Anticiparse a los ciberdelincuentes alineando la seguridad y la prevención del fraude

F5

A veces, el fraude puede parecer un juego del gato y el ratón: los delincuentes suelen actuar con agresividad y llevar la iniciativa, mientras que las empresas se esfuerzan por protegerse y se mantienen a la defensiva. Para las empresas, cada vez resulta más difícil participar en este juego. Las herramientas de las organizaciones delictivas son cada vez más sofisticadas y sus ataques, más complejos. A las empresas de servicios financieros y a los comercios les resulta difícil adaptar constantemente sus medidas de seguridad y prevención del fraude para hacer frente a unos ataques que evolucionan con rapidez. Y si no logran mantenerse al día, se quedan atrás. Los riesgos son mayores pérdidas, transacciones abandonadas e insatisfacción de los clientes. Perder dinero y clientes no es una buena combinación.

Es hora de replantearse el enfoque de la prevención del fraude. Pero ya me parece oírle: «No tengo suficiente personal ni presupuesto. ¿Cómo esperan que pueda seguir el ritmo de organizaciones delictivas más ágiles y mejor financiadas?». En este entorno tan complejo, ha llegado el momento de trabajar de forma más inteligente, no más ardua. Los comercios y las empresas de servicios financieros que han logrado resolver este problema lo han hecho mirando tanto hacia dentro como hacia fuera.

Mirar hacia dentro

Al mirar hacia dentro, las empresas de éxito han reconocido sus deficiencias en materia de seguridad y prevención del fraude. Es habitual contar con un departamento de ciberseguridad que proteja las redes informáticas y las aplicaciones accesibles desde el exterior frente a intrusiones, vulnerabilidades y ataques de denegación de servicio, y con un departamento de prevención del fraude centrado en las transacciones digitales y en línea, la correlación de eventos y la respuesta ante incidentes. Esto da lugar a una separación de responsabilidades y a dos departamentos con herramientas, conjuntos de datos, indicadores de rendimiento, personal y presupuestos diferentes. Veamos cómo perjudica esto a una empresa.

Las filtraciones de datos y credenciales han dejado expuestos miles de millones de registros de información de identificación personal, incluidos pares de nombre de usuario y contraseña. En un ataque típico, el atacante lleva a cabo un relleno de credenciales mediante redes de bots altamente distribuidas para probar estos pares a gran escala e identificar cuáles siguen siendo válidos. Con un par válido, el atacante puede convertirse fácilmente en ciberdelincuente tomando el control de la cuenta en línea de un cliente para extraer dinero, blanquear puntos de fidelidad o realizar compras no autorizadas. En función de las contramedidas de seguridad que encuentre, el ciberdelincuente puede modificar el ataque utilizando herramientas que van desde scripts de red y redes de bots hasta herramientas que imitan el comportamiento humano o entornos de trabajo capaces de realizar llamadas API a granjas de clics operadas por personas para resolver CAPTCHA.

Este tipo de ataque afecta a las responsabilidades tanto del equipo de seguridad como del equipo de prevención del fraude. Si ambos equipos o sus herramientas no se comunican entre sí, se pierde información sobre las amenazas y su contexto, lo que dificulta (o incluso imposibilita) obtener una visión completa del ataque. Como resultado, los defraudadores logran eludir los controles, y tanto las empresas como sus clientes sufren pérdidas económicas.

Es hora de acabar con los silos organizativos. La colaboración entre equipos y tecnologías puede ser el motor de la convergencia, el aumento de los ingresos y, en última instancia, el éxito de la empresa. Además, compartir recursos y datos mejora la visibilidad, lo que permite mantener alejadas a las organizaciones delictivas y, al mismo tiempo, ofrecer una experiencia sin fricciones a los clientes legítimos. En un estudio reciente de Aite-Novarica Group realizado entre 110 empresas fintech, aquellas que cuentan con un sistema integrado contra el fraude tienen el doble de probabilidades de afirmar que gestionar el fraude les resulta relativamente o muy fácil, en comparación con las empresas que utilizan sistemas antifraude separados e independientes.

Una plataforma integrada ofrece la ventaja de proporcionar una visión más amplia del panorama del fraude gracias a la recopilación y el análisis continuo de datos. Al disponer de un conjunto de datos más amplio y, por tanto, de más indicadores de fraude, es posible crear modelos de aprendizaje automático más predictivos y precisos. Esto no solo puede generar información más proactiva y práctica, sino también mejorar la experiencia de usuario, ya que una mayor precisión permite agilizar la autenticación y ofrecer a los clientes una forma fluida de realizar transacciones sin aumentar el fraude.

Mirando hacia fuera

Mirar hacia el exterior también es importante para crear un ecosistema eficaz de prevención del fraude. Es habitual que las empresas de servicios financieros y los comercios adquieran herramientas y gestionen el fraude internamente, con personal encargado de configurarlas para prevenirlo. A medida que los ataques de fraude evolucionan, la empresa debe adaptar sus estrategias para combatirlos, ajustar las reglas de autenticación e investigar los falsos positivos. En otras palabras, la empresa tiene que sufrir un nuevo ataque de fraude (y una pérdida económica) antes de poder prevenir ataques similares en el futuro. Esta estrategia reactiva deja a la empresa expuesta mientras los departamentos internos investigan y subsanan la brecha de seguridad.

¿Por qué no adoptar un enfoque proactivo? Los proveedores de soluciones comerciales aprovechan su amplia experiencia y visibilidad para proteger a sus clientes mejor de lo que podría hacerlo cada cliente por sí solo. ¿Cómo? Un proveedor con una amplia base de clientes en distintas regiones geográficas y sectores dispone de una visión muy completa del fraude, especialmente cuando la información sobre amenazas se comparte a través de su red de defensa colectiva. Si surge un nuevo vector de ataque fraudulento, el proveedor puede adaptar rápidamente sus mecanismos de defensa contra el fraude para proteger a todos sus clientes.

La solución en la que todos ganan

Mantenerse a la vanguardia frente a la creciente sofisticación de las organizaciones delictivas y sus ataques resulta difícil, especialmente cuando escasean el personal y los recursos. Es hora de mirar tanto dentro como fuera de la organización. Integrar la ciberseguridad y la gestión del fraude en un único equipo y aprovechar la experiencia externa ofrece tres ventajas principales: simplifica la gestión de la ciberseguridad y el fraude, reduce las pérdidas y mejora la experiencia online de los clientes. Una solución beneficiosa para todos.

Por David Mattei, asesor estratégico de Aite-Novarica Group

_____

Para obtener una perspectiva adicional, lea el informe de Aite y descubra nuevas estrategias para minimizar las pérdidas por fraude.

Sobre el autor

F5

Más artículos de F5