解決媒體產業中憑證填充的不斷增長的安全威脅

授權：sid deshpande.

過去幾年OTT平臺的出現已經顯著改變了媒體部門。專注于改善數字客戶體驗和安全的OTT提供者將在觀眾屏幕時間和收入的戰斗中取得成功。雖然重要的是向觀眾提供個性化服務，但確保這些身份對產生和維護其信任至關重要。用戶帳戶信息的價值使其成為惡意演員的有吸引力的目標。憑證填料是一個攻擊方法，其定位客戶賬戶可以嚴重影響客戶信任和品牌聲譽。

憑證填充和附加威脅

憑證填充攻擊者使用BITNETS以自動驗證被盜憑證對您的應用程序登錄。當犯罪分子進行憑證填充攻擊時，他們從一組用戶名和密碼開始，然后使用機器人或自動化工具來訪問資產。他們通常首先專注于金融服務和流媒體媒體;但是，犯罪分子最終將瞄準他們所能的一切。這意味著學術出版，在線新聞門戶網站，區域鎖定的廣播，電子書服務等都在犯罪分子的眼睛公平游戲中。

這種攻擊類型非常不公平，因為目標品牌可能沒有數據泄露，但仍然可能面臨重大賬戶收購問題。通過普通消費者之間的密碼重用的廣泛趨勢，在普通消費者中的廣泛趨勢，它們可以在多個網站中重用密碼。因此，在線品牌需要建立基于自動化和行為的檢測，以防御這種高度自動化的攻擊方法。

2019年，Akamai在所有行業錄得超過880億資金填充攻擊。當我們專門在媒體扇區看，其中包括流媒體，電視網絡，有線網絡，廣播甚至數字出版和廣告，該數字約為170億，或者大約20％的攻擊。2020在提高頻率和攻擊復雜性方面沒有什么不同。

防止憑證填充攻擊的組織

憑證填充通常以使用僵尸網絡（或機器人網絡）以自動化方式執行，并由整個惡意演員的地下供應鏈租用。這些僵尸網絡可以定制到特定的目標網站，甚至可以租用相對便宜的費用。因此，今天的不熟練的攻擊者能夠以規模發動復雜的攻擊。

僵尸網絡運營商或提供商關心他們的憑證填充工具的聲譽，因為他們的成功比率決定了他們所做的一筆錢。他們在不斷改變他們的攻擊行為和技術方面花了很多資源。因此，捍衛者需要有保護，可以檢測更改僵尸網絡模式并實施安全策略以破壞攻擊者戰術。所有這些都需要在不影響合法用戶的客戶體驗的情況下進行。

想象一下，像在線游戲發布一樣的高交通事件或在OTT平臺上的一個流行展示的新賽季，并且捍衛者的困境變得更加明顯。組織停止憑證填充攻擊的能力取決于他們如何檢測和減輕僵尸網絡的程度。最有效的方法是在公共網站上部署專用邊緣的機器人管理云服務。

機器人管理能力應該能夠保持在改變攻擊者方法之前。如果欺詐者看到你發現機器人，他們會嘗試p如何檢測到它，然后更新軟件以避免原始檢測并再試一次。由于有了重要的利潤機會，憑證填充吸引了一些最復雜的機器人運營商，并且具有快速的機器人演化速度。

保護您的組織和客戶意味著盡可能快地發展。針對這些更復雜的威脅使用的高級分析算法導致更好的緩解準確性。逐調算法越精確，分析越精確，最小化可能無意中阻止合法用戶登錄的性能影響和誤報。

最后，一種算法僅與檢測方法的威脅情報一樣好，因此部署的機器人管理服務能夠持續提取攻擊趨勢以保持保護更新。

要絕對清晰 - 如果用戶停止重用他們的密碼，憑證填充攻擊不會像它們一樣成功。但是，現實是大多數用戶所做的，并將繼續在網站中重用他們的密碼。因此，保護??用戶賬戶的ONU是通過先進的機器人緩解和身份保護方法直接位于在線品牌和媒體組織的肩部。