协同安全与反欺诈，抢占网络犯罪防御先机

F5生态系统 | 2021年11月15日

有时，欺诈就像一场猫鼠游戏：犯罪分子通常咄咄逼人、主动出击，而企业则疲于自保、被动防御。对企业而言，这场较量正变得越来越艰难。犯罪组织使用的工具日益复杂，攻击手段也更加多样。金融服务机构和商户很难持续调整安全与反欺诈防御措施，以应对快速演变的攻击。跟不上变化，就会落后。由此可能导致损失增加、交易放弃率上升以及客户不满。既损失资金，又流失客户，绝非理想局面。

是时候重新审视您的欺诈防范方法了。不过，我已经能听到这样的疑问：“我们人手不足、资金有限，怎么可能跟上那些行动更灵活、资金更充足的犯罪组织？”在这种充满挑战的环境中，需要更聪明地应对，而不是一味投入更多精力。成功解决这一问题的商户和金融服务机构，既审视自身，也关注外部环境。

审视内部

审视内部，成功的企业已经认识到自身在安全和欺诈缓解方面效率不高。企业通常设有网络安全部门，负责保护计算机网络和面向外部的应用免遭渗透、漏洞利用和拒绝服务攻击；同时还设有欺诈防范部门，专注于线上和数字交易、事件关联及事件响应。这种安排造成职责分割，两个部门分别使用不同的工具、数据集和绩效指标，并拥有各自的人员和预算。下面来看看这会给企业带来哪些不利影响。

数据泄露和凭据外泄已导致数十亿条个人身份信息记录暴露，其中包括用户名和密码组合。在典型攻击中，攻击者会利用高度分布式僵尸网络实施凭据填充，大规模测试这些组合，以确定哪些用户名和密码组合仍然有效。获得有效组合后，攻击者很容易通过接管客户的在线账户实施网络犯罪，例如提取资金、洗兑忠诚度积分或进行未经授权的购买。网络犯罪分子可能会根据遇到的安全防护措施调整攻击方式，所用工具包括网络脚本和僵尸网络、模拟人类行为的工具，以及可通过API调用真人点击农场来破解CAPTCHA的框架。

此类攻击同时涉及安全团队和欺诈防范团队的职责。如果两个团队或其工具之间缺乏沟通，威胁情报和上下文信息就会丢失，因而很难（甚至可能无法）全面了解攻击情况。结果，欺诈者得以逃避防范，企业及其客户蒙受经济损失。

是时候打破组织壁垒了。跨团队和技术协作可以推动融合、增加收入，并最终助力企业取得成功。此外，整合资源和数据可提高可见性，从而阻止犯罪组织，同时让正常客户顺畅通过。Aite-Novarica Group近期对110家金融科技公司开展的一项研究显示，与使用相互独立的欺诈防范系统的公司相比，采用集成式欺诈防范系统的公司认为欺诈管理较为容易或非常容易的可能性是前者的两倍。

集成式平台通过汇集和持续分析数据，可以更全面地洞察欺诈态势。更大的数据集能够提供更多欺诈信号，从而有助于构建预测能力更强、精度更高的机器学习模型。这不仅可以带来更具前瞻性和可操作性的情报，还能改善用户体验，因为精度提升可以加快身份验证，让客户顺畅完成交易，同时不会增加欺诈风险。

放眼外部

要构建有效的反欺诈生态系统，关注外部环境同样重要。金融服务公司和商户通常会购买工具，并由内部团队管理欺诈风险，员工负责配置工具以防范欺诈。随着欺诈攻击不断演变，公司必须相应调整反欺诈策略、优化身份验证规则并调查误报。换言之，公司往往要先遭遇新的欺诈攻击并蒙受经济损失，才能防范今后的同类攻击。在内部部门调查并修复安全缺口期间，这种被动应对策略会使公司持续面临风险。

何不主动防范？提供商业解决方案的供应商可凭借广泛的经验和可见性，为客户提供比单个客户自行防护更有效的保护。如何做到？拥有跨多个地区和行业的大规模客户群的供应商，能够全面洞察欺诈活动，尤其是在其集体防御网络中共享威胁情报时。如果出现新的欺诈攻击途径，供应商可以迅速调整欺诈防御措施，为所有客户提供保护。