As fraudes online se tornaram um enorme problema, causando prejuízos de bilhões de dólares por ano. As organizações adotaram medidas de segurança para proteger contas, aplicativos e dados. No entanto, essas ferramentas criam obstáculos para usuários legítimos. Você provavelmente já passou por isso — desde ter que digitar uma sequência de números recebida por mensagem de texto até tentar descobrir se um caractere ondulado é um 3 ou um B. Esses obstáculos podem acabar afastando os usuários e resultando em perda de receita. Pior ainda, muitas vezes essas ferramentas não são eficazes contra ataques manuais de fraude.
A complexa teia da fraude manual
A maioria das fraudes de identidade relatadas em 2022 envolveu tomada de conta (ATO), em 60% dos casos, ou fraude de nova conta, em 32% (Relatório de Tendências de Identidade de 2022 do Identity Theft Resource Center). Os fraudadores costumam assumir o controle de uma conta existente usando credenciais expostas em uma violação de dados, já que credenciais roubadas são o principal meio de acesso (Relatório de Investigações de Violações de Dados de 2023 da Verizon). Cada violação subsequente resulta em mais roubos de credenciais e dados. Os fraudadores reúnem essas informações obtidas ilicitamente para preparar suas armadilhas, usando engenharia social para obter acesso a contas ou cometer fraude de nova conta com dados verificáveis.
F5 Distributed Cloud Account Protection protege contra fraudes manuais monitorando todas as transações em busca de comportamentos de risco, detectando até cinco vezes mais fraudes por mês do que outras soluções. A combinação de aprendizado de máquina, IA e conhecimento humano permite que a F5 compreenda a intenção do usuário para detectar fraudes manuais com mais precisão. Essa análise de alta fidelidade e em tempo real interrompe rapidamente fraudes de tomada de conta (ATO), que podem causar bilhões de dólares em perdas de receita global.
A segurança ineficaz das contas frustra os usuários
Todos os meses, 59% dos usuários da internet desistem de acessar um serviço online porque não conseguem se lembrar da senha (Deloitte, Autenticação sem senha: a próxima fronteira da segurança). Tempos de sessão curtos são comuns para reduzir riscos, mas exigem logins repetidos. E, se esses logins forem acompanhados de autenticação multifator (MFA) ou CAPTCHA, o processo fica ainda mais lento. Os clientes podem decidir sair do site sem concluir a transação.
F5 Distributed Cloud Authentication Intelligence simplifica o login de usuários conhecidos. Isso permite que clientes confiáveis ignorem o processo de login, vejam conteúdo personalizado e desfrutem de sessões de navegação prolongadas (também conhecidas como extensão de sessão), o que, por sua vez, gera mais transações bem-sucedidas. O aprendizado de máquina da F5, treinado com tráfego real, valida usuários confiáveis, inclusive vários usuários no mesmo dispositivo, enquanto bloqueia agentes mal-intencionados. Isso proporciona uma melhor experiência ao usuário e aumenta a fidelidade dos clientes.
Ofereça serviços digitais seguros e sem atritos com a F5 e a ForgeRock
Como uma plataforma líder de ponta a ponta, orientada por IA e desenvolvida especificamente para todas as identidades e qualquer ambiente, a ForgeRock é usada por mais de 1.300 organizações para orquestrar, gerenciar e proteger os ciclos de vida de suas identidades. Graças ao novo conector do F5 Distributed Cloud Services para clientes do Access Management (CIAM) da ForgeRock, reduzir riscos e impedir fraudes sem atritos agora está mais fácil do que nunca.
O conector F5-ForgeRock, também conhecido como F5 Auth Tree Nodes, permite criar uma árvore de autenticação com nós personalizados para proporcionar uma experiência fluida. Por meio da integração com os principais fluxos de autenticação, o Distributed Cloud Account Protection e o Distributed Cloud Authentication Intelligence monitoram as solicitações dos usuários no CIAM da ForgeRock, desde a criação da conta até as transações. A F5 analisa continuamente os fluxos de tráfego da ForgeRock para distinguir o tráfego humano legítimo de agentes mal-intencionados, permitindo reduzir drasticamente fraudes e abusos enquanto sua empresa cresce e mantém uma excelente reputação.
Essa abordagem permite reduzir de meses para dias a complexidade da implantação de soluções integradas. Ela também diminui o custo total de operações (TCO) ao consolidar vários serviços de rede e segurança em uma solução unificada. Juntas, F5 e ForgeRock oferecem aos clientes segurança na tomada de decisões por meio de integrações certificadas e aprovadas por ambos os fornecedores, além de implantações mais rápidas, fáceis e econômicas e um retorno sobre o investimento mais ágil.
Crie uma experiência melhor para seus clientes com a F5 e a ForgeRock
Para saber mais sobre como os serviços do F5 Distributed Cloud protegem sua empresa sem criar obstáculos, acesse f5.com/forgerock, leia a visão geral da solução ou baixe a integração no ForgeRock Backstage.
Notas de rodapé:
1 Relatório sobre violações de identidade, ForgeRock, junho de 2023
2 Relatório de Investigações de Violações de Dados, Verizon, junho de 2023
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...