Hürden zu kämpfen, die eine effektive Zusammenarbeit zwischen Sicherheits- und Betrugsteams erschweren. F5 kann mit Innovationen in den Bereichen Datenanalyse, Automatisierung und maschinelles Lernen dazu beitragen, diese Herausforderungen zu bewältigen. Dadurch wird die Zusammenarbeit zwischen Sicherheits- und Betrugsteams ermöglicht, um Finanzkriminalität einzudämmen, die betriebliche Effizienz zu steigern und das Kundenerlebnis zu verbessern.“

„F5 Shape mindert umfassend die Auswirkungen böswilligen menschlichen und automatisierten Datenverkehrs, um Kontoübernahmen und eine Vielzahl daraus resultierender Bedrohungen zu verhindern“, so Saurabh Bajaj, VP of Product Management bei F5 Shape. „Die Bereitstellung von Lösungen auf einer einzigen Plattform fördert die Zusammenarbeit und gibt Betrugsbekämpfungs- und SecOps-Teams zugleich den Freiraum, sich auf andere Prioritäten zu konzentrieren und gewonnene Erkenntnisse zur Leistungssteigerung einzusetzen. Durch die Möglichkeit, Anomalien und verdächtiges Kontoverhalten proaktiv aufzudecken, bekämpft F5 Cyberkriminalität auf vielfältige Weise in jeder Phase der digitalen Customer Journey und bietet der Branche damit eine echte End-to-End-Lösung für Sicherheit, Authentifizierung und Betrugsbekämpfung.“

Weitere Informationen zum Shape Security-Portfolio von F5 finden Sie auf unserer Website. Wenden Sie sich außerdem an den F5-Vertrieb, um zusätzliche Informationen zur Verfügbarkeit von Produkten und Services zu erhalten.

Weitere Ressourcen

• Kostenlose Bedrohungsanalyse für Ihre ATO-Anwendung anfordern
• Online-Betrugsprävention – Lösungsdetails
• Kontoübernahmen verhindern – Lösungsleitfaden
• Konvergenz bei Finanzkriminalität: Zusammenarbeit statt Konsolidierung – Bericht der Aite Group
• Cyberkriminellen durch die Abstimmung von Sicherheits- und Betrugsbekämpfungsmaßnahmen einen Schritt voraus sein – Blogbeitrag

Über F5

F5 (NASDAQ: FFIV) ist ein Unternehmen für die Sicherheit und Bereitstellung von Anwendungen in Multi-Cloud-Umgebungen. Wir ermöglichen unseren Kunden – darunter die weltweit größten Unternehmen, Finanzinstitute, Dienstanbieter und Behörden –, außergewöhnliche digitale Erlebnisse zu schaffen. Weitere Informationen finden Sie unter f5.com. Sie können uns auch unter @F5 auf Twitter folgen oder uns auf LinkedIn und Facebook besuchen, um mehr über F5, seine Partner und Technologien zu erfahren.

F5 ist eine Marke, Dienstleistungsmarke oder ein Handelsname von F5, Inc. in den USA und anderen Ländern. Alle anderen hier genannten Produkt- und Unternehmensnamen können Marken ihrer jeweiligen Eigentümer sein.
###

Diese Pressemitteilung kann zukunftsgerichtete Aussagen zu künftigen Ereignissen oder zur künftigen finanziellen Entwicklung enthalten, die mit Risiken und Unsicherheiten verbunden sind. Solche Aussagen sind an Begriffen wie „kann“, „wird“, „sollte“, „erwartet“, „plant“, „geht davon aus“, „glaubt“, „schätzt“, „prognostiziert“, „Potenzial“ oder „fortsetzen“ beziehungsweise an deren Verneinungen oder vergleichbaren Begriffen zu erkennen. Bei diesen Aussagen handelt es sich lediglich um Prognosen. Die tatsächlichen Ergebnisse können aufgrund verschiedener Faktoren, darunter die in den bei der SEC eingereichten Unterlagen des Unternehmens genannten Faktoren, erheblich von den in diesen Aussagen erwarteten Ergebnissen abweichen.