Bot Detection van Auth0 verlaagt de effectiviteit van credential-stuffing-aanvallen tot 85%

  1. 28 aug 2020
  2. 0 reacties

Auth0-534300

Auth0, het identiteitsplatform voor applicatieteams, introduceert Bot Detection. Bot Detection is een nieuwe beveiligingsoplossing die de effectiviteit van een credential-stuffing-aanval met maar liefst 85 procent verlaagt, met minimale gevolgen voor de gebruikerservaring. De oplossing is een krachtige aanvulling op het uitgebreide beveiligingsportfolio van Auth0 en is te combineren met Auth0 Breached Password Detection, Brute Force Protection en Multi-factor Authentication. Samen zorgen deze oplossingen voor een uitgebreide bescherming tegen verschillende geavanceerde aanvallen, inclusief geautomatiseerde aanvallen, accountovernames, phishing-aanvallen en meer.
 
Credential-stuffing-aanvallen maken gebruik van gestolen accountgegevens (gebruikersnaam en wachtwoord) van een eerder datalek en krijgen zo ongeautoriseerde toegang tot gebruikersaccounts op een andere website. De toegang wordt verkregen met behulp van grootschalige bot-aangestuurde aanvallen op de aanmeldflow en is voor veel bedrijven een groeiend probleem. Lopende Auth0-klantanalyse onthulde het volgende: 
  • Auth0 ziet dagelijks een gemiddelde van 175.000 unieke IP-adressen die als verdacht worden beschouwd. 
  • Dreigingsactoren kunnen maar liefst 65.000 IP-adressen gebruiken voor één aanval.
  • Tijdens een aanval kan het verkeer naar Auth0’s authenticatieservice voor maar liefst uit 65 procent aan credential stuffing bestaan. 
  • Tijdens een credential-stuffing-aanval kan het verkeer voor een bepaalde website toenemen met het 180-voudige van het gebruikelijke volume, waarbij het verkeer dat gerelateerd is aan de aanval zelf 90 procent van de algemene activiteit in beslag neemt. 
Bot Detection brengt vele gegevensbronnen samen om botgestuurde aanvallen voor aanmelding te identificeren en te bestrijden. De oplossing maakt gebruik van een verzameling risicosignalen en beoordelaars die indicatoren van verdachte activiteit identificeren. Deze meerlaagse benadering, die ook bekend staat als diepteverdediging, bestaat uit meerdere beveiligingsmogelijkheden, inclusief Bot Detection, die het aantal credential-stuffings-pogingen en vele andere aanvallen effectief verlagen. 
Bot Detection controleert op hoog niveau IP-adressen op niet-verdachte gebeurtenissen, zoals succesvolle aanmeldingen. Ook monitort de oplossing op verdachte gebeurtenissen, zoals talrijke mislukte aanmeldpogingen bij meerdere accounts, en IP-reputatiegegevens, die worden gebruikt om bekende dreigingsfactoren te identificeren. Als verdacht verkeer wordt gedetecteerd, is een CAPTCHA-stap nodig om een aanmeldverzoek te voltooien. Dit systeem is ontworpen om het merendeel van de botaanvallen die gericht zijn op de aanmeldflow of registratieflow te verlagen. Bij de implementatie ondersteunt Auth0 klanten bij het gebruik van hun Universal Login-mogelijkheden, met aanvullende ondersteuning voor andere ervaringen in de komende maanden. 
 
Geautomatiseerde aanvallen worden met de dag geavanceerder en deze grootschalige bots zijn ontworpen om te reageren op alle controles, om zo detectie te vermijden. Auth0 heeft ontdekt dat dreigingsactoren hun aanvalsstrategieën binnen vijf minuten kunnen wijzigen om een beveiligingscontrole te omzeilen. Meer dan 80 procent van de bedrijven geeft aan dat het moeilijk is om credential-stuffing-aanvallente detecteren, verhelpen of bestrijden. Dit resulteert in een gemiddelde van meer dan 6 miljoen dollar per jaar aan schade per bedrijf en kan een grote impact hebben op IT-middelen, accountovernames en merkreputatie. 
 
Matias Woloski, CTO en medeoprichter van Auth0: “De afgelopen jaren hebben we een stijging gezien in het aantal botaanvallen. Ze worden steeds geavanceerder en bedrijven investeren daardoor steeds meer in beveiliging. Doordat wij zo nauw betrokken zijn bij het aanmelden van applicaties met een dienst die meer dan 4,5 miljard aanmeldtransacties per maand beveiligt, hebben wij een unieke voordeelpositie voor het snel identificeren en blokkeren van verdachte activiteiten voordat ze schade aanrichten. Daarom is Bot Detection zeer effectief in het voorkomen van accountovernames en verlaagt de oplossing de druk op ontwikkelings- en beveiligingsteams." 
 
Meer over
Lees ook
Omroepdirecteur gehackt TV5: ‘We hebben een blunder gemaakt’

Omroepdirecteur gehackt TV5: ‘We hebben een blunder gemaakt’

Yves Bigot, omroepdirecteur van de gehackt Franse televisiezender TV5Monde, erkent op het gebied van IT-beveiliging de fout in te zijn gegaan. Bigot spreekt van een blunder. De Franse televisiezender werd vorige week aangevallen door cybercriminelen. In een reportage die hierover werd gemaakt was te zien hoe wachtwoorden op post-it briefjes op het1

Onderzoeker publiceert 10 miljoen inloggegevens

Onderzoeker publiceert 10 miljoen inloggegevens

Een onderzoeker publiceert een databestand met 10 miljoen inloggegevens. Het gaat om accountgegevens die in de afgelopen tien jaar zijn buitgemaakt door hackers en openbaar op internet beschikbaar zijn. Met de actie wil de beveiligingsonderzoeker de ontwikkeling van cybersecurity steunen. “Deze data is extreem waardevol voor academische- en onderz1

Hackers breken in bij sociaal netwerk Raptr

Het sociale netwerk Raptr is gekraakt. Hackers hebben gebruikersnaam, e-mailadressen, wachtwoorden en zowel voor- als achternamen weten buit te maken. Het netwerk roept gebruikers op hun wachtwoord zo snel mogelijk te wijzigen. Raptr is een sociaal netwerk gericht op gamers. Dennis Fong, CEO van Raptr, schrijft in een blogpost: “Helaas moeten we u informeren dat gebruikersdata van Raptr onlangs zijn gestolen in een cyberaanval die vergeleken kan worden met de hack van high-profile websites en diensten als Xbox Live en Sony’s PlayStation Network.” Gehashte wachtwoorden Alle wachtwoorden die Ra1