Sécurisation contre l'usurpation de comptes et de sessions (ASTP) - Calculateur de rendement ASTP
Le problème de l'usurpation de comptes (ATO) et de la fraude qui en découle continue d'affecter un grand nombre d'applications web parmi les plus utilisées au monde. Le piratage de sessions est devenue le « chemin de moindre résistance » pour les cybercriminels, car cela leur permet de contourner entièrement l'authentification, y compris l'authentification à multiples facteurs (MFA).
La sécurisation contre l'usurpation de comptes et de sessions de Flare s'attaque à ces enjeux par la collecte et le maintien d'un ensemble de données de classe mondiale sur les authentifiants compromis et les fichiers témoins de sessions actives. Le calculateur de rendement suivant vous donnera un aperçu du nombre estimé de comptes d'utilisateurs finaux exposés au piratage de sessions selon le secteur d'activité.
- ÉTAPE 1
Comprendre l'exposition au piratage de sessions de votre application web
4.5 M*
comptes exposés
par mois
- Réseaux sociaux
- Logiciels-services et services infonuagiques
- Divertissement et streaming
- Jeux vidéo
- Commerce électronique
- Finances d'héritage
- Technologies financières
- Cryptomonnaies
- Autres
- Paris et jeux de hasard
- Voyages et tourisme
- ÉTAPE 2
Flare - Rendement de la sécurisation
contre l'usurpation de comptes et de sessions
Les entreprises peuvent facilement consulter et rendre opérationnelles nos données de sécurisation contre l'usurpation de comptes et de sessions par l'intermédiaire de notre API, ce qui leur permet de créer des processus pouvant rapidement détecter les sessions actives à risque, de lutter de manière proactive contre la fraude et de renforcer la sécurité de leurs utilisateurs.
$450
Cette estimation multiplie le nombre de comptes exposés au coût approximatif de l'usurpation de compte. Ce chiffre fournit un coût mensuel de référence pour l'exposition au risque de piratage de session.
$450
Notez que ce calcul utilise uniquement le coût estimé de la solution de sécurisation contre l'usurpation de comptes et de sessions de Flare. Il ne tient pas compte du travail ou des coûts associés à la construction et au maintien du travail de prévention du côté du client.
28 %
- Annexe
Comment déterminer le coût d'une usurpation de compte pour mon entreprise ?
Le coût d'une usurpation de compte dépend de votre secteur d'activité, de l'exposition au risque de fraude et des ressources allouées aux enquêtes. En moyenne, ces incidents coûtent de 50 $ à 200 $ par compte compromis. À des fins d'estimation, nous vous recommandons de compter 100 $ par compte comme base de référence dans le calculateur.
Comment le nombre de « comptes mensuels exposés » est-il calculé ?
Ce chiffre est basé sur les nouveaux appareils infectés identifiés par la collecte de Flare, c'est-à-dire les appareils sur lesquels le logiciel malveillant infostealer a réussi à s'exécuter et à extraire les données du navigateur au cours du mois précédent. Les appareils récemment infectés sont les plus à risque, car ils sont plus susceptibles de contenir des sessions actives vulnérables à l'usurpation.
Flare surveille plus de 100 applications web largement utilisées, catégorisant les données par secteur d'activité tout en rendant anonymes les noms des entreprises. Pour simplifier les calculs, nous assumons qu'un appareil exposé équivaut à un compte exposé. Bien que certains appareils contiennent plusieurs comptes et que certains comptes apparaissent sur plusieurs appareils infectés, ces variations tendent à s'équilibrer, ce qui en fait une estimation raisonnable de l'exposition à l'usurpation de comptes et de sessions.
Comment « l'estimation de rendement » est-elle calculée ?
« L'estimation de rendement » compare le coût annuel d'exposition de l'usurpation de comptes au coût de la solution de sécurisation contre l'usurpation de comptes et de sessions (ASTP) de Flare. Le coût d'exposition annuel est calculé en multipliant le coût de l'exposition mensuelle par 12, tandis que les coûts de l'ASTP sont basés sur le nombre d'utilisateurs finaux de votre application web.
Ce modèle assume que les clients atténuent les risques de manière proactive en imposant la réinitialisation des mots de passe et en révoquant les sessions actives pour les comptes exposés signalés par Flare, ce qui réduit les risques d'usurpation.
Comment mettre en place des processus de prévention contre l'usurpation de comptes ?
Une prévention efficace de l'usurpation de comptes nécessite la capacité de valider et de révoquer les fichiers témoins de session. Ces capacités sont généralement offertes par les systèmes de gestion de l'identité et des accès client (CIAM).
Flare fournit une documentation sur les API, des SDK et un soutien technique pour aider les clients ASTP à intégrer des solutions de contrôle de manière continue.
