F5、包括的なアカウント乗っ取り対策でデジタル体験を保護

公開日：2021年12月7日

お問い合わせ先

Rob GrueningメディアF5(206) 272-6208r.gruening@f5.com
Caitlin ValtierraWe. Communications(212) 551-4858cvaltierra@we-worldwide.com

組織は、アプリセキュリティ、ボット管理、不正対策の機能を組み合わせることで、高度な脅威を防ぎ、顧客からの信頼を高め、IT部門間の連携を強化できるようになりました

シアトル発—F5（NASDAQ: FFIV）は、セキュリティチームと不正対策チームの連携を強化する複数のセキュリティ製品を発表しました。これにより、自動化された悪意あるアクティビティと人間による悪意あるアクティビティをブロックし、重要なユーザー情報を保護して、不正行為を阻止できるよう支援します。新しいソリューションは、F5のSaaSおよびマネージドサービスで構成される「Shape Securityポートフォリオ」を拡充し、あらゆるタッチポイントでより優れたデジタル体験を提供しながら、お客さま、アプリケーション、APIを「アカウント乗っ取り」（ATO）から保護します。

現在、デジタル決済を提供または受け付けるあらゆる組織が、ATOの標的となっています。アカウントが侵害されると、詐欺行為者によって資金を引き出されたり、商品やサービスを購入されたり、決済情報を入手して他のサイトで悪用されたりする可能性があり、顧客離れや収益減少につながります。ATOは多くの場合、クレデンシャルスタッフィングから始まります。これは、過去に侵害されたユーザー認証情報（ユーザー名とパスワードの組み合わせなど）や個人を特定できる情報（PII）を自動的かつ継続的に試し、ログインに成功するまで繰り返す手法です。また、サイバー犯罪者がATOを仕掛ける一般的な手口として、クライアント側攻撃もあります。これは、正規のWebサイトにデジタルスキミングツールを仕込んで乗っ取り、ログイン認証情報、決済カード情報、その他のPIIを盗む攻撃です。

F5の相互補完的なソリューションは、単一のプラットフォーム上で業界で最も包括的なアカウント乗っ取り対策を提供します。高度なセキュリティおよび不正防止技術により、多数の脅威ベクトルにわたる自動攻撃と人による攻撃を排除します。組織は、Aggregator Managementを使用して自社およびサードパーティプロバイダーのWebプロパティを標的とするボットへの防御を強化し、Authentication Intelligenceを使用してカスタマージャーニー全体で正規ユーザーを識別し、Client-Side Defenseを使用してクライアント側のデジタルスキミング攻撃に関するインサイトを迅速に得ることができます。さらに、Account Protectionによってログイン後の不正を迅速に排除します。F5 Shapeは、意図を評価し、デジタル体験を効率化するとともに、放置すれば不正、収益損失、顧客ロイヤルティの低下につながるATOの試みを阻止する、エンドツーエンドのアプローチを提供します。

アカウント乗っ取りの無力化でサイバー犯罪の経済構造を崩す

組織は、巧妙な手動攻撃とボットによる攻撃の組み合わせに日常的に直面しています。こうした攻撃は、検知を回避する新たなATO手法を用いるため、絶えず改変されています。たとえば、サイバー犯罪者は複数の手法を駆使し、ボットから標的型の手動不正行為へと切り替えることがあります。その際、自動化対策ソリューションを回避する訓練を受けた人員が作業する「クリックファーム」を利用する場合もあります。これに対し、セキュリティチームと不正対策チームは通常、サイロ化された多数のツールを導入します。その結果、運用が複雑化し、MFAなど、消費者に不便を強いる部分的な対策にとどまります。進化し続ける手口に対処するため、F5 Shapeは、アプリケーションセキュリティ、ボット管理、不正防止に、人間の専門家と、ネットワーク、行動、悪意のあるアクティビティをリアルタイムで分析する機械学習を効果的に組み合わせ、ユーザー体験全体を保護します。組織のアプリケーションにとどまらず、Aggregator Managementは、APIの急増に伴う異常を検知し、アクセス権限を制限することもできます。これは、オープンバンキングなどのFinTechユースケースに対応します。

シームレスな認証で信頼を築き、ユーザーエクスペリエンスを最適化

同じデバイスを使ってお気に入りの商品を購入したり、料金を支払ったりするためにWebサイトを頻繁に訪れる優良顧客も、通常は新規顧客と同じログインおよび認証手順を求められます。これには、一連のCAPTCHAチャレンジで信号機や横断歩道などの画像を選択する、時間のかかる手順も含まれます（しかも、高度なボットであれば突破できてしまいます）。F5 ShapeのAuthentication Intelligenceを利用することで、不要なチェックポイントを排除し、信頼できる顧客の再訪時の手続きを大幅に簡素化できます。これにより、カート放棄などの行き詰まりを最小限に抑えながら、顧客エンゲージメントを最大化できます。F5 Shapeのリアルタイム検証は、ログイン、チェックアウト、セッション延長を妨げることなく、悪意のあるリクエストや自動化された攻撃をブロックします。ATOを試みる犯罪者やボットに対する全体的な保護を強化し、ユーザーエクスペリエンスをさらに優先できます。

拡大する不正攻撃対象領域に対する防御の強化

現在の脅威環境では、セキュリティと不正行為対策の結び付きがますます強まっています。同時に、さまざまな業界で、複数の組織にまたがるアプリケーション、API、ツールを活用し、サービスを継続的に拡張しています（サプライチェーンの監視システムや金融口座情報に接続する小売サイトなど）。その結果、重要な情報が第三者やWebブラウザによって侵害される可能性が生じ、ATOなどの脅威に対する攻撃対象領域が大幅に拡大します。現実世界のクレジットカードスキミングと同様に、サイバー犯罪者は、正規のWebサイトを乗っ取り、デジタルスキミングを仕掛けて、クレジットカード番号、社会保障番号、氏名、住所、その他のPIIを窃取する攻撃を編み出しています。Client-Side Defenseのような高度なソリューションを活用することで、組織は不可欠な保護機能と可視性を損なうことなく、より充実したアプリ体験をユーザーに安心して提供できます。

「決済の高速化とデジタル活動の拡大により、高度な不正行為やサイバー攻撃の対象領域が広がっています」と、Aite-Novaricaのリスクインサイト＆アドバイザリー部門責任者、Julie Conroy氏は述べています。「企業は、こうした攻撃とそれに伴う金銭的損失には、部門ごとに分断された対応では対処できないことを認識しつつあります。しかし、セキュリティチームと不正対策チームの効果的な連携を実現するうえで、多くの企業が依然として組織面や技術面のさまざまな障壁に直面しています。F5は、データ分析、自動化、機械学習のイノベーションを通じて、こうした課題への対処を支援します。セキュリティチームと不正対策チームの連携を可能にすることで、金融犯罪の阻止、業務効率の向上、顧客体験の改善を支援します」

「F5 Shapeは、悪意のある人間および自動化されたトラフィックの影響を包括的に軽減し、アカウント乗っ取りや、そこから派生するさまざまな脅威を阻止します」と、F5 Shapeの製品管理担当バイスプレジデントであるSaurabh Bajajは述べています。「単一のプラットフォームでソリューションを提供することで連携を促進するとともに、不正対策チームとSecOpsチームがほかの優先事項に注力し、インサイトを活用してパフォーマンスを向上できるようになります。F5は、異常や不審なアカウントの挙動をプロアクティブに明らかにする機能により、お客さまのデジタルジャーニーの各段階でさまざまな方法を用いてサイバー犯罪を排除し、業界に真のエンドツーエンドのセキュリティ、認証、不正対策ソリューションを提供します」

F5のShape Securityポートフォリオの詳細については、F5のWebサイトをご覧ください。また、製品およびサービスの提供状況に関する詳細は、F5 Salesまでお問い合わせください。