Le coût d'une usurpation de compte dépend de votre secteur d'activité, de l'exposition au risque de fraude et des ressources allouées aux enquêtes. En moyenne, ces incidents coûtent de 50$ à 200$ par compte compromis. À des fins d'estimation, nous vous recommandons de compter 100$ par compte comme base de référence dans le calculateur.
Ce chiffre est basé sur les nouveaux appareils infectés identifiés par la collecte de Flare, c'est-à-dire les appareils sur lesquels le logiciel malveillant infostealer a réussi à s'exécuter et à extraire les données du navigateur au cours du mois précédent. Les appareils récemment infectés sont les plus à risque, car ils sont plus susceptibles de contenir des sessions actives vulnérables à l'usurpation.
Flare surveille plus de 100 applications web largement utilisées, catégorisant les données par secteur d'activité tout en rendant anonymes les noms des entreprises. Pour simplifier les calculs, nous estimons qu'un appareil exposé équivaut à un compte exposé. Bien que certains appareils contiennent plusieurs comptes et que certains comptes apparaissent sur plusieurs appareils infectés, ces variations tendent à s'équilibrer, ce qui en fait une estimation raisonnable de l'exposition à l'usurpation de comptes et de sessions.
« L'estimation de rendement » compare le coût annuel d'exposition de l'usurpation de comptes au coût de la solution de sécurisation contre l'usurpation de comptes et de sessions (ASTP) de Flare. Le coût d'exposition annuel est calculé en multipliant le coût de l'exposition mensuelle par 12, tandis que les coûts de l'ASTP sont basés sur le nombre d'utilisateurs finaux de votre application web.
Ce modèle assume que les clients atténuent les risques de manière proactive en imposant la réinitialisation des mots de passe et en révoquant les sessions actives pour les comptes exposés signalés par Flare, ce qui réduit les risques d'usurpation.
Une prévention efficace de l'usurpation de comptes nécessite la capacité de valider et de révoquer les témoins de session. Ces capacités sont généralement offertes par les systèmes de gestion de l'identité et des accès client (CIAM).
Flare fournit une documentation sur les API, des SDK et un soutien technique pour aider les clients ASTP à intégrer des solutions de contrôle de manière continue.
