No es de extrañar que el robo de identidad sea una importante fuente de frustración para, en fin, todo el mundo.
Dado que ahora vivimos en una economía digital, el robo de identidad puede tener un impacto devastador en todos los aspectos de su vida como consumidor. El consiguiente deterioro de su calificación crediticia por impagos puede impedirle obtener préstamos para comprar un coche o préstamos personales, alquilar una vivienda y, en algunos casos, conseguir empleo.
Las empresas, por supuesto, también pagan las consecuencias del robo de identidad. Las entidades financieras son especialmente vulnerables a estos ataques porque, al fin y al cabo, se dedican a gestionar dinero. Y el dinero es un poderoso incentivo.
El dinero es la principal motivación del 76 % de los ciberataques. La mayoría de estos ataques y brechas de seguridad, concretamente el 73 %, fueron perpetrados por personas ajenas a la organización: el 50 % por grupos de delincuencia organizada y el 12 % por Estados nación o agentes vinculados a ellos.
-- Informe de investigaciones sobre brechas de datos de 2018
Las cuentas fraudulentas que se abren, se utilizan y nunca se reembolsan lastran los balances de las entidades financieras. En 2018, el fraude mediante cuentas nuevas ocasionó pérdidas por valor de 3.400 millones de dólares, frente a los 3.000 millones de 2017, según Javelin Strategy. Según la FTC, el tipo de robo de identidad más frecuente en 2019 fue el fraude con tarjetas de crédito mediante cuentas nuevas. Alguien robó la identidad de otra persona y la utilizó para abrir una línea de crédito.
Casi 250.000 intentos de fraude con tarjetas de crédito en un año. Esto equivale a un intento cada dos minutos, todos los días del año.
Esto no es algo que podamos detener simplemente asignando más personal al problema.
En primer lugar, no contamos con suficientes personas capacitadas para detectar el fraude como para revisar manualmente cada apertura de cuenta. Aunque así fuera, una persona no puede determinar con precisión si existe fraude analizando una solicitud en menos de dos minutos. Piense en la última vez que solicitó algún tipo de crédito en persona. Tardó mucho más de dos minutos.
Por último, los consumidores no están dispuestos a esperar a que se realice una revisión manual. No lo están. Abandonarán cualquier aplicación o proceso digital que, en su opinión, tarde demasiado en responder. La definición de «demasiado» varía, pero, por lo general, no supera los dos minutos.
La apertura digital de cuentas (DAO) forma parte hoy en día de prácticamente cualquier negocio, pero las entidades financieras la han adoptado ampliamente debido, en parte, al auge de las fintech. Al tratarse actualmente de un proceso casi exclusivamente digital, la tecnología es la mejor forma de abordar la escala y la velocidad de análisis necesarias para prevenir el fraude.
Más que datos
DAO es un flujo de trabajo digital. Esto significa que integra múltiples interfaces (móvil, web, chatbots), además de aplicaciones modernas y, casi con toda seguridad, sistemas backend tradicionales. Hacer el seguimiento de una única solicitud a través de las complejas interacciones entre aplicaciones y, posiblemente, entre distintos entornos en la nube no es una tarea sencilla. Y aunque los nuevos componentes modernos de un flujo de trabajo de apertura digital de cuentas pueden estar instrumentados para generar los datos adecuados, lo más probable es que los sistemas backend tradicionales no lo estén.
Aunque aprovechemos los diez servicios de aplicaciones de media que procesan el tráfico y pueden generar los datos adecuados, seguimos enfrentándonos al reto de analizarlos en el contexto de la transacción. Para ello, es necesario tener acceso a los datos generados por múltiples sistemas y ubicaciones. Hoy en día, disponemos de muchas fuentes de datos. Esos datos no se correlacionan a lo largo de un flujo de trabajo, en parte porque se envían a sistemas aislados que cuentan con sus propios paneles y sistemas de alertas. Actualmente, no disponemos del conocimiento contextual de todas las variables necesarias para identificar con precisión un intento de apertura fraudulenta de una cuenta. Además, muchos recurren a técnicas obsoletas que los atacantes pueden eludir fácilmente.
Las técnicas CAPTCHA tradicionales y la inspección rudimentaria de los dispositivos cliente mediante JavaScript no bastan para detectar, y mucho menos impedir, la explotación de la apertura digital de cuentas (DAO) y de las experiencias digitales relacionadas. Las defensas tradicionales basadas en direcciones IP tampoco son suficientes. Puedo falsificar mi dirección IP y mi agente de usuario, así como imitar los movimientos del ratón. Gracias a la potencia de la informática moderna, puedo engañar a la mayoría de los sistemas CAPTCHA. Hoy en día, los atacantes tienen demasiada experiencia y emplean métodos demasiado sofisticados como para permitir que técnicas tan simples les impidan abrir una nueva cuenta de forma fraudulenta. Se adaptan rápidamente a las nuevas técnicas y enseguida descubren cómo sortearlas.
La tecnología que necesitamos debe ser tan capaz de aprender y adaptarse como los atacantes.
«En 2020, una gestión inteligente del riesgo y el fraude combinará las ventajas del aprendizaje automático, la inteligencia aplicada y el análisis basado en el contexto, junto con la detección de anomalías, para crear un enfoque manejable y de varios niveles».
-- Bottomline, Estado de la apertura e incorporación digital de cuentas
Aunque esta afirmación es algo farragosa, refleja con precisión el tipo de tecnología que necesitamos hoy en día para prevenir el fraude. Necesitamos soluciones de análisis basadas en IA capaces de procesar y analizar enormes cantidades de datos en un tiempo mínimo. Necesitamos soluciones de análisis capaces de correlacionar datos a lo largo de todo el flujo de trabajo para prevenir el fraude con la misma rapidez con la que se produce.
Hoy en día, detectar el fraude requiere algo más que datos. Es necesario correlacionar los datos recopilados en tantos puntos del flujo de trabajo digital como sea posible y poder analizar rápidamente los resultados.
Eso es lo que F5 se propone hacer: crear una plataforma de análisis de aplicaciones multipropósito capaz de proporcionar a las empresas la información que necesitan para escalar, proteger y optimizar rápidamente los flujos de trabajo digitales.
Sobre el autor
Lori MacVittie es ingeniera distinguida y evangelista jefe en la Oficina del CTO de F5, y cuenta con una amplia experiencia en entrega de aplicaciones, estrategia de automatización e infraestructura. Es conocida por convertir la complejidad en claridad, ya sea definiendo mecanismos de protección para agentes de IA, analizando arquitecturas multinube frágiles o explorando los límites de los sistemas escalables. Aporta más de treinta años de experiencia en el sector en desarrollo de aplicaciones, arquitectura de TI y operaciones de redes y sistemas. Antes de incorporarse a F5, fue una galardonada editora de tecnología. MacVittie posee un máster en Informática y es una autora prolífica cuyas publicaciones abarcan la seguridad, la nube y la arquitectura empresarial. También es una apasionada de los juegos de mesa y los videojuegos, y expresa sin complejos sus firmes opiniones sobre el queso.
Más artículos de Lori Mac VittieArtículos relacionados del blog
Proteger los endpoints de las API dificulta la seguridad de las API
Descubre las complejidades de la seguridad de las API, los retos a los que se enfrentan las organizaciones, la evolución de los ataques contra endpoints de API y la necesidad de políticas de seguridad adaptadas.
¿Qué es el sesgo de la IA y por qué es importante para TI?
Descubre los fundamentos del aprendizaje de la IA. Aprende cómo pueden surgir sesgos en la IA y qué riesgos plantean para las TI y la transformación digital.
Redefiniendo la ciberseguridad en el extremo de la nube distribuida con IA y telemetría en tiempo real
La transformación digital y la adopción de tecnologías en la nube están provocando cambios en las arquitecturas de las aplicaciones. Estos cambios introducen nuevas superficies de ataque, que son el objetivo de métodos de ataque avanzados, altamente organizados y con motivaciones económicas. Mediante el uso del framework Morpheus de NVIDIA, F5 está investigando técnicas para detectar estas amenazas avanzadas con telemetría en tiempo real y análisis basados en IA.
El papel de la nube en las aplicaciones nativas del edge
No debería sorprender que, al igual que la aparición de la nube dio lugar a las aplicaciones nativas de la nube, el edge esté impulsando un conjunto de aplicaciones nativas del edge. Sin embargo, estas aplicaciones no residirán únicamente en el edge. Al mismo tiempo, están surgiendo nuevos patrones arquitectónicos que aprovechan las aplicaciones alojadas en la nube y en el centro de datos.
La creciente diversidad de ubicaciones y usuarios está impulsando a las empresas hacia el edge
En el contexto del ámbito de las aplicaciones, el término «usuario» siempre se ha referido a la entidad que interactúa con una aplicación. Del mismo modo que los cambios en las arquitecturas de las aplicaciones impulsan cambios en las tecnologías que permiten ofrecerlas y protegerlas, los cambios en la definición de usuario han provocado cambios en los lugares donde se despliegan las aplicaciones.
El edge está impulsando un renacimiento de las infraestructuras
A medida que las organizaciones aumentan la generación de datos y tratan de extraer valor empresarial de ellos, sin duda recurrirán a la analítica y la automatización basadas en la IA y el aprendizaje automático. Precisamente este tipo de cargas de trabajo son las que más se beneficiarían de una infraestructura optimizada y, sin embargo, hoy en día son las que menos probabilidades tienen de poder aprovecharla.