Protección de SAP Customer Data Cloud con F5 Distributed Cloud Services

Los vendedores de empresa a consumidor (B2C) adoptan todo tipo de formas y tamaños en Internet: desde sitios web de venta minorista y comercio electrónico hasta una amplia variedad de proveedores en línea de sectores como los servicios financieros, los viajes y la hostelería, y los servicios digitales, por citar algunos. Algo que casi todas las empresas B2C en línea tienen en común es el deseo de «conocer al cliente». Las empresas en línea que ofrecen servicios o productos de consumo a menudo necesitan ir más allá de limitarse a vender valor y ventajas: deben crear una conexión emocional con el consumidor. Dado que cada cliente es diferente, crear esa conexión emocional comienza por ofrecer una experiencia personalizada.

Para una empresa B2C, conocer al cliente exige, en primer lugar, identificar a cada visitante, lo que requiere una solución sólida de gestión de identidades y accesos (IAM). SAP es un líder reconocido por sus soluciones de IAM para clientes (CIAM) y por sus productos y servicios generales de comercio para empresas B2C. Este caso de uso analiza cómo estas empresas pueden incorporar F5 Distributed Cloud Services a sus defensas para optimizar su inversión en SAP y ofrecer una experiencia de cliente segura y sin fricciones.

SAP para empresas B2C

SAP Customer Data Cloud (CDC) es una solución SaaS multiinquilino que permite almacenar y gestionar perfiles de consumidores. Para sus aproximadamente 700 clientes —una cifra que sigue creciendo—, SAP aloja más de 1.400 millones de identidades de consumidores, almacena 1.600 millones de transacciones de consentimiento al mes (en cumplimiento de los requisitos de leyes regionales de protección de datos como el RGPD, la CCPA y la LGPD), permite integrar 4.000 millones de dispositivos de consumidores y procesa alrededor de 18.000 millones de llamadas a API al mes. Para muchas empresas B2C en línea, su solución SAP CDC forma parte de un conjunto global de soluciones SAP Customer Experience que también incluye SAP Commerce Cloud. Entre otras funcionalidades, SAP CDC ofrece:

• Identidad del cliente (CIAM): incluye el registro como servicio, el inicio de sesión mediante redes sociales y la federación de identidades/SSO (inicio de sesión único)
• Consentimiento del cliente: gestión del consentimiento para todos los aspectos del RGPD, como la posibilidad de controlar el acceso a los datos del perfil del consumidor, exportarlos e incluso eliminarlos
• Perfil del cliente: incluye registros de consentimiento y otras preferencias; orquestación y gobernanza; análisis de datos e informes

Distributed Cloud Bot Defense para la protección contra bots y fraudes

No es raro que el 90 % o más de los intentos diarios de inicio de sesión en un sitio web B2C procedan de visitantes no humanos. Por desgracia, en este caso, «no humanos» suele referirse a tráfico de ataques basado en bots. Estos bots baratos y rudimentarios se limitan a probar, una y otra vez, los millones y millones de credenciales robadas y filtradas que ya circulan por Internet, lanzando combinaciones de nombres de usuario y contraseñas contra su sitio de comercio electrónico con la esperanza de que al menos una pequeña parte consiga acceder.

Es un proceso conocido como relleno de credenciales y puede resultar costoso. Todos esos intentos automatizados de inicio de sesión consumen de forma constante y continuada ancho de banda y recursos del servidor; y la situación puede empeorar si uno de esos bots consigue iniciar sesión con credenciales robadas.

F5 Distributed Cloud Bot Defense identifica todo tipo de tráfico de red dañino generado por bots y lo bloquea antes de que consuma sus recursos (o provoque consecuencias aún peores).

Una implementación de Distributed Cloud Bot Defense consta de dos fases: el modo de observación y el modo de mitigación. En el modo de observación, Distributed Cloud Bot Defense analiza los registros de todas las solicitudes entrantes a una aplicación para identificar amenazas y personalizar una solución defensiva.

Fig. 1: Mediante la monitorización, Distributed Cloud Bot Defense descubrió que el 90 % del tráfico de inicio de sesión procedía de ataques de bots.

Fig. 2: Una vez implementado, Distributed Cloud Bot Defense redujo en un 90 % el tráfico de inicio de sesión procedente de ataques de bots.

Al analizar los registros para distinguir entre el tráfico de inicio de sesión malicioso y el legítimo, Distributed Cloud Bot Defense también puede clasificar las solicitudes en campañas de ataque para su análisis. Si una campaña de ataque intenta eludir F5 modificando de algún modo sus herramientas (normalmente actualizando el software o utilizando nuevos proxies), Distributed Cloud Bot Defense sigue siendo capaz de identificarla basándose en cientos de otras señales.

Una vez que F5 y el cliente tengan la certeza de que el tráfico legítimo de usuarios no se verá afectado, se puede activar el modo de mitigación. A partir de ese momento, cuando se determina en tiempo real que una solicitud a una aplicación procede de una fuente fraudulenta, dicha fuente se bloquea de inmediato, todo ello sin introducir ningún obstáculo (como la necesidad de autenticación multifactor, CAPTCHA, etc.) para los usuarios legítimos.

Resumen

El fraude online es una amenaza real y creciente frente a la que las empresas B2C deben proteger a sus clientes, pero esas medidas de protección no deben introducir fricciones en la experiencia de usuario, ya que podrían provocar la pérdida de esos mismos clientes. Mientras SAP ayuda a convertir a los usuarios desconocidos en clientes conocidos y fieles, F5 Distributed Cloud Bot Defense trabaja en segundo plano para reducir drásticamente la exposición al tráfico de ataques automatizados y fraudulentos de bots, contribuir a garantizar la seguridad de los servicios de SAP y eliminar las fricciones de la experiencia de usuario.

Para obtener más información sobre F5 Distributed Cloud Bot Defense, visite f5.com/cloud/products/bot-defense.

Protección contra bots y otros ataques automatizados

Distributed Cloud Bot Defense protege frente a los ataques más sofisticados de relleno de credenciales y apropiación de cuentas, el carding y el resto de las amenazas automatizadas de OWASP para aplicaciones web, entre las que se incluyen:

• Secuestro de cuentas: impide que los estafadores prueben rápidamente credenciales robadas en sus aplicaciones de inicio de sesión, evitando así que puedan hacerse con el control de las cuentas.
• Extracción de datos: controle cómo los rastreadores y agregadores recopilan datos de su sitio web, lo que le permite proteger los datos confidenciales y gestionar los costes de infraestructura.
• Carding: Evita que los delincuentes utilicen tus páginas de pago para validar tarjetas de crédito robadas.
• Ataques a tarjetas regalo: asegúrate de que el saldo de las tarjetas regalo, los puntos de fidelidad y otros valores almacenados permanezcan en manos de tus clientes.
• Acaparamiento de inventario: Asegúrese de que los artículos de sus campañas y los más demandados se vendan directamente a sus clientes, no a revendedores.
• Fraude de marketing: asegúrese de que los análisis de su empresa y la inversión en marketing se basen en datos libres de bots.

Enlaces adicionales

Blog de Dev Central: protección de SAP CIAM con servicios distribuidos en la nube

Descripción general de la solución F5 Distributed Cloud Bot Defense

Caso de éxito: un minorista resuelve los picos de bots de compra de calzado y acaba con el fraude, las fricciones y las falsificaciones