Mitigar el tráfico malicioso, prevenir el fraude, tanto automatizado como de humanos, manteniendo siempre la privacidad del usuario final, es el principal objetivo de hCaptcha, compañía que hoy cuenta con reconocidos clientes como Platzi, Oracle, PayPal, Banco Santander, Shopify, el Departamento de Estado de Estados Unidos y SpaceX.
Hoy son muy frecuentes los captchas, o test de verificación humana, usadas para disminuir los fraudes en línea al diferenciar la automatización, de los usuarios reales o humanos. Sin embargo, es un mecanismo que pone en juego la privacidad de los usuarios. En este contexto, hCaptcha se destaca en este mercado por ser una empresa que no solo responde a las necesidades de seguridad frente a un ambiente de amenazas dinámico, sino también a la protección y uso ético de los datos de los usuarios finales mediante el uso de tecnología de Machine Learning avanzada.
Con soluciones para prevenir el tráfico malicioso y el fraude, hCaptcha apoya más de 27 millones de sitios webs, Apps y APIs a nivel global. Sus modelos se adaptan para reconocer las amenazas en tiempo real, las cuales pueden ir desde bots, pasando por click farms, hasta los ataques avanzados persistentes. Actualmente trabajan con dos distribuidores en Latinoamérica, Kaskey e Ingram Micro y algunos canales de venta independientes. Sin embargo, se encuentran en la búsqueda de expandir sus productos en la región, entendiendo las necesidades a las que se enfrenta diariamente el sector corporativo, tanto público como privado.
hCaptcha Enterprise
hCpatcha, una marca de Intuition Machines, se ha especializado en incorporar Inteligencia Artificial y Machine Learning a la medida de los clientes. Nació como un pedido de un captcha que, además de ser una solución seguridad robusta, cumpliera con temas de privacidad.
“Hoy tenemos una solución antifraude y de mitigación de bots maliciosos que cuenta con un enfoque único y diferenciador en materia de seguridad en su tipo, que garantiza la privacidad de los usuarios finales. Operamos en más de 250 países y entendemos que la forma de lograr nuestro propósito es estar lo más cerca posible del usuario final, por eso, atendemos a nuestros clientes directamente en la región o en el país a través de CDNs, esto significa que los datos nunca salen del país de origen y además, son totalmente anónimizados. La información se analiza, se presenta score de riesgo y luego estos son eliminados haciendo imposible que se puedan vincular a ningún usuario final. Razón por la que nos hace únicos, es que cumplimos con leyes de privacidad global incluyendo GDRP en Europa y PIPL en China, por ejemplo”, destacó Diego Del Basto, Global Senior Sales Director, hCaptcha.
Agregó, “existen cuatro modos de configuración bajo los cuales un cliente puede adoptar la solución. Los tres primeros modos, inician con el modo donde siempre se muestra el captcha o reto, seguido por un segundo modo totalmente pasivo, en el que el reto nunca se muestra o inclusive, puede ser totalmente invisible. En tercer lugar, el modelo de 99.9% pasivo que es un modelo donde el reto solo se muestra al 0.1% del tráfico que tenga se encuentre en un rango de riesgo, lo que mantiene la seguridad pero disminuye casi en su totalidad la fricción con el usuario final. Por último, presentan el Quality Mode, donde por ejemplo, un e-commerce que pague por adds, al usar este modo puede identificar cuánto del tráfico que proviene de sus ads es real y que tanto son bots”, explicó Del Basto.
Una vez se detecta un usuario malicioso, hCaptcha sugiere el uso de Shadow Banning, un concepto que en vez de bloquear al bot, genera algún tipo de fricción evitando así que el atacante regrese con otra estrategia de ataque y gaste su tiempo y recursos. Sumado a esto, ofrecen APT Mitigation, un combo con características avanzadas que incluye un equipo SOC dedicado a investigar el tráfico de los clientes, anomalías, patrones de ataque garantizando seguridad 24/7.
De acuerdo con el ejecutivo, en este SOC se encuentran reglas avanzadas y el cliente, conociendo sus casos de fraude, puede compartir la información de forma encriptada para que junto con hCaptcha puedan desarrollar modelos específicos de Machine Learning para cada caso de fraude específicos y únicos conocidos por cada empresa. Es como tener un grupo de ingenieros de Machine Learning a la disposición del cliente.
Adicionalmente, hCaptcha genera un score de riesgo basado en el tráfico del usuario. Por medio de Machine Learning analiza en tiempo real los movimientos de los usuarios (que tan rápido mueven el mouse o teclean, conexiones, entre otras) así el cliente recibe un score de riesgos con el cual puede desarrollar estrategias y políticas de prevención. A diferencia de otros competidores, hCaptcha no usa soluciones Legacy o tradicionales, por lo tanto, no usa cookies y tampoco capta información personal.
“No desplegamos la solucion en toda la página, Nos ubicamos solamente en el punto especifico donde el cliente desee que ayudemos a proteger, puede ser el el logIn, check out, carrito de compras, o inclusive formularios, entre algunos ejemplos. Esto no solo nos permite cumplir con algunos de los requisitos de privacidad, sino que también nos hace tener menos latencia o en otras palabras, ser más rápido y menos pesados. Nuestro modelo de negocio es la seguridad, no el mercadeo”, explicó el Global Senior Sales Director hCaptcha.
Actualmente trabajan con clientes en sectores públicos y privados, entre ellos Serpro en Brasil, destacada por ser la mayor empresa pública de tecnología de la información del mundo, Platzi, Oracle, PayPal, Banco Santander, Shopify, Departamento de Estado de Estados Unidos, SpaceX, entre otros. Sobre esto, el directivo aseguró: “Si una empresa que manda cohetes al espacio confía en nosotros, nos escoje, es simplemente por que somos los mejores”
Aún falta conciencia sobre los riesgos a los que se exponen las empresas en línea
En palabras de Del Basto, en la región aún falta conciencia frente a los riesgos que representa el tráfico malicioso; las consecuencias para usuario final y empresas van desde afectaciones en la reputación hasta el fraude financiero. Una de las principales fallas que se ven, específicamente en las compañías es una gran desconexión entre las áreas internas, esto impide que los proyectos de ciberseguridad avancen y las empresas están rezagadas en temas de seguridad IT.
“Como empresa de seguridad, nuestra responsabilidad es ética y moral, enfocada en mejorar las condiciones de vida y la interacción entre las empresas y sus usuarios finales. Por tal motivo, trabajamos constantemente en la prevención del riesgo y el fraude”, destacó el ejecutivo.
Así mismo, añadió que su recomendación para las organizaciones es tener visibilidad en los diferentes puntos de la red, el siguiente paso es controlar y luego establecer procesos de mejora constante, con la posibilidad de estar siempre al día ante nuevas amenazas. También es necesario aprovechar las herramientas basadas en Machine Learning, para estar al tanto de los cambios que ocurren en milisegundos, y ante el aumento del volumen de datos que se transaccionan es importante tener herramientas que vayan al ritmo de los procesos, aquí la Inteligencia Artificial juega un papel clave.
Compartir nota:
