Bot Detection van Auth0 verlaagt de effectiviteit van credential-stuffing-aanvallen tot 85%

Auth0-534300

Auth0, het identiteitsplatform voor applicatieteams, introduceert Bot Detection. Bot Detection is een nieuwe beveiligingsoplossing die de effectiviteit van een credential-stuffing-aanval met maar liefst 85 procent verlaagt, met minimale gevolgen voor de gebruikerservaring. De oplossing is een krachtige aanvulling op het uitgebreide beveiligingsportfolio van Auth0 en is te combineren met Auth0 Breached Password Detection, Brute Force Protection en Multi-factor Authentication. Samen zorgen deze oplossingen voor een uitgebreide bescherming tegen verschillende geavanceerde aanvallen, inclusief geautomatiseerde aanvallen, accountovernames, phishing-aanvallen en meer.
 
Credential-stuffing-aanvallen maken gebruik van gestolen accountgegevens (gebruikersnaam en wachtwoord) van een eerder datalek en krijgen zo ongeautoriseerde toegang tot gebruikersaccounts op een andere website. De toegang wordt verkregen met behulp van grootschalige bot-aangestuurde aanvallen op de aanmeldflow en is voor veel bedrijven een groeiend probleem. Lopende Auth0-klantanalyse onthulde het volgende: 
  • Auth0 ziet dagelijks een gemiddelde van 175.000 unieke IP-adressen die als verdacht worden beschouwd. 
  • Dreigingsactoren kunnen maar liefst 65.000 IP-adressen gebruiken voor één aanval.
  • Tijdens een aanval kan het verkeer naar Auth0’s authenticatieservice voor maar liefst uit 65 procent aan credential stuffing bestaan. 
  • Tijdens een credential-stuffing-aanval kan het verkeer voor een bepaalde website toenemen met het 180-voudige van het gebruikelijke volume, waarbij het verkeer dat gerelateerd is aan de aanval zelf 90 procent van de algemene activiteit in beslag neemt. 
Bot Detection brengt vele gegevensbronnen samen om botgestuurde aanvallen voor aanmelding te identificeren en te bestrijden. De oplossing maakt gebruik van een verzameling risicosignalen en beoordelaars die indicatoren van verdachte activiteit identificeren. Deze meerlaagse benadering, die ook bekend staat als diepteverdediging, bestaat uit meerdere beveiligingsmogelijkheden, inclusief Bot Detection, die het aantal credential-stuffings-pogingen en vele andere aanvallen effectief verlagen. 
Bot Detection controleert op hoog niveau IP-adressen op niet-verdachte gebeurtenissen, zoals succesvolle aanmeldingen. Ook monitort de oplossing op verdachte gebeurtenissen, zoals talrijke mislukte aanmeldpogingen bij meerdere accounts, en IP-reputatiegegevens, die worden gebruikt om bekende dreigingsfactoren te identificeren. Als verdacht verkeer wordt gedetecteerd, is een CAPTCHA-stap nodig om een aanmeldverzoek te voltooien. Dit systeem is ontworpen om het merendeel van de botaanvallen die gericht zijn op de aanmeldflow of registratieflow te verlagen. Bij de implementatie ondersteunt Auth0 klanten bij het gebruik van hun Universal Login-mogelijkheden, met aanvullende ondersteuning voor andere ervaringen in de komende maanden. 
 
Geautomatiseerde aanvallen worden met de dag geavanceerder en deze grootschalige bots zijn ontworpen om te reageren op alle controles, om zo detectie te vermijden. Auth0 heeft ontdekt dat dreigingsactoren hun aanvalsstrategieën binnen vijf minuten kunnen wijzigen om een beveiligingscontrole te omzeilen. Meer dan 80 procent van de bedrijven geeft aan dat het moeilijk is om credential-stuffing-aanvallente detecteren, verhelpen of bestrijden. Dit resulteert in een gemiddelde van meer dan 6 miljoen dollar per jaar aan schade per bedrijf en kan een grote impact hebben op IT-middelen, accountovernames en merkreputatie. 
 
Matias Woloski, CTO en medeoprichter van Auth0: “De afgelopen jaren hebben we een stijging gezien in het aantal botaanvallen. Ze worden steeds geavanceerder en bedrijven investeren daardoor steeds meer in beveiliging. Doordat wij zo nauw betrokken zijn bij het aanmelden van applicaties met een dienst die meer dan 4,5 miljard aanmeldtransacties per maand beveiligt, hebben wij een unieke voordeelpositie voor het snel identificeren en blokkeren van verdachte activiteiten voordat ze schade aanrichten. Daarom is Bot Detection zeer effectief in het voorkomen van accountovernames en verlaagt de oplossing de druk op ontwikkelings- en beveiligingsteams." 
 
Lees ook
Distributeur Kappa Data breidt portfolio uit met Arcserve oplossingen die data beschermen tegen ransomware

Distributeur Kappa Data breidt portfolio uit met Arcserve oplossingen die data beschermen tegen ransomware

Kappa Data biedt al ruim 20 jaar IT-beveiligingsexpertise in de Benelux. Partners krijgen dankzij de samenwerking met Arcserve toegang tot de enige geïntegreerde oplossing voor cybersecurity en databescherming die op de markt beschikbaar is. Beide beveiligingsmethoden zijn nodig om data te beschermen en ransomware te bestrijden.

95 procent van de bedrijven geeft toe dat hun technologische innovaties mislukken nog voordat ze worden gelanceerd

95 procent van de bedrijven geeft toe dat hun technologische innovaties mislukken nog voordat ze worden gelanceerd

Uit onderzoek van Kaspersky naar bedrijfsinnovatie blijkt dat 95% van de leiding van innovaties in ondernemingen wereldwijd, toegeeft dat hun projecten vaak mislukken nog voordat ze worden gelanceerd. Veel van deze innovaties halen de ontwikkelingsfase niet eens (36%).

Secureworks ontdekt nieuwe kwetsbaarheden als gevolg van de pandemie

Secureworks ontdekt nieuwe kwetsbaarheden als gevolg van de pandemie

Een nieuw Incident Response (IR)-rapport van Secureworks onthult dat cybercriminelen zich richten op kwetsbaarheden die zijn ontstaan door de wereldwijde overgang naar werken op afstand. Het rapport is gebaseerd op honderden incidenten die het IR-team van Secureworks sinds het begin van de pandemie heeft behandeld.