En esta entrevista discutiremos:
- ¿Puede revelar los casos de uso específicos y la frecuencia con la que se niega a los clientes potenciales el acceso a la red de Bright Data?
- Análisis profundo: ¿De qué manera Bright Data va más allá de los estándares de cumplimiento para garantizar la seguridad de la red y la legalidad del caso de uso con un enfoque ético?
¿Qué distingue el proceso de ‘Conoce a Tu Cliente’ de Bright Data y cómo está liderando los estándares de cumplimiento en la industria de recopilación de datos?
“Hay dos componentes clave que garantizan la máxima seguridad:
Uno: Cumplimiento en tiempo real – Además de garantizar que reciben el mejor servicio, los nuevos usuarios también son rigurosamente verificados para asegurar que su caso de uso sea conforme, legal y ético. La actividad de los usuarios de la red se monitorea durante la primera semana de uso, junto con un monitoreo en tiempo real continuo. Invertimos grandes cantidades de esfuerzo y recursos para asegurarnos de estar en línea proporcionando alertas inmediatas en caso de que el tráfico no esté alineado con el caso de uso declarado por el cliente. El Director de Cumplimiento interno realiza verificaciones periódicas de registros junto con su equipo.
Esto es esencial tanto para mantener la red ‘limpia’ de actores potencialmente maliciosos como para garantizar que las operaciones de los clientes existentes de Bright Data nunca se vean perjudicadas.
Dos: Validación de usuarios – Cuando las personas utilizan nuestras redes, y especialmente en el caso de grandes entidades corporativas, nos aseguramos de que todas las IPs de origen estén aprobadas. Trabajamos en estrecha colaboración con empresas de seguridad externas que revisan cada IP individual para garantizar que las IPs que realizan la recopilación de datos web pertenezcan a sus empleados y formen parte de una ‘lista aprobada de usuarios’.
Además, nuestras redes siempre están abiertas a auditorías de terceros. Bright Data trabaja continuamente con firmas independientes líderes para garantizar que sus redes cumplan con los estándares de regulación, seguridad y legales. Algunos ejemplos incluyen el trabajo con ‘Herzog Strategic’, que revisó minuciosamente nuestras políticas y actividades de red”, afirmó el Sr. Borenstein. Las recomendaciones siempre se revisan rápidamente y se implementan de inmediato.
Aquí hay un resumen ejecutivo de la auditoría independiente de Herzog y sus hallazgos sobre el enfoque múltiple de Bright Data hacia el cumplimiento:
Verificaciones de clientes y diligencia debida: ‘Los nuevos clientes residenciales/móviles se incorporan mediante un proceso exhaustivo de verificación/Verificación KYC, que incluye verificación de identidad por video en vivo y aprobación individual por un oficial de cumplimiento interno. La Verificación KYC se basa en más de 27 indicadores desarrollados internamente que son únicos en la industria.
Una vez aprobado el caso de uso, el cliente es asignado a un representante de desarrollo de negocios, quien es responsable de monitorear proactivamente la cuenta. Esto permite al representante detectar cualquier discrepancia entre el uso práctico y el caso de uso declarado originalmente’.
Mecanismos de prevención basados en código y respuesta tecnológica: ‘Cualquier cliente que intente abusar de la red es bloqueado automáticamente. Esto se logra mediante una serie de mecanismos relacionados con el código, insertados en cada uno de los principales productos de Bright Data. Dichos mecanismos se actualizan constantemente según las tendencias de abuso identificadas por el equipo, como la reventa no autorizada, el fraude publicitario, los ataques DDoS y otras amenazas emergentes.
Cada desarrollador tiene responsabilidad completa de extremo a extremo para desarrollar nuevas funciones, incluido el ciclo de pruebas completo. Esto, junto con su sistema personalizado de Construcción y Prueba (BAT), permite a la empresa lanzar casi 60 actualizaciones de su sistema diariamente. Un número sin precedentes en la industria.
Un Departamento de Cumplimiento independiente: ‘Bright Data ha establecido un equipo de cumplimiento independiente y proactivo que maneja manualmente cada informe de abuso, incluyendo la investigación, advertencia y bloqueo de clientes sospechosos, así como la aplicación legal de las políticas de la empresa cuando es necesario. El equipo de cumplimiento también es responsable de monitorear las actividades de los departamentos de ventas y desarrollo de negocios, garantizando que todos los procedimientos de Verificación KYC se realicen de conformidad.’ Esto a veces puede ir en contra de los objetivos comerciales de la empresa. Por esta razón, el equipo es completamente independiente y tiene acceso sin restricciones al CEO de la empresa.
¿Puede revelar los casos de uso específicos y la frecuencia con la que se niega a los clientes potenciales el acceso a la red de Bright Data?
“Por supuesto, mi departamento trabaja constantemente para garantizar que cada caso de uso cumpla con los estándares de nuestra red”, comenzó a explicar la Sra. Shechter. “Soy de la opinión de que los números hablan más fuerte que las palabras, en este caso:
- En 2020 bloqueamos casi 20 veces la cantidad de ‘casos de uso de red prohibidos’ en comparación con 2019.
- Solo estamos a la mitad de 2021 y vamos camino a duplicar esa cifra para fin de año.
Este crecimiento explosivo en los esfuerzos proactivos de nuestro departamento para mantener nuestras redes seguras y conformes puede verse a través del crecimiento en la cantidad de posibles clientes que no ‘superaron’ los procedimientos de cumplimiento y finalmente se les negó el acceso a la red:
Fuente de imagen: Departamento de Cumplimiento de Bright Data
Todos los casos de uso de los clientes se verifican antes de la incorporación
Todos los clientes de Bright Data que solicitan acceso a nuestra Red Residencial deben proporcionar una descripción detallada de su ‘caso de uso’ previsto. Este último debe ser uno de los sectores preaprobados. Aquí hay una lista breve para darle una idea de qué tipos de casos de uso permitimos en nuestras redes:
- Realizar verificación de anuncios para garantizar que las campañas de marketing lleguen efectivamente a sus audiencias previstas
- Llevar a cabo protección de marca para garantizar que el valor de una empresa no sea diluido por ciberdelincuentes que intentan beneficiarse haciéndose pasar por productores/minoristas autorizados
- Recopilar información en tiempo real sobre precios de la competencia, niveles de inventario y otras estadísticas de venta minorista digital de código abierto
- Pruebas de sitios web desde varias geolocalizaciones, así como pruebas de equilibrio de carga
- Realizar ciberseguridad preventiva mediante, por ejemplo, el mapeo y monitoreo de ataques expuestos en internet fuera del firewall de una empresa (p. ej., ransomware, malware, intentos de phishing)
¡Bright Data tiene una política de tolerancia cero para el uso ilícito o abusivo de su red!
Si un cliente solicita usar las redes de Bright Data para un caso de uso ‘no aprobado’, dicha solicitud será enviada para revisión por el equipo de cumplimiento de la empresa y rechazada. Estos casos pueden considerarse ‘legales’, sin embargo, la regulación a menudo no puede seguir el ritmo de la tecnología. Tras consultar con los principales expertos en seguridad de redes, hemos decidido que estos casos no van de la mano con nuestro enfoque ético general. Aquí hay una lista breve de casos de uso reales que han sido activamente impedidos de usar nuestras redes por nuestro dedicado equipo de cumplimiento:
Fraude de clics: “Quiero usar servicios de Proxy para campañas CPA y PPC donde pueda hacer clic en anuncios repetidamente usando diferentes IPs para generar tráfico e ingresos.”
Infracción de derechos de autor: “Necesito una red de Proxy para descargar videos de YouTube y luego convertirlos a archivos mp3 para mis clientes.”
Generación de tráfico falso: “Quiero acceder a videos en YouTube y Vimeo para aumentar las vistas, clasificaciones e ingresos por contenido.”
Creación de interacción social deshonesta: “Quiero crear cuentas falsas en redes sociales para ‘impulsar’ la exposición de publicaciones usando ‘me gusta’, comentarios y compartidos (falsos).”
Apuestas deportivas: “Necesito Bright Data para hacer scraping de cuotas de apuestas de diferentes sitios de juego para alimentar mi propio sitio con conjuntos de datos, así como para realizar apuestas para beneficio personal.”
Análisis profundo: ¿De qué manera Bright Data va más allá de los estándares de cumplimiento para garantizar la seguridad de la red y la legalidad del caso de uso con un enfoque ético?
“Bright Data emplea cuatro pilares principales de detección de fraude”, comparte Gal conmigo. Echemos un vistazo más de cerca:
Uno: Llamadas de Verificación KYC
Estas se utilizan para comprender profundamente el caso de uso de un cliente. El proceso de interrogación se aprovecha para identificar inconsistencias en las respuestas de los clientes y, si surge tal caso, se reporta directamente a nuestro equipo de cumplimiento para una investigación más profunda.
Un ejemplo de un caso en el que la llamada de Verificación KYC sirvió como una herramienta eficaz para prevenir actividades ilegales y fraudulentas en nuestra red es el de un cliente que intentó eludir nuestro proceso de Verificación KYC contratando a otra persona para hacer una videollamada con nuestro representante de ventas. Notamos que el cliente tenía dificultades para responder preguntas y también notamos que consultaba una nota escrita a mano al responder. Hacia el final del video, notamos a otro hombre escondido en el fondo, quien resultó ser la persona que intentaba obtener acceso a nuestra red Residencial.
Resultado de cumplimiento: Nuestro equipo de cumplimiento le negó el acceso a nuestras redes de inmediato, terminó su cuenta y lo bloqueó para que no pudiera registrarse en el futuro.
Dos: Monitoreo de uso
Nuestros gerentes de cuenta empresariales y el equipo de cumplimiento realizan un monitoreo granular continuo de los registros de eventos de los clientes después de que se otorgan los permisos de la Red Residencial. En caso de que se encuentre una discrepancia entre el caso de uso declarado del cliente y su actividad práctica en la cuenta, su cuenta es terminada permanentemente.
Un ejemplo de un caso en el que el monitoreo de uso fue clave para evitar que un cliente hiciera un mal uso de nuestras redes para un caso de uso no aprobado es cuando un cliente afirmó que iba a usar nuestra Red Residencial para hacer scraping de plataformas de comercio electrónico como ‘amazon.com’ para investigación de productos y comparación de precios para promover su negocio en línea. El cliente también proporcionó evidencia de una tienda en línea con productos en su inventario. Sin embargo, al monitorear los registros del cliente, el Gerente de cuenta notó miles de solicitudes dirigidas a sitios de juegos y solo algunas dirigidas a ‘amazon.com’.
Resultado de cumplimiento: Nuestro equipo de cumplimiento notó esta discrepancia e inmediatamente terminó la cuenta de Bright Data de este cliente.
Tres: Revisión sistemática continua de registros
Nuestro departamento cuenta con varios procesos para realizar verificaciones sistemáticas y garantizar que los usuarios de nuestra red sigan siendo conformes. Estos procesos nos ayudan a encontrar cuentas con actividad que no coincide con el caso de uso declarado. Estos incluyen informes diarios, un panel dedicado y procedimientos diarios que implican revisar a nuestros principales clientes.
Un ejemplo de esto es un cliente que fue descubierto haciendo un mal uso de nuestros servicios mientras reportaba un caso de uso falso (recopilación de datos de código abierto en redes sociales como imágenes, influencers y datos de perfil). Se descubrió que el cliente estaba atacando sitios de juego y otro contenido ilícito.
Resultado de cumplimiento: Nuestro equipo de cumplimiento lo notó e inmediatamente terminó la cuenta de Bright Data de este cliente. Además, desarrollamos una herramienta que monitorea los registros de los clientes y, cuando un cliente está apuntando a dominios fuera de su caso de uso declarado, Cumplimiento recibe una alerta automatizada e investiga de inmediato, tomando acciones adicionales cuando es necesario.
Cuatro: Informes de abuso
Bright Data utiliza informes de seguridad de proveedores para mantener continuamente una red limpia, así como un sistema automatizado para detectar y terminar inmediatamente el comportamiento abusivo.
Un ejemplo de esto es un nuevo cliente que fue marcado debido a una transacción sospechosa. El proveedor de software de fraude y contracargos de Bright Data informó que este cliente era un hacker que robó direcciones de correo electrónico y contraseñas para alimentar una lucrativa y extendida operación de spam.
Resultado de cumplimiento: Nuestro equipo de cumplimiento puso esta información en práctica y se aseguró de que este cliente fuera incluido en la lista negra y prohibido de acceder a nuestras redes.
Puesto en práctica operativa: El equipo de cumplimiento ha utilizado desde entonces estos informes de proveedores para prevenir casos similares de abuso en el futuro:
Uno: Informes de abuso DC – Cumplimiento recibe frecuentemente informes de abuso de proveedores DC sobre clientes que han atacado incorrectamente un dominio. Bright Data ha desarrollado herramientas internas que ayudan a localizar al cliente abusivo en cuestión y resolver un ‘evento’ en varios minutos.
Dos: Safecharge – informes de fraude – El proveedor de pagos de Bright Data nos envía un informe diario de transacciones fraudulentas que nos ayuda a monitorear clientes con actividad de facturación sospechosa.
Prácticas fundamentales
Mientras que muchas empresas de recopilación de datos ponen su ‘Política de no registro’ al frente y al centro, Bright Data se enorgullece de su ‘Política de mantenimiento de registros’.
Toda comunicación escrita y por video con los clientes de Bright Data, comenzando con su primer punto de contacto en nuestro sitio web (entrante) o al primer acercamiento de nuestro equipo de ventas (saliente), está documentada en nuestros sistemas. Sabemos que nuestros clientes valoran nuestro enfoque integral a la seguridad de la red, por lo que invertimos en operar una operación tan grande y que requiere mucho tiempo.
Al recibir un informe de abuso, Bright Data revisa los registros del cliente relevante y considera tomar una de las siguientes acciones:
- Suspensión de la cuenta de un cliente
- Bloqueo del dominio relevante
- Transferencia de los registros relevantes a las agencias de aplicación de la ley y/o clientes (a petición)
Estas son acciones que hablan de valores arraigados en la transparencia, así como en un compromiso con la seguridad de la red y las prácticas comerciales éticas.
