El fraude en línea se ha convertido en un grave problema, con pérdidas que ascienden a miles de millones de dólares al año. Las organizaciones han incorporado medidas de seguridad para proteger cuentas, aplicaciones y datos. Sin embargo, estas herramientas añaden obstáculos para los usuarios legítimos. Probablemente tú también lo hayas experimentado: desde tener que introducir una serie de números recibidos por SMS hasta intentar averiguar si un carácter ondulado es un 3 o una B. Estos obstáculos pueden acabar ahuyentando a los usuarios y provocando pérdidas de ingresos. Y, lo que es aún peor, a menudo no resultan eficaces contra los ataques de fraude manuales.
La intrincada red del fraude manual
La mayoría de los fraudes de identidad denunciados en 2022 correspondieron a la apropiación de cuentas (ATO), con un 60 %, o al fraude de cuentas nuevas, con un 32 % (Informe de tendencias sobre identidad de 2022 del Identity Theft Resource Center). Los estafadores suelen apropiarse de una cuenta existente utilizando credenciales expuestas en una filtración de datos, ya que las credenciales robadas son el principal medio de acceso (Informe de Verizon de 2023 sobre investigaciones de filtraciones de datos). Cada nueva filtración da lugar al robo de más credenciales y datos. Los estafadores recopilan estos fragmentos de información sustraída para tender sus trampas y recurren a la ingeniería social para acceder a cuentas o cometer fraudes de cuentas nuevas con datos verificables.
F5 Distributed Cloud Account Protection protege contra el fraude manual mediante la supervisión de cada transacción para detectar comportamientos de riesgo, lo que permite identificar hasta cinco veces más casos de fraude al mes que otras soluciones. La combinación del aprendizaje automático, la IA y la experiencia humana permite a F5 comprender la intención del usuario para detectar el fraude manual con mayor precisión. Este análisis de alta fidelidad y en tiempo real detiene rápidamente el fraude por apropiación de cuentas (ATO), que puede causar pérdidas de miles de millones de dólares en ingresos a escala mundial.
La seguridad ineficaz de las cuentas frustra a los usuarios
Cada mes, el 59 % de los usuarios de Internet renuncia a acceder a un servicio en línea porque no recuerda su contraseña (Deloitte, «Autenticación sin contraseña: la próxima frontera de la seguridad»). Para reducir el riesgo, es habitual limitar la duración de las sesiones, pero esto obliga a iniciar sesión repetidamente. Y si esos inicios de sesión incluyen autenticación multifactor (MFA) o CAPTCHA, el proceso es aún más lento. Los clientes pueden decidir abandonar el sitio web sin completar la transacción.
F5 Distributed Cloud Authentication Intelligence agiliza el inicio de sesión de los usuarios conocidos. Esto permite a los clientes de confianza omitir el proceso de inicio de sesión, ver contenido personalizado y disfrutar de sesiones de navegación prolongadas (también conocidas como ampliación de sesión), lo que a su vez genera más transacciones satisfactorias. El aprendizaje automático de F5, entrenado con tráfico real, valida a los usuarios de confianza, incluso cuando hay varios usuarios en un mismo dispositivo, al tiempo que bloquea a los actores maliciosos. Esto mejora la experiencia de usuario y aumenta la fidelidad de los clientes.
Ofrezca servicios digitales seguros y sin fricciones con F5 y ForgeRock
Como plataforma integral líder basada en IA y diseñada específicamente para todo tipo de identidades y entornos, ForgeRock ayuda a más de 1.300 organizaciones a coordinar, gestionar y proteger los ciclos de vida de sus identidades. Gracias al nuevo conector de F5 Distributed Cloud Services para los clientes de Access Management (CIAM) de ForgeRock, reducir el riesgo y detener el fraude sin generar fricciones es ahora más fácil que nunca.
El conector F5-ForgeRock, también conocido como «F5 Auth Tree Nodes», permite crear un árbol de autenticación con nodos personalizados para ofrecer una experiencia fluida. Al integrarse con los principales flujos de autenticación, Distributed Cloud Account Protection y Distributed Cloud Authentication Intelligence supervisan las solicitudes de los usuarios en la solución CIAM de ForgeRock, desde la creación de cuentas hasta las transacciones. F5 analiza continuamente los flujos de tráfico de ForgeRock para distinguir el tráfico humano legítimo de los agentes maliciosos, lo que permite reducir drásticamente el fraude y los abusos mientras hace crecer su negocio y mantiene una reputación excelente.
Este enfoque permite reducir de meses a días la complejidad de implementar soluciones integradas. También disminuye el coste total de las operaciones (TCO) al consolidar varios servicios de red y seguridad en una solución unificada. Juntos, F5 y ForgeRock ofrecen a los clientes la seguridad necesaria para tomar decisiones gracias a integraciones certificadas y avaladas por ambos proveedores, implementaciones más rápidas, sencillas y económicas, y una vía más rápida para obtener un retorno de la inversión.
Cree una experiencia mejor para sus clientes con F5 y ForgeRock
Para obtener más información sobre cómo los servicios de F5 Distributed Cloud protegen su empresa sin añadir complicaciones, visite f5.com/forgerock, lea la descripción general de la solución o descargue la integración desde ForgeRock Backstage.
Notas al pie:
1 Informe sobre vulneraciones de identidad, ForgeRock, junio de 2023
2 Informe de investigaciones sobre filtraciones de datos, Verizon, junio de 2023
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.