Bot Detection van Auth0 verlaagt de effectiviteit van credential-stuffing-aanvallen tot 85%

Auth0-534300

Auth0, het identiteitsplatform voor applicatieteams, introduceert Bot Detection. Bot Detection is een nieuwe beveiligingsoplossing die de effectiviteit van een credential-stuffing-aanval met maar liefst 85 procent verlaagt, met minimale gevolgen voor de gebruikerservaring. De oplossing is een krachtige aanvulling op het uitgebreide beveiligingsportfolio van Auth0 en is te combineren met Auth0 Breached Password Detection, Brute Force Protection en Multi-factor Authentication. Samen zorgen deze oplossingen voor een uitgebreide bescherming tegen verschillende geavanceerde aanvallen, inclusief geautomatiseerde aanvallen, accountovernames, phishing-aanvallen en meer.
 
Credential-stuffing-aanvallen maken gebruik van gestolen accountgegevens (gebruikersnaam en wachtwoord) van een eerder datalek en krijgen zo ongeautoriseerde toegang tot gebruikersaccounts op een andere website. De toegang wordt verkregen met behulp van grootschalige bot-aangestuurde aanvallen op de aanmeldflow en is voor veel bedrijven een groeiend probleem. Lopende Auth0-klantanalyse onthulde het volgende: 
  • Auth0 ziet dagelijks een gemiddelde van 175.000 unieke IP-adressen die als verdacht worden beschouwd. 
  • Dreigingsactoren kunnen maar liefst 65.000 IP-adressen gebruiken voor één aanval.
  • Tijdens een aanval kan het verkeer naar Auth0’s authenticatieservice voor maar liefst uit 65 procent aan credential stuffing bestaan. 
  • Tijdens een credential-stuffing-aanval kan het verkeer voor een bepaalde website toenemen met het 180-voudige van het gebruikelijke volume, waarbij het verkeer dat gerelateerd is aan de aanval zelf 90 procent van de algemene activiteit in beslag neemt. 
Bot Detection brengt vele gegevensbronnen samen om botgestuurde aanvallen voor aanmelding te identificeren en te bestrijden. De oplossing maakt gebruik van een verzameling risicosignalen en beoordelaars die indicatoren van verdachte activiteit identificeren. Deze meerlaagse benadering, die ook bekend staat als diepteverdediging, bestaat uit meerdere beveiligingsmogelijkheden, inclusief Bot Detection, die het aantal credential-stuffings-pogingen en vele andere aanvallen effectief verlagen. 
Bot Detection controleert op hoog niveau IP-adressen op niet-verdachte gebeurtenissen, zoals succesvolle aanmeldingen. Ook monitort de oplossing op verdachte gebeurtenissen, zoals talrijke mislukte aanmeldpogingen bij meerdere accounts, en IP-reputatiegegevens, die worden gebruikt om bekende dreigingsfactoren te identificeren. Als verdacht verkeer wordt gedetecteerd, is een CAPTCHA-stap nodig om een aanmeldverzoek te voltooien. Dit systeem is ontworpen om het merendeel van de botaanvallen die gericht zijn op de aanmeldflow of registratieflow te verlagen. Bij de implementatie ondersteunt Auth0 klanten bij het gebruik van hun Universal Login-mogelijkheden, met aanvullende ondersteuning voor andere ervaringen in de komende maanden. 
 
Geautomatiseerde aanvallen worden met de dag geavanceerder en deze grootschalige bots zijn ontworpen om te reageren op alle controles, om zo detectie te vermijden. Auth0 heeft ontdekt dat dreigingsactoren hun aanvalsstrategieën binnen vijf minuten kunnen wijzigen om een beveiligingscontrole te omzeilen. Meer dan 80 procent van de bedrijven geeft aan dat het moeilijk is om credential-stuffing-aanvallente detecteren, verhelpen of bestrijden. Dit resulteert in een gemiddelde van meer dan 6 miljoen dollar per jaar aan schade per bedrijf en kan een grote impact hebben op IT-middelen, accountovernames en merkreputatie. 
 
Matias Woloski, CTO en medeoprichter van Auth0: “De afgelopen jaren hebben we een stijging gezien in het aantal botaanvallen. Ze worden steeds geavanceerder en bedrijven investeren daardoor steeds meer in beveiliging. Doordat wij zo nauw betrokken zijn bij het aanmelden van applicaties met een dienst die meer dan 4,5 miljard aanmeldtransacties per maand beveiligt, hebben wij een unieke voordeelpositie voor het snel identificeren en blokkeren van verdachte activiteiten voordat ze schade aanrichten. Daarom is Bot Detection zeer effectief in het voorkomen van accountovernames en verlaagt de oplossing de druk op ontwikkelings- en beveiligingsteams." 
 
Lees ook
Insider Threat Awareness Month - tien redenen om nu te investeren in cybersecurity

Insider Threat Awareness Month - tien redenen om nu te investeren in cybersecurity

Traditionele cyberdefensies zijn gebouwd om externe gevaren tegen te houden, waardoor organisaties van buitenaf worden beschermd. Ooit was dit misschien voldoende, maar de sterke toename van het aantal bedreigingen van binnenuit (insider threats) in de afgelopen jaren vraagt om een nieuwe aanpak. Een aanpak die organisaties ook van binnenuit verdedigt.   Insider...

Kappa Data tekent distributiecontract met BlackBerry

Kappa Data tekent distributiecontract met BlackBerry

Kappa Data, Benelux distributeur van netwerk-, security en IoT producten, breidt zijn portfolio uit met de producten van BlackBerry Er was al een eerste link tussen beide bedrijven door het distributiecontract dat Kappa Data had met Cylance, leverancier van AI-based anti malware solutions.

Extreme Networks voorziet in veilige toegang tot virtuele medische en sociale diensten voor 1,5 miljoen burgers in Madrid

Extreme Networks voorziet in veilige toegang tot virtuele medische en sociale diensten voor 1,5 miljoen burgers in Madrid

Extreme Networks, Inc., maakt bekend dat de Community of Madrid’s Agency for Digital Administration (Madrid Digital) zijn draadloze-netwerkoplossingen heeft geïmplementeerd voor een verbinding tussen ziekenhuizen, verpleeghuizen en centra voor psychische klachten en beroepstherapie in de regio Madrid.