F5 protege las experiencias digitales con una protección integral contra la apropiación de cuentas

Ahora, las organizaciones pueden prevenir amenazas sofisticadas, reforzar la confianza de los clientes y mejorar la colaboración de TI mediante la combinación de funciones de seguridad de aplicaciones, gestión de bots y lucha contra el fraude

SEATTLE –F5 (NASDAQ: FFIV) ha anunciado varias ofertas de seguridad para conectar las operaciones de los equipos de seguridad y fraude, que ayudan a los clientes a bloquear actividades maliciosas automatizadas y llevadas a cabo por personas, proteger datos valiosos de los usuarios y detener el fraude. Las nuevas soluciones amplían la cartera de Shape Security de servicios SaaS y gestionados para proteger a los clientes, las aplicaciones y las API frente a la toma de control de cuentas (ATO), al tiempo que ofrecen mejores experiencias digitales en cada punto de contacto.

Hoy en día, cualquier organización que emita o acepte pagos digitales es un objetivo de los ataques de apropiación de cuentas (ATO). Una vez comprometida una cuenta, un estafador puede retirar fondos, comprar bienes o servicios, o acceder a información de pago para utilizarla en otros sitios, lo que provoca la pérdida de clientes y reduce los ingresos. Los ataques ATO suelen comenzar con el relleno de credenciales, mediante el cual se prueban continuamente y de forma automatizada credenciales de usuario previamente comprometidas (como pares de nombre de usuario y contraseña) e información de identificación personal (PII) hasta lograr iniciar sesión. Otra forma habitual en que los ciberdelincuentes llevan a cabo ataques ATO es mediante ataques del lado del cliente, con los que toman el control de sitios web legítimos instalando herramientas de skimming digital para robar credenciales de inicio de sesión, datos de tarjetas de pago y otra información de identificación personal.

Las soluciones complementarias de F5 ofrecen ahora la protección más completa del sector frente al secuestro de cuentas en una única plataforma. Las técnicas más avanzadas de seguridad y prevención del fraude eliminan los ataques automatizados y humanos a través de numerosos vectores de amenaza. Las organizaciones pueden protegerse mejor frente a los bots que atacan sus propiedades web y las de proveedores externos con Aggregator Management, reconocer a los usuarios legítimos durante todo el recorrido del cliente con Authentication Intelligence y obtener rápidamente información sobre los ataques de skimming digital en el lado del cliente con Client-Side Defense. Junto con la rápida eliminación del fraude posterior al inicio de sesión mediante Account Protection, F5 Shape ofrece un enfoque integral que evalúa la intención, agiliza las experiencias digitales y detiene los intentos de secuestro de cuentas que, de otro modo, provocarían fraude, pérdida de ingresos y una menor fidelidad de los clientes.

Desbaratar la economía de la ciberdelincuencia neutralizando la apropiación de cuentas

Las organizaciones se enfrentan habitualmente a una combinación de sofisticados ataques manuales y automatizados mediante bots, que se perfeccionan constantemente para aplicar nuevas técnicas evasivas de apropiación de cuentas (ATO). Por ejemplo, los ciberdelincuentes suelen utilizar varios métodos y pasar de los bots al fraude manual dirigido, para el que pueden recurrir a «granjas de clics» operadas por personas y entrenadas para eludir las soluciones contra la automatización. Como respuesta, los equipos de seguridad y prevención del fraude suelen desplegar un arsenal de herramientas aisladas, lo que aumenta la complejidad operativa y ofrece soluciones parciales que resultan frustrantes para los consumidores (como la autenticación multifactor). Para hacer frente a unas tácticas en constante evolución, F5 Shape combina de forma eficaz la seguridad de las aplicaciones, la gestión de bots y la prevención del fraude con expertos humanos y el análisis en tiempo real mediante aprendizaje automático de la actividad de red, del comportamiento y de la actividad maliciosa, a fin de proteger toda la experiencia del usuario. Más allá de las aplicaciones de una organización, Aggregator Management también puede detectar anomalías y limitar los privilegios de acceso asociados al crecimiento exponencial de las API para casos de uso de tecnología financiera (FinTech), como la banca abierta.

Generar confianza y optimizar la experiencia de usuario con una autenticación fluida

Los clientes fieles que visitan con frecuencia un sitio web desde los mismos dispositivos para comprar sus productos favoritos o pagar sus facturas suelen tener que seguir los mismos pasos de inicio de sesión y autenticación que los nuevos clientes. Esto incluye perder tiempo seleccionando imágenes de semáforos o pasos de peatones en una serie de pruebas CAPTCHA (que, de todos modos, los bots sofisticados pueden superar). Con Authentication Intelligence de F5 Shape, las organizaciones pueden simplificar drásticamente las visitas recurrentes de los clientes de confianza eliminando comprobaciones innecesarias, lo que maximiza la interacción de los clientes y minimiza el abandono de carritos y otros callejones sin salida similares. Para reforzar la protección general frente a delincuentes y bots que intentan apropiarse de cuentas (ATO), la verificación en tiempo real de F5 Shape bloquea las solicitudes maliciosas y los ataques automatizados sin interrumpir el inicio de sesión, el proceso de compra ni las ampliaciones de sesión, dando así aún más prioridad a la experiencia del usuario.

Refuerzo de las defensas ante superficies de ataque de fraude más amplias

La seguridad y la protección contra el fraude están cada vez más interrelacionadas en el panorama actual de amenazas. Al mismo tiempo, los distintos sectores amplían continuamente sus servicios mediante aplicaciones, API y herramientas que interactúan con varias organizaciones (como un sitio web de comercio minorista que se conecta a sistemas de supervisión de la cadena de suministro o a información de cuentas financieras). Esto crea un escenario en el que datos valiosos pueden verse comprometidos por un tercero o incluso por un navegador web, lo que amplía considerablemente la superficie de ataque de amenazas como la apropiación de cuentas (ATO). Al igual que ocurre con el robo de datos de tarjetas de crédito mediante dispositivos de skimming en el mundo físico, los ciberdelincuentes han desarrollado ataques para hacerse con el control de sitios web legítimos e instalar sistemas de skimming digital con los que robar números de tarjetas de crédito, números de la Seguridad Social, nombres, direcciones y otros datos de identificación personal. Gracias a soluciones avanzadas como Client-Side Defense, las organizaciones pueden ofrecer con confianza experiencias más completas en sus aplicaciones sin renunciar a una protección y una visibilidad esenciales.

«Los pagos más rápidos y el aumento de la actividad digital amplían la superficie de exposición al fraude sofisticado y a los ciberataques», afirmó Julie Conroy, directora de Análisis y Asesoramiento sobre Riesgos de Aite-Novarica. «Las empresas reconocen cada vez más que estos ataques y las pérdidas económicas resultantes no pueden abordarse de forma aislada. Sin embargo, muchas siguen enfrentándose a diversos obstáculos organizativos y tecnológicos para lograr una colaboración eficaz entre los equipos de seguridad y prevención del fraude. F5 puede ayudar a afrontar estos retos mediante innovaciones en análisis de datos, automatización y aprendizaje automático, facilitando la colaboración entre dichos equipos para contribuir a combatir la delincuencia financiera, mejorar la eficiencia operativa y optimizar la experiencia del cliente».

«F5 Shape mitiga de forma integral el impacto del tráfico malicioso, tanto humano como automatizado, para impedir la apropiación de cuentas y todo tipo de amenazas derivadas», afirmó Saurabh Bajaj, vicepresidente de Gestión de Productos de F5 Shape. «Ofrecer soluciones en una única plataforma fomenta la colaboración, al tiempo que permite a los equipos de fraude y SecOps centrarse en otras prioridades y aplicar la información obtenida para mejorar el rendimiento. Gracias a su capacidad para detectar de forma proactiva anomalías y comportamientos sospechosos en las cuentas, F5 combate la ciberdelincuencia de diversas maneras en cada etapa de la experiencia digital del cliente, proporcionando al sector una auténtica solución integral de seguridad, autenticación y prevención del fraude».

Visite nuestro sitio web para obtener más información sobre la cartera de Shape Security, y póngase en contacto con el equipo de ventas de F5 para obtener información adicional sobre la disponibilidad de productos y servicios.

Recursos adicionales

• Obtenga una evaluación gratuita de amenazas para su aplicación ATO
• Prevención del fraude en línea: detalles de la solución
• Prevención de la apropiación de cuentas: guía de la solución
• Convergencia de los delitos financieros: piense en la colaboración, no en la consolidación – Informe de Aite Group
• Anticípese a los ciberdelincuentes alineando la seguridad y la lucha contra el fraude – Entrada de blog

Acerca de F5

F5 (NASDAQ: FFIV) es una empresa de seguridad y distribución de aplicaciones multinube que permite a nuestros clientes —entre los que se encuentran las mayores empresas, instituciones financieras, proveedores de servicios y administraciones públicas del mundo— hacer realidad experiencias digitales extraordinarias. Para obtener más información, visite f5.com. También puede seguir a @F5 en Twitter o visitarnos en LinkedIn y Facebook para obtener más información sobre F5, sus socios y sus tecnologías.

F5 es una marca comercial, una marca de servicio o un nombre comercial de F5, Inc. en EE. UU. y otros países. Todos los demás nombres de productos y empresas mencionados en el presente documento pueden ser marcas comerciales de sus respectivos propietarios.
###

Este comunicado de prensa puede contener declaraciones prospectivas relativas a acontecimientos futuros o al rendimiento financiero futuro que conllevan riesgos e incertidumbres. Estas declaraciones pueden identificarse por el uso de términos como «puede», «hará», «debería», «espera», «planea», «prevé», «considera», «estima», «predice», «potencial» o «continuar», así como por las formas negativas de dichos términos u otros términos comparables. Estas declaraciones son únicamente predicciones y los resultados reales podrían diferir sustancialmente de los previstos en ellas debido a diversos factores, incluidos los identificados en los documentos presentados por la empresa ante la SEC.