Γιατί οι επιχειρήσεις πρέπει να ελέγχουν τις βαθμολογίες κινδύνου IP πριν από κάθε συναλλαγή

Πριν από τη συναλλαγή υπάρχουν ακόμη επιλογές

Όταν μια πληρωμή αντιστρέφεται, ένας λογαριασμός καταλαμβάνεται από τρίτο ή ένας συνεργάτης μπλοκάρει ένα αίτημα, ο οργανισμός πληρώνει ήδη για μια απόφαση που πήρε νωρίτερα. Το πρακτικό ερώτημα είναι απλό: τι γνώριζε το σύστημα για τη σύνδεση πριν εμπιστευτεί το αίτημα;

Ο έλεγχος κινδύνου IP θέτει αυτό το ερώτημα στο σωστό σημείο της διαδρομής. Δεν εξετάζει αν μια διεύθυνση ανήκει σε καλό ή κακό άνθρωπο. Εξετάζει αν η σύνδεση ταιριάζει στο μοτίβο που η επιχείρηση είναι διατεθειμένη να εμπιστευτεί και ποια πρόσθετα στοιχεία χρειάζονται πριν δοθεί πρόσβαση.

Τι είναι η βαθμολογία κινδύνου IP και τι δεν είναι

Η βαθμολογία κινδύνου IP αποτελεί συνοπτική αποτίμηση πολλών ενδείξεων που συνδέονται με μια διεύθυνση ή ένα δίκτυο. Ανάλογα με την πηγή δεδομένων, αυτές μπορεί να περιλαμβάνουν το ιστορικό φήμης, τον τύπο δικτύου, ενδείξεις VPN ή διακομιστή μεσολάβησης, τη συνέπεια της γεωγραφικής θέσης, γνωστές καταχρήσεις και την ταχύτητα με την οποία αλλάζει η σύνδεση.

Η βαθμολογία είναι χρήσιμη επειδή διαθέτει μεγάλο όγκο πληροφοριών δικτύου τη στιγμή της απόφασης. Γίνεται επικίνδυνη όταν αντιμετωπίζεται ως ετυμηγορία. Ένα κοινόχρηστο γραφείο, ένα δίκτυο κινητής, ένας ταξιδιώτης, ένας χρήστης που προσέχει την ιδιωτικότητά του και ένας επιτιθέμενος μπορεί όλοι να φαίνονται ασυνήθιστοι για διαφορετικούς λόγους. Η βαθμολογία πρέπει να οδηγεί σε καλύτερη ερώτηση, όχι να αντικαθιστά την κρίση.

Διαβάστε τη Σημείωση 68, Η οικονομία της ταυτότητας δικτύου

Εξετάστε το μοτίβο, όχι μία ανησυχητική ένδειξη

Μία μόνο ένδειξη σπάνια αρκεί για να εξηγήσει την κατάσταση. Μια διεύθυνση κέντρου δεδομένων μπορεί να είναι ακριβώς αυτό που απαιτεί ένας νόμιμος φόρτος εργασίας στο cloud. Ένα VPN μπορεί να προστατεύει έναν χρήστη σε μη ασφαλές δίκτυο. Μια ξαφνική αλλαγή τοποθεσίας μπορεί να οφείλεται σε ταξίδι, σε πάροχο κινητής ή σε κοινόχρηστο λογαριασμό και όχι σε απάτη.

Ο χρήσιμος έλεγχος συνδυάζει τις ενδείξεις με το πλαίσιο του αιτήματος: το ιστορικό λογαριασμού, στοιχεία συσκευής ή συνεδρίας, την αξία της ενέργειας, τις συνήθεις γεωγραφικές περιοχές του χρήστη και τον ρυθμό πρόσφατων προσπαθειών. Έτσι η διεύθυνση γίνεται μέρος της ταυτότητας δικτύου και όχι μια ετικέτα πάνω σε ένα άτομο.

• Η διεύθυνση συνδέεται με ιστορικό κατάχρησης ή απλώς με έναν τύπο δικτύου που αξίζει περαιτέρω διερεύνηση;
• Η τοποθεσία ταιριάζει με τον λογαριασμό και τη συνεδρία ή υπάρχει αξιόπιστη εξήγηση για την αλλαγή;
• Το αίτημα είναι ασυνήθιστα γρήγορο, επαναλαμβανόμενο ή συνδέεται με άλλες προσπάθειες;
• Μπορεί το σύστημα να εξηγήσει ποιες ενδείξεις άλλαξαν την απόφαση και πότε ανανεώθηκαν τελευταία τα δεδομένα στα οποία βασίστηκε;

Μετατρέψτε τη βαθμολογία στην επόμενη ερώτηση, ανάλογη του κινδύνου

Ο έλεγχος έχει αξία μόνο όταν οδηγεί σε σαφή ενέργεια. Μια σύνδεση χαμηλού κινδύνου μπορεί να συνεχίσει κανονικά. Μια σύνδεση με αντικρουόμενες ενδείξεις μπορεί να χρειάζεται δεύτερο παράγοντα ταυτοποίησης, έλεγχο συσκευής, μικρή καθυστέρηση ή εξέταση από άνθρωπο. Ένα μοτίβο υψηλού κινδύνου μπορεί να δικαιολογεί τον αποκλεισμό της ενέργειας, διατηρώντας όμως μια δυνατότητα αποκατάστασης για τον νόμιμο πελάτη.

Αυτό είναι καλύτερο λειτουργικό μοντέλο από ένα μοναδικό κατώφλι που απορρίπτει σιωπηρά όποιον φαίνεται διαφορετικός. Επιτρέπει στην επιχείρηση να προστατεύει χρήματα και λογαριασμούς, διατηρώντας ορατό το κόστος των ψευδώς θετικών αποτελεσμάτων.

Μη μετατρέπετε την ιδιωτικότητα ή τη μετακίνηση σε ενοχή

Μια διεύθυνση IP δεν είναι άνθρωπος και μια ασυνήθιστη IP δεν αποδεικνύει πρόθεση. Κανόνες που αντιμετωπίζουν τη χρήση VPN, μια τοποθεσία στο εξωτερικό ή έναν πάροχο cloud ως αυτόματη ενοχή θα σταματήσουν τελικά νόμιμους πελάτες. Παράλληλα διδάσκουν στους επιτιθέμενους ποια επιφανειακή ένδειξη να αποφεύγουν.

Ο έλεγχος πρέπει επομένως να καταγράφει την αβεβαιότητα. Κρατήστε τον λόγο της παρέμβασης, δώστε στον χρήστη ένα επόμενο βήμα που επιτρέπει αποκατάσταση και μετρήστε τόσο την απάτη που σταματήσατε όσο και τη νόμιμη δραστηριότητα που διακόψατε. Η ασφάλεια γίνεται πιο αξιόπιστη όταν το σύστημα μπορεί να εξηγήσει τα όριά του.

Σημείωση 45, Για το κατασκευασμένο αφήγημα της έλλειψης IPv4

Εντάξτε τον έλεγχο στην επιχειρησιακή διαδικασία

Μια βαθμολογία που εμφανίζεται μόνο σε έναν πίνακα ελέγχου είναι παρατήρηση, όχι μέτρο ελέγχου. Τοποθετήστε τον έλεγχο εκεί όπου η επιχείρηση λαμβάνει την απόφαση και ορίστε υπεύθυνο για το αποτέλεσμα. Μια υλοποίηση που αντέχει στον χρόνο πρέπει να απαντά:

• Σε ποιο σημείο ζητείται η βαθμολογία: σύνδεση, πληρωμή, αλλαγή λογαριασμού, πρόσβαση API ή άλλη ενέργεια υψηλής αξίας;
• Ποια πηγή δεδομένων την παρείχε, πότε ανανεώθηκαν τα δεδομένα και τι συμβαίνει αν η υπηρεσία δεν είναι διαθέσιμη;
• Ποια αντίδραση αντιστοιχεί σε κάθε ζώνη κινδύνου και ποιος μπορεί να εξετάσει μια εξαίρεση;
• Πώς καταγράφονται οι αποφάσεις, οι ενστάσεις, τα αποτελέσματα και οι αλλαγές του κανόνα;
• Πώς μπορεί ο οργανισμός να αντικαταστήσει πάροχο ή πηγή δεδομένων χωρίς να χάσει το ιστορικό και τη συνέχειά του;

Σημείωση 66, Γιατί υπάρχει το i.LEASE

Αυτό είναι και ζήτημα ταυτότητας δικτύου. Τα δεδομένα έχουν αξία επειδή άλλα συστήματα βασίζονται σε αυτά· επομένως, η επιχείρηση πρέπει να γνωρίζει ποιος τα συντηρεί, τι μπορεί να επαληθευτεί και πώς να αλλάξει πορεία όταν η ένδειξη είναι λανθασμένη.

Η ανάγκη είναι επιχειρησιακή, όχι θεατρική

Οι τακτικές απάτης αλλάζουν γρήγορα, αλλά ο επείγων χαρακτήρας δεν δικαιολογεί αδιαφανή αυτοματοποίηση. Η άμεση δουλειά είναι να εντοπιστούν τα σημεία όπου ένα αίτημα μπορεί να γίνει δαπανηρό, να προστεθούν λίγοι εξηγήσιμοι έλεγχοι δικτύου πριν από εκείνο το σημείο και να αξιολογηθούν με βάση τα πραγματικά αποτελέσματα.

Ξεκινήστε από μία διαδρομή. Μετρήστε πόσα αιτήματα υψηλού κινδύνου υποβλήθηκαν σε πρόσθετο έλεγχο, πόσοι νόμιμοι χρήστες καθυστέρησαν, ποιες ενδείξεις ήταν πράγματι χρήσιμες και πόσο γρήγορα μπόρεσε η ομάδα να διορθώσει ένα λάθος. Επεκτείνετε έπειτα τον έλεγχο μόνο όταν τα στοιχεία το δικαιολογούν.

Σημείωση 72, Ο χάρτης δικαιωμάτων του συντονισμού της μοναδικότητας

Μια βαθμολογία κινδύνου είναι πιο χρήσιμη όταν διατηρεί τη δυνατότητα επιλογής. Πρέπει να βοηθά τον οργανισμό να επιβραδύνει όταν τα στοιχεία είναι αδύναμα, να κινείται γρήγορα όταν το μοτίβο είναι οικείο και να διορθώνει το σύστημα όταν η πραγματικότητα αποδεικνύει ότι κάνει λάθος.

Από έναν αριθμό σε ένα δίκτυο με μεγαλύτερη λογοδοσία

Ο έλεγχος κινδύνου IP πριν από μια συναλλαγή δεν αφορά τη λατρεία ενός αριθμού. Αφορά την ανάδειξη μιας αόρατης εξάρτησης πριν μετατραπεί σε ζημία. Η διεύθυνση είναι μία ένδειξη μέσα σε μια ευρύτερη σχέση ανάμεσα στον χρήστη, την υπηρεσία, το δίκτυο και τους θεσμούς που καταγράφουν και ερμηνεύουν όσα συμβαίνουν.

Όταν αυτές οι σχέσεις είναι κατανοητές, μια επιχείρηση μπορεί να προστατεύει τους πελάτες χωρίς να προσποιείται ότι η αβεβαιότητα εξαφανίστηκε. Μπορεί να αμφισβητήσει μια λανθασμένη ένδειξη, να αλλάξει πάροχο και να συνεχίσει να βελτιώνει τις αποφάσεις της. Αυτό το πρότυπο πρέπει να πληροί ένα σύστημα κινδύνου IP.

Συνεχίστε με τον οδηγό για την ταυτότητα δικτύου και την επιχειρησιακή συνέχεια