Bot Detection van Auth0 verlaagt de effectiviteit van credential-stuffing-aanvallen tot 85%
Auth0, het identiteitsplatform voor applicatieteams, introduceert Bot Detection. Bot Detection is een nieuwe beveiligingsoplossing die de effectiviteit van een credential-stuffing-aanval met maar liefst 85 procent verlaagt, met minimale gevolgen voor de gebruikerservaring. De oplossing is een krachtige aanvulling op het uitgebreide beveiligingsportfolio van Auth0 en is te combineren met Auth0 Breached Password Detection, Brute Force Protection en Multi-factor Authentication. Samen zorgen deze oplossingen voor een uitgebreide bescherming tegen verschillende geavanceerde aanvallen, inclusief geautomatiseerde aanvallen, accountovernames, phishing-aanvallen en meer.
Credential-stuffing-aanvallen maken gebruik van gestolen accountgegevens (gebruikersnaam en wachtwoord) van een eerder datalek en krijgen zo ongeautoriseerde toegang tot gebruikersaccounts op een andere website. De toegang wordt verkregen met behulp van grootschalige bot-aangestuurde aanvallen op de aanmeldflow en is voor veel bedrijven een groeiend probleem. Lopende Auth0-klantanalyse onthulde het volgende:
- Auth0 ziet dagelijks een gemiddelde van 175.000 unieke IP-adressen die als verdacht worden beschouwd.
- Dreigingsactoren kunnen maar liefst 65.000 IP-adressen gebruiken voor één aanval.
- Tijdens een aanval kan het verkeer naar Auth0’s authenticatieservice voor maar liefst uit 65 procent aan credential stuffing bestaan.
- Tijdens een credential-stuffing-aanval kan het verkeer voor een bepaalde website toenemen met het 180-voudige van het gebruikelijke volume, waarbij het verkeer dat gerelateerd is aan de aanval zelf 90 procent van de algemene activiteit in beslag neemt.
Bot Detection brengt vele gegevensbronnen samen om botgestuurde aanvallen voor aanmelding te identificeren en te bestrijden. De oplossing maakt gebruik van een verzameling risicosignalen en beoordelaars die indicatoren van verdachte activiteit identificeren. Deze meerlaagse benadering, die ook bekend staat als diepteverdediging, bestaat uit meerdere beveiligingsmogelijkheden, inclusief Bot Detection, die het aantal credential-stuffings-pogingen en vele andere aanvallen effectief verlagen.
Bot Detection controleert op hoog niveau IP-adressen op niet-verdachte gebeurtenissen, zoals succesvolle aanmeldingen. Ook monitort de oplossing op verdachte gebeurtenissen, zoals talrijke mislukte aanmeldpogingen bij meerdere accounts, en IP-reputatiegegevens, die worden gebruikt om bekende dreigingsfactoren te identificeren. Als verdacht verkeer wordt gedetecteerd, is een CAPTCHA-stap nodig om een aanmeldverzoek te voltooien. Dit systeem is ontworpen om het merendeel van de botaanvallen die gericht zijn op de aanmeldflow of registratieflow te verlagen. Bij de implementatie ondersteunt Auth0 klanten bij het gebruik van hun Universal Login-mogelijkheden, met aanvullende ondersteuning voor andere ervaringen in de komende maanden.
Geautomatiseerde aanvallen worden met de dag geavanceerder en deze grootschalige bots zijn ontworpen om te reageren op alle controles, om zo detectie te vermijden. Auth0 heeft ontdekt dat dreigingsactoren hun aanvalsstrategieën binnen vijf minuten kunnen wijzigen om een beveiligingscontrole te omzeilen. Meer dan 80 procent van de bedrijven geeft aan dat het moeilijk is om credential-stuffing-aanvallente detecteren, verhelpen of bestrijden. Dit resulteert in een gemiddelde van meer dan 6 miljoen dollar per jaar aan schade per bedrijf en kan een grote impact hebben op IT-middelen, accountovernames en merkreputatie.
Matias Woloski, CTO en medeoprichter van Auth0: “De afgelopen jaren hebben we een stijging gezien in het aantal botaanvallen. Ze worden steeds geavanceerder en bedrijven investeren daardoor steeds meer in beveiliging. Doordat wij zo nauw betrokken zijn bij het aanmelden van applicaties met een dienst die meer dan 4,5 miljard aanmeldtransacties per maand beveiligt, hebben wij een unieke voordeelpositie voor het snel identificeren en blokkeren van verdachte activiteiten voordat ze schade aanrichten. Daarom is Bot Detection zeer effectief in het voorkomen van accountovernames en verlaagt de oplossing de druk op ontwikkelings- en beveiligingsteams."
Meer informatie over credential stuffing: Credential Stuffing Attacks: What Are They and How to Combat Them (whitepaper) en Reducing the Impact of Credential Stuffing(blogpost).
Meer over
Lees ook
Beyond Identity gaat samenwerking aan met GitLab
Beyond Identity, aanbieder van phishing-bestendige multi-factorauthenticatie, en GitLab Inc., de maker van het One DevOps Platform, maken vandaag bekend dat zij een samenwerking zijn aangegaan. Een speciale integratie tussen hun platforms voorkomt dat mensen met kwade bedoelingen kwetsbaarheden in DevOps-omgevingen introduceren en minimaliseert de1
De elementen van een solide cyberriskmanagement
Cybersecurity is een absolute prioriteit voor bedrijven, niet zomaar een IT-kwestie. Met de voortdurende stroom van nieuws over vaak spraakmakende incidenten, is het niet verwonderlijk dat cybersecurity ook een belangrijk thema is geworden voor productiebedrijven. De risico’s voor de maakindustrie zijn natuurlijk niet nieuw, maar er is een reden d1
Proofpoint integreert CASB-oplossing met Okta
Proofpoint, een toonaangevend cybersecurity- en compliance-bedrijf, gaat zijn CASB-oplossing integreren met Okta. Hierdoor kunnen klanten verdachte logins detecteren en verhelpen voor meer dan 7.000 cloud-applicaties die zijn gekoppeld aan de Okta Identity Cloud. Dankzij deze integratie ondersteunt Proofpoint CASB nu de detectie en aanpak van verd1