As fraudes online continuam representando um ônus financeiro significativo para as empresas, resultando em bilhões de dólares em perdas anuais de receita e danos à reputação. Para se defender da proliferação de ataques em constante evolução e proteger superfícies de ataque cada vez maiores, as organizações precisam aprimorar continuamente a integração entre suas equipes de segurança e combate a fraudes, além de utilizar diversas fontes de dados, inteligência artificial (IA), detecção por aprendizado de máquina (ML) e análise de dados para detectar e mitigar fraudes proativamente e em tempo real.
O relatório Fraud Reduction Intelligence Platform da KuppingerCole destaca as funcionalidades essenciais que plataformas eficazes de prevenção a fraudes devem oferecer, incluindo inteligência contra credential stuffing, inteligência de dispositivos, detecção e gerenciamento de bots, análise comportamental e biometria comportamental/passiva. As soluções de plataforma de bots e fraudes do F5 Distributed Cloud foram avaliadas e reconhecidas como líderes nas categorias geral, produto, mercado e inovação, o que demonstra o desempenho excepcional da F5 ao oferecer recursos de segurança e detecção de fraudes online capazes de combater até mesmo as atividades fraudulentas mais sofisticadas.
““Qualquer organização que esteja buscando serviços de FRIP, especialmente aquelas que já utilizam outros produtos e serviços da F5, deve considerar os componentes do F5 Distributed Cloud.” ”
Recursos essenciais de prevenção a fraudes
Ao definir sua estratégia de combate a fraudes online, forme uma equipe multidisciplinar que promova a colaboração e o compartilhamento de informações, permitindo detectar fraudes no início do ciclo de ataque, antes que causem danos. Reconheça que a invasão de contas e a abertura fraudulenta de contas geralmente decorrem de problemas de segurança. As soluções que oferecem os recursos listados abaixo proporcionarão a melhor proteção.
“A F5 aborda as principais técnicas de redução de fraudes com um conjunto abrangente de soluções.”
Detecção e gerenciamento de bots
Os bots automatizados são uma ameaça difícil de detectar no cenário digital atual. De acordo com o relatório, “a detecção e o gerenciamento de bots tornaram-se mais importantes para impedir diversos tipos de tentativas de fraude, já que muitas formas de fraude são automatizadas por bots”.
““A F5 oferece recursos robustos de detecção e gerenciamento de bots, especialmente relevantes para os setores de pagamentos, varejo e entretenimento.””
De acordo com o relatório, Distributed Cloud Bot Defenseé “uma solução sofisticada de detecção e gerenciamento de bots” que permite aos clientes se defenderem contra bots que tentam realizar verificação ou retenção de estoque, verificação ou coleta de preços, testes de cartões, abuso de políticas, abuso de reembolsos e revenda não autorizada de ingressos. Distributed Cloud Bot Defense utiliza biometria comportamental e inteligência de dispositivos para diferenciar atividades humanas de atividades automatizadas e bloqueia ataques automatizados para proteger as aplicações.
Inteligência de dispositivos
A inteligência de dispositivos, incluindo aspectos como segurança, histórico e reputação do dispositivo, anomalias do navegador, padrões de login, histórico de localização e reputação do IP, pode ser fundamental para detectar atividades fraudulentas. Padrões atípicos detectados costumam ser indícios de possíveis fraudes.
““A Distributed Cloud utiliza uma ampla gama de fatores de inteligência de dispositivos, incluindo geolocalização e velocidade geográfica; endereço IP e reputação; tipo, impressão digital, integridade e reputação do dispositivo.””
O Distributed Cloud Data Intelligence da F5 é um serviço de dados selecionados baseado em nuvem que coleta inteligência de dispositivos, além de dados comportamentais e de rede em tempo real, para detectar e mitigar invasões de contas (ATO), fraudes na abertura de contas (AO) e outros tipos de riscos de segurança e fraudes cibernéticas. Integre facilmente o Distributed Cloud Data Intelligence aos ecossistemas de fraude e segurança, aos processos e procedimentos e às competências das equipes existentes para fornecer às partes interessadas inteligência prática e de alta fidelidade, permitindo detectar e mitigar fraudes com mais eficiência.
Inteligência de credenciais
A inteligência de credenciais analisa informações sobre o uso anterior de credenciais digitais para responder a perguntas como: “Sabe-se se esta credencial foi comprometida recentemente?” ou “Esta credencial foi usada para cometer fraudes em outros sites?”. O roubo e a monetização de credenciais resultam em fraudes, perda de receita e abandono por parte dos clientes.
A inteligência de credenciais também pode ajudar a detectar quando credenciais vazadas estão sendo usadas por invasores para realizar sequestro de contas ou roubar dados pessoais críticos das contas dos usuários. As soluções contra bots e fraudes do F5 Distributed Cloud impedem ataques de preenchimento de credenciais em vários níveis, bloqueando o uso de credenciais vazadas. Para saber mais sobre ataques de preenchimento de credenciais que levam ao sequestro de contas, leia o eBook da F5 Preenchimento de credenciais em 2022: as últimas tendências e ferramentas de ataque.
Biometria comportamental
A intenção fraudulenta pode ser detectada analisando as interações físicas dos usuários com os dispositivos e comparando essas atividades com interações anteriores. Isso geralmente é feito por meio da instalação de JavaScript para capturar informações como movimentos do mouse, padrões de uso do teclado e quaisquer interações incomuns.
O Distributed Cloud Account Protection da F5 utiliza biometria comportamental e análise do comportamento do usuário para identificar tentativas de invasão de contas, mesmo quando os invasores possuem credenciais válidas. Com um mecanismo de IA de ciclo fechado e telemetria unificada em larga escala, baseada em mais de um bilhão de transações por dia, o Distributed Cloud Account Protection monitora as transações em tempo real durante toda a jornada do usuário. Usando coleta avançada de sinais, além de informações comportamentais e ambientais, a plataforma determina com precisão a intenção do usuário, detectando atividades maliciosas e proporcionando altas taxas de detecção de fraudes. O mecanismo de IA fornece um único resultado de alta confiabilidade em tempo real, enquanto o aprendizado de máquina adaptativo permite retreinamento rápido e aprimoramento contínuo da detecção.
Análise do Comportamento do Usuário (UBA)
A UBA é outro recurso destacado como um requisito essencial para a detecção eficaz de fraudes. Ela é usada para analisar as atividades anteriores do usuário e determinar se a tentativa de login ou a solicitação de transação atual está dentro dos parâmetros normais. Por exemplo, a UBA avalia atributos ambientais da origem da solicitação, como IP, geolocalização e inteligência sobre ameaças cibernéticas.
O Distributed Cloud Authentication Intelligence da F5 melhora a precisão da autenticação ao avaliar o comportamento do usuário e os atributos do dispositivo. Essa solução aumenta a segurança dos clientes e reduz fraudes e atritos, contribuindo para o aumento da receita e da fidelidade dos clientes.
Conclusão
À medida que as fraudes online continuam representando uma ameaça significativa para empresas e consumidores, as plataformas de inteligência para redução de fraudes tornam-se essenciais para detectar e mitigar ataques cibernéticos que levam a fraudes. O relatório Fraud Reduction Intelligent Platforms da KuppingerCole é uma ferramenta valiosa para organizações que buscam compreender o mercado de detecção de fraudes, os principais fornecedores de soluções para redução de fraudes e os recursos essenciais necessários para superar os sofisticados fraudadores da atualidade.
As soluções integradas de bots, fraude e risco da F5 reúnem as equipes de segurança e combate a fraudes, combinando dados, IA e aprendizado de máquina para analisar rapidamente atividades maliciosas, detectar e mitigar fraudes e, ao mesmo tempo, garantir experiências fluidas aos usuários. O reconhecimento como líder geral e nas categorias de produto, mercado e inovação no relatório da KuppingerCole é uma verdadeira comprovação do valor das ofertas de bots, fraude e risco da F5.
Descubra como a F5 pode ajudar você em sua jornada de detecção de fraudes
Para ajudar as organizações a identificar como os fraudadores estão usando bots para atacar suas aplicações e qual é o impacto desses bots nos negócios, a F5 oferece uma Avaliação Gratuita de Ameaças, além de uma sessão gratuita e abrangente de consultoria sobre gerenciamento de bots e ROI do impacto nos negócios que utiliza uma ferramenta de modelagem para determinar o impacto econômico estimado dos bots nos negócios e mostrar como um gerenciamento eficaz de bots pode aumentar a retenção de clientes.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...