El fraude online sigue suponiendo una importante carga financiera para las empresas, que se traduce en miles de millones de dólares en pérdidas de ingresos anuales y daños reputacionales. Para defenderse de la proliferación de ataques en constante evolución y proteger superficies de ataque cada vez más amplias, las organizaciones deben mejorar continuamente la integración de sus equipos de seguridad y prevención del fraude, así como aprovechar múltiples fuentes de datos, la inteligencia artificial (IA), la detección mediante aprendizaje automático (ML) y el análisis de datos para detectar y mitigar el fraude de forma proactiva y en tiempo real.
El informe de KuppingerCole sobre plataformas inteligentes para la reducción del fraude destaca las funcionalidades esenciales que deben ofrecer las plataformas eficaces de prevención del fraude, como la inteligencia frente al relleno de credenciales, la inteligencia de dispositivos, la detección y gestión de bots, el análisis del comportamiento y la biometría conductual/pasiva. Las soluciones de la plataforma de bots y fraude de F5 Distributed Cloud fueron evaluadas y reconocidas como líderes a nivel general, de producto, de mercado y de innovación, lo que demuestra el excepcional rendimiento de F5 al ofrecer capacidades de seguridad y detección del fraude en línea capaces de contrarrestar incluso las actividades fraudulentas más sofisticadas.
“«Cualquier organización que busque servicios FRIP, especialmente aquellas que ya utilicen otros productos y servicios de F5, debería considerar los componentes de F5 Distributed Cloud». ”
Capacidades críticas de prevención del fraude
Al definir su estrategia contra el fraude en línea, asegúrese de crear un equipo multidisciplinar que facilite la colaboración y el intercambio de información para detectar el fraude en las primeras fases del ciclo de ataque, antes de que cause daños. Tenga en cuenta que la apropiación de cuentas y la apertura fraudulenta de cuentas suelen deberse a problemas de seguridad. Las soluciones que ofrecen las capacidades que se indican a continuación proporcionarán la mejor defensa.
“F5 aborda las principales técnicas de reducción del fraude con una amplia gama de soluciones.”
Detección y gestión de bots
Los bots automatizados son una amenaza difícil de detectar en el panorama digital actual. Según el informe, «la detección y gestión de bots han adquirido un papel más importante a la hora de impedir muchos tipos de intentos de fraude, ya que numerosas formas de fraude están automatizadas mediante bots».
“«F5 ofrece atractivas funciones de detección y gestión de bots, especialmente relevantes para los sectores de los pagos, el comercio minorista y el entretenimiento».”
Según el informe, Distributed Cloud Bot Defensees «una sofisticada solución de detección y gestión de bots» que permite a los clientes defenderse de los bots que intentan comprobar o acaparar inventario, comprobar o extraer precios, realizar carding, abusar de las políticas, cometer fraude en reembolsos y revender entradas sin autorización. Distributed Cloud Bot Defense utiliza biometría del comportamiento e inteligencia de dispositivos para distinguir entre la actividad humana y la automatizada, y bloquea los ataques automatizados para proteger las aplicaciones.
Inteligencia de dispositivos
La inteligencia de dispositivos, que incluye aspectos como la seguridad, el historial y la reputación del dispositivo, las anomalías del navegador, los patrones de inicio de sesión, el historial de ubicaciones y la reputación de la dirección IP, puede ser clave para detectar actividades fraudulentas. Los patrones inusuales detectados suelen ser indicios de un posible fraude.
“«Distributed Cloud utiliza una amplia gama de factores de inteligencia de dispositivos, como la geolocalización y la velocidad geográfica; la dirección IP y su reputación; y el tipo, la huella digital, la higiene y la reputación del dispositivo».”
La solución Distributed Cloud Data Intelligence de F5 es un servicio de datos seleccionados basado en la nube que recopila información sobre dispositivos, así como datos de comportamiento y de red en tiempo real, para detectar y mitigar la apropiación de cuentas (ATO), el fraude en la apertura de cuentas (AO) y otros tipos de riesgos de seguridad y fraude cibernético. Integre fácilmente Distributed Cloud Data Intelligence con los ecosistemas de fraude y seguridad, los procesos y procedimientos, y las competencias del personal existentes para proporcionar a las partes interesadas información práctica y de alta fiabilidad que permita detectar y mitigar mejor el fraude.
Inteligencia de credenciales
La inteligencia de credenciales analiza la información sobre el uso previo de credenciales digitales para responder a preguntas como «¿se sabe si esta credencial se ha visto comprometida recientemente?» o «¿se ha utilizado esta credencial para cometer fraude en otros sitios?». El robo y la monetización de credenciales provocan fraude, pérdida de ingresos y abandono de clientes.
La inteligencia de credenciales también puede ayudar a detectar cuándo los atacantes están aprovechando credenciales filtradas para lanzar ataques de apropiación de cuentas o robar datos personales críticos de las cuentas de los usuarios. Las soluciones contra bots y fraude de F5 Distributed Cloud neutralizan los ataques de relleno de credenciales en varios niveles al impedir el uso de credenciales filtradas. Para obtener más información sobre los ataques de relleno de credenciales que conducen a la apropiación de cuentas, consulte el eBook de F5 Relleno de credenciales en 2022: últimas tendencias y herramientas de ataque.
Biometría del comportamiento
La intención fraudulenta puede detectarse analizando las interacciones físicas de los usuarios con los dispositivos y comparándolas con interacciones anteriores. Esto suele lograrse instalando JavaScript para recopilar información como los movimientos del ratón, los patrones de uso del teclado y cualquier interacción inusual.
Distributed Cloud Account Protection de F5 aprovecha la biometría conductual y el análisis del comportamiento de los usuarios para identificar intentos de apropiación de cuentas, incluso si los atacantes disponen de credenciales válidas. Gracias a un motor de IA de bucle cerrado y a una telemetría unificada a gran escala basada en más de mil millones de transacciones diarias, Distributed Cloud Account Protection supervisa las transacciones en tiempo real durante todo el recorrido del usuario. Mediante la recopilación avanzada de señales, así como información sobre el comportamiento y el entorno, la plataforma determina de forma única la intención del usuario, detecta con precisión la actividad maliciosa y ofrece altas tasas de detección del fraude. El motor de IA proporciona un único resultado de alta fiabilidad en tiempo real, mientras que el aprendizaje automático adaptativo permite un reentrenamiento rápido y una mejora continua de la detección.
Análisis del comportamiento del usuario (UBA)
El análisis del comportamiento de los usuarios (UBA) es otra capacidad considerada un requisito fundamental para detectar el fraude de forma eficaz. Se utiliza para examinar las actividades anteriores de los usuarios y determinar si el intento de inicio de sesión o la solicitud de transacción actuales se encuentran dentro de los parámetros normales. Por ejemplo, el UBA evalúa atributos del entorno de origen de la solicitud, como la dirección IP, la geolocalización y la inteligencia sobre ciberamenazas.
La solución Distributed Cloud Authentication Intelligence de F5 mejora la precisión de la autenticación mediante la evaluación del comportamiento del usuario y los atributos del dispositivo. Refuerza la seguridad de los clientes y reduce el fraude y las fricciones para aumentar los ingresos y la fidelidad de los clientes.
Conclusión
Dado que el fraude en línea sigue representando una amenaza importante para las empresas y los consumidores, las plataformas de inteligencia para la reducción del fraude desempeñan un papel esencial a la hora de detectar y mitigar los ciberataques que conducen al fraude. El informe Fraud Reduction Intelligent Platforms de KuppingerCole es una herramienta valiosa para las organizaciones que buscan comprender el mercado de la detección del fraude, conocer a los principales proveedores de soluciones para reducirlo e identificar las capacidades fundamentales necesarias para adelantarse a los sofisticados defraudadores actuales.
Las soluciones integradas de F5 para bots, fraude y riesgos aúnan los esfuerzos de los equipos de seguridad y fraude mediante el uso de datos, IA y aprendizaje automático para analizar rápidamente las actividades maliciosas, detectar y mitigar el fraude y, al mismo tiempo, garantizar experiencias de usuario fluidas. El reconocimiento de F5 como líder general, de producto, de mercado y de innovación en el informe de KuppingerCole demuestra claramente el valor de sus soluciones para bots, fraude y riesgos.
Descubra cómo F5 puede ayudarle en su proceso de detección del fraude
Para ayudar a las organizaciones a identificar cómo los estafadores atacan sus aplicaciones mediante bots y el impacto que estos tienen en el negocio, F5 ofrece una evaluación gratuita de amenazas, así como una sesión gratuita y exhaustiva de consultoría sobre gestión de bots y ROI del impacto empresarial que utiliza una herramienta de modelización para determinar el impacto económico estimado de los bots en el negocio y muestra cómo una gestión eficaz de estos puede mejorar la retención de clientes.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.