Las pruebas de penetración con GenAI contribuyen a la seguridad y la confianza en un mercado inmobiliario en línea para estancias a corto y largo plazo

Introducción

El operador de un online marketplace global para estancias de corto y largo plazo en una amplia variedad de propiedades privadas y comerciales deseaba fortalecer la seguridad de la plataforma y, con ello, aumentar la confianza de los usuarios. Con la ayuda de pruebas de penetración (pen tests) apoyadas por GenAI, el equipo, compuesto por consultores de TI de WebID y expertos del dominio de Firstsource, analizó primero las amenazas emergentes. Basándose en este análisis, el equipo implementó una metodología escalable para gestionar riesgos futuros relacionados con el fraude de identidad y de ofertas. Para ello, se crearon más de diez mil materiales de imagen y vídeo de alta calidad utilizando métodos basados en GenAI y otros no basados en GenAI para simular comportamientos fraudulentos durante las pruebas de penetración.

Los desafíos

Los operadores de la plataforma querían descubrir de forma proactiva posibles vulnerabilidades y desarrollar estrategias de solución para mejorar la confianza y la seguridad de los usuarios. En este contexto, el equipo se enfrentó a desafíos multifacéticos:

• Aumento de la sofisticación en los intentos de fraude generados por IA
• Necesidad de pruebas de seguridad proactivas y escalables
• Requisitos complejos de verificación de identidad
• Riesgo de entradas fraudulentas que afectan la confianza en la Plataforma
• Un panorama de amenazas en constante evolución que requiere soluciones adaptables y escalables

La solución

La implementación de un manual operativo escalable para pruebas de penetración (pen testing) basadas en GenAI, dotado de los recursos esenciales, creó la base para poner a prueba las defensas de la plataforma y fortalecerlas contra el fraude de identidad y de anuncios. Los factores clave para el éxito de nuestro enfoque fueron:

Recursos de alta calidad que abarcan técnicas de fraude basadas en GenAI y no GenAI

Creación de una biblioteca extensa de materiales de imagen y vídeo para escenarios de pruebas de pen testing relacionados con el fraude de identidad y de propiedades, incluyendo documentos de identidad oficiales, fotos y vídeos para verificación de identidad, documentos comerciales, vistas interiores y exteriores, y vídeos de anuncios inmobiliarios.

Taxonomía holística de amenazas potenciales y del panorama de verificación

Con la experiencia de WebID en identificación digital, se desarrolló y proporcionó una taxonomía detallada de amenazas potenciales y de las técnicas de fraude más recientes.

Simulación de amenazas con casos de prueba realistas

Mediante el uso de recursos basados en GenAI y no GenAI, se pudieron proporcionar casos de prueba sólidos para simular posibles brechas de seguridad. Esta es la base para evaluar la capacidad de la plataforma para enfrentar tácticas de fraude sofisticadas.

Pruebas de penetración (pen testing) para la seguridad de la plataforma

La realización de pruebas de pen testing exhaustivas proporcionó conocimientos cruciales sobre cómo mejorar las defensas de la plataforma, identificando vulnerabilidades y brindando al cliente recomendaciones importantes para una protección reforzada.

Construcción de un marco de pruebas escalable

La guía proporcionada incluye recomendaciones para escalar las pruebas de pen testing en el futuro. Los resultados y las medidas preventivas descritas ayudan a garantizar la seguridad a largo plazo de la plataforma frente a nuevas amenazas.

Sobre WebID

Desde su fundación en 2012, WebID ha establecido estándares globales para métodos innovadores de identificación digital con el sello de calidad “Made in Germany”. WebID es uno de los mayores proveedores de servicios de identificación en Europa y ofrece soluciones internacionales y una amplia gama de productos para procesos digitales de conocimiento del cliente (KYC): desde procesos totalmente automatizados con inteligencia artificial hasta identificación por vídeo. Además, con TrueID, WebID cuenta con el consentimiento explícito de más de 19 millones de personas para reutilizar los datos de identificaciones previamente realizadas y verificadas, almacenados en nuestros servidores de alta seguridad.

Sobre Firstsource

Firstsource es un proveedor líder global de servicios de Gestión de Procesos de Negocio (BPM) y una empresa del grupo RP-Sanjiv Goenka. Ofrece soluciones y servicios transformadores a lo largo del ciclo de vida del cliente en sectores como salud, banca y servicios financieros, comunicaciones, medios y tecnología, comercio minorista, entre otros.
Aprovechando UnBPOᵀᴹ, su enfoque diferenciado para reinventar la subcontratación tradicional, Firstsource ofrece soluciones prácticas y orientadas al futuro que impulsan la velocidad, la escalabilidad y decisiones más inteligentes, convirtiendo la transformación en resultados tangibles para sus clientes.
En colaboración con el grupo WebID, Firstsource refuerza la seguridad de plataformas y la verificación de identidad digital para sus clientes, con el fin de aumentar la confianza, la seguridad y prevenir el fraude.

El caso de uso completo para descargar.

Descarga aquí el caso de uso completo de WebID y Firstsource en formato PDF para guardarlo y consultarlo en cualquier momento.

Descargar ahora