In diesem Interview werden wir besprechen:
- Können Sie die spezifischen Anwendungsfälle sowie die Häufigkeit offenlegen, mit der potenziellen Kunden der Zugang zum Bright Data-Netzwerk verweigert wird?
- Tiefenanalyse: Auf welche Weise geht Bright Data über Compliance-Standards hinaus, um Netzwerksicherheit und die Legalität von Anwendungsfällen mit einem Ethik-First-Ansatz zu gewährleisten?
Was unterscheidet Bright Datas ‘Know Your Customer’-Prozess und wie führt er die Compliance-Standards der Datenerfassungsbranche an?
“Es gibt zwei Schlüsselkomponenten, die ultimative Sicherheit gewährleisten:
Erstens: Echtzeit-Compliance – Neben der Sicherstellung des besten Services werden neue Nutzer streng geprüft, um sicherzustellen, dass ihr Anwendungsfall konform, legal und ethisch ist. Die Netzwerknutzeraktivität wird in der ersten Nutzungswoche sowie fortlaufend durch Echtzeit-Monitoring überwacht. Wir investieren erheblichen Aufwand und Ressourcen, um sicherzustellen, dass wir online sind und sofortige Warnungen ausgeben, falls der Traffic nicht mit dem deklarierten Anwendungsfall des Kunden übereinstimmt. Protokollprüfungen werden regelmäßig von unserem internen Compliance-Leiter zusammen mit seinem Team durchgeführt.
Dies ist unerlässlich, um das Netzwerk vor potenziell böswilligen Akteuren ‘sauber’ zu halten und sicherzustellen, dass bestehende Bright Data-Kundenprozesse niemals beeinträchtigt werden.
Zweitens: Benutzervalidierung – Wenn Einzelpersonen unsere Netzwerke nutzen, insbesondere im Fall großer Unternehmen, stellen wir sicher, dass alle Quell-IPs genehmigt sind. Wir arbeiten eng mit externen Sicherheitsunternehmen zusammen, die jede einzelne IP prüfen, um zu garantieren, dass die IPs, die webbasierte Datenerfassung durchführen, zu ihren Mitarbeitern gehören und Teil einer ‘genehmigten Benutzerliste’ sind.
Darüber hinaus sind unsere Netzwerke stets für Drittanbieter-Audits offen. Bright Data arbeitet kontinuierlich mit führenden unabhängigen Unternehmen zusammen, um sicherzustellen, dass seine Netzwerke den Regulierungs-, Sicherheits- und Rechtsstandards entsprechen. Beispiele hierfür sind die Zusammenarbeit mit ‘Herzog Strategic’, die unsere Netzwerkrichtlinien und -aktivitäten gründlich überprüft haben.”, bekräftigte Herr Borenstein. Empfehlungen werden stets schnell geprüft und sofort umgesetzt.
Hier ist eine Zusammenfassung von Herzogs unabhängigem Audit und den Erkenntnissen bezüglich Bright Datas vielschichtigem Compliance-Ansatz:
Kundenprüfungen und Due Diligence: ‘Neue Residential/Mobile-Kunden werden mithilfe eines umfassenden Prüf-/KYC-Überprüfungsprozesses eingeführt, der eine Live-Video-Identitätsverifizierung und individuelle Genehmigung durch einen internen Compliance-Beauftragten umfasst. Die KYC-Überprüfung basiert auf mehr als 27 intern entwickelten Indikatoren, die in der Branche einzigartig sind.
Nach der Genehmigung des Anwendungsfalls wird der Kunde einem Business-Development-Vertreter zugewiesen, der dann für die proaktive Überwachung des Kontos verantwortlich ist. Dies ermöglicht dem Vertreter, etwaige Abweichungen zwischen der tatsächlichen Nutzung und dem ursprünglich deklarierten Anwendungsfall zu überwachen’.
Codebasierte Präventions- und technologische Reaktionsmechanismen: ‘Jeder Kunde, der versucht, das Netzwerk zu missbrauchen, wird automatisch gesperrt. Dies wird durch eine Reihe von Code-bezogenen Mechanismen ermöglicht, die in jedes der Hauptprodukte von Bright Data eingebettet sind. Solche Mechanismen werden ständig entsprechend der vom Team identifizierten Missbrauchstrends aktualisiert, wie z. B. unbefugter Weiterverkauf, Anzeigenbetrug, DDoS sowie andere aufkommende Bedrohungen.
Jeder Entwickler trägt die vollständige, durchgängige Verantwortung für die Entwicklung neuer Funktionen, einschließlich des vollständigen Testzyklus. Dies ermöglicht es dem Unternehmen zusammen mit dem eigenen Build-and-Test (BAT)-System, täglich fast 60 Upgrades am System vorzunehmen. Eine in der Branche beispiellose Zahl.
Eine unabhängige Compliance-Abteilung: ‘Bright Data hat ein unabhängiges, proaktives Compliance-Team eingerichtet, das jeden Missbrauchsbericht manuell bearbeitet, einschließlich der Untersuchung, Verwarnung und Sperrung verdächtiger Kunden sowie der rechtlichen Durchsetzung der Unternehmensrichtlinien bei Bedarf. Das Compliance-Team ist auch für die Überwachung der Aktivitäten der Vertriebs- und Business-Development-Abteilungen verantwortlich und stellt sicher, dass alle KYC-Überprüfungsverfahren ordnungsgemäß durchgeführt werden.’ Dies kann manchmal den Geschäftszielen des Unternehmens entgegenwirken. Aus diesem Grund ist das Team vollständig unabhängig und hat uneingeschränkten Zugang zum CEO des Unternehmens.
Können Sie die spezifischen Anwendungsfälle sowie die Häufigkeit offenlegen, mit der potenziellen Kunden der Zugang zum Bright Data-Netzwerk verweigert wird?
“Absolut, meine Abteilung arbeitet ständig daran, sicherzustellen, dass jeder einzelne Anwendungsfall unseren Netzwerkstandards entspricht”, begann Frau Shechter zu erläutern. “Ich bin der Meinung, dass Zahlen in diesem Fall stärker sprechen als Worte:
- Im Jahr 2020 haben wir im Vergleich zu 2019 fast 20-mal so viele ‘verbotene Netzwerkanwendungsfälle’ blockiert.
- Wir befinden uns erst in der Mitte des Jahres 2021 und sind auf Kurs, diese Zahl bis Jahresende zu verdoppeln.
Dieses explosive Wachstum der proaktiven Bemühungen unserer Abteilung, unsere Netzwerke sicher und konform zu halten, zeigt sich anhand des Anstiegs der Anzahl potenzieller Kunden, die das Compliance-Verfahren nicht ‘bestanden’ haben und denen letztendlich der Netzwerkzugang verweigert wurde:
Bildquelle: Bright Data Compliance-Abteilung
Alle Kundenanwendungsfälle werden vor dem Onboarding verifiziert
Alle Bright Data-Kunden, die Zugang zu unserem Residential-Netzwerk beantragen, müssen eine detaillierte Beschreibung ihres beabsichtigten ‘Anwendungsfalls’ vorlegen. Letzterer muss einem der vorab genehmigten Bereiche entsprechen. Hier ist eine Kurzliste, die Ihnen einen Eindruck vermittelt, welche Arten von Anwendungsfällen wir in unseren Netzwerken zulassen:
- Durchführung von Anzeigenüberprüfung, um sicherzustellen, dass Marketingkampagnen tatsächlich ihre Zielgruppen erreichen
- Durchführung von Markenschutz, um sicherzustellen, dass der Wert eines Unternehmens nicht durch Cyberkriminelle gemindert wird, die versuchen, von der Ausgabe als lizenzierte Hersteller/Händler zu profitieren
- Erfassung von Echtzeit-Informationen über Konkurrenzpreise, Lagerbestände und andere öffentlich zugängliche digitale Einzelhandelsstatistiken
- Website-Tests von verschiedenen Geostandorten sowie Lastenausgleichstests
- Durchführung präventiver Cybersicherheit durch beispielsweise Kartierung und Überwachung von internetexponierten Angriffen außerhalb der Unternehmens-Firewall (z. B. Ransomware, Malware, Phishing-Versuche)
Bright Data hat eine Null-Toleranz-Politik gegenüber illegalem oder missbräuchlichem Einsatz seines Netzwerks!
Wenn ein Kunde die Netzwerke von Bright Data für einen ‘nicht genehmigten’ Anwendungsfall nutzen möchte, wird ein solcher Antrag zur Überprüfung an das Compliance-Team des Unternehmens weitergeleitet und abgelehnt. Diese Fälle mögen als ‘legal’ gelten, jedoch hält die Regulierung oft nicht mit dem Tempo der Technologie Schritt. Nach Rücksprache mit führenden Netzwerksicherheitsexperten haben wir entschieden, dass diese Fälle nicht mit unserem allgemeinen ethischen Ansatz vereinbar sind. Hier ist eine Kurzliste realer Anwendungsfälle, die von unserem engagierten Compliance-Team aktiv an der Nutzung unserer Netzwerke gehindert wurden:
Klickbetrug: “Ich möchte Proxy-Dienste für CPA- und PPC-Kampagnen nutzen, bei denen ich wiederholt mit verschiedenen IPs auf Anzeigen klicken kann, um Traffic und Einnahmen zu generieren.”
Urheberrechtsverletzung: “Ich benötige ein Proxy-Netzwerk, um YouTube-Videos herunterzuladen und sie anschließend für meine Kunden in MP3-Dateien umzuwandeln.”
Generierung von gefälschtem Traffic: “Ich möchte auf Videos auf YouTube und Vimeo zugreifen, um Aufrufe, Rankings und Content-Einnahmen zu steigern.”
Erstellen unehrlicher sozialer Interaktionen: “Ich möchte gefälschte Social-Media-Konten erstellen, um Beitragsreichweite durch (gefälschte) Likes, Kommentare und Shares zu ‘pushen’.”
Sportwetten: “Ich benötige Bright Data, um Wettquoten von verschiedenen Glücksspielseiten zu scrapen, um meine eigene Website mit Datensätzen zu versorgen und Wetten für persönlichen Gewinn zu platzieren.”
Tiefenanalyse: Auf welche Weise geht Bright Data über Compliance-Standards hinaus, um Netzwerksicherheit und die Legalität von Anwendungsfällen mit einem Ethik-First-Ansatz zu gewährleisten?
“Bright Data setzt auf vier wesentliche Betrugserkennungssäulen”, teilt Gal mit mir. Lassen Sie uns einen genaueren Blick darauf werfen:
Erstens: KYC-Gespräche
Diese werden genutzt, um den Anwendungsfall eines Kunden eingehend zu verstehen. Der Befragungsprozess wird genutzt, um Unstimmigkeiten in den Antworten der Kunden zu identifizieren, und wenn ein solcher Fall eintritt, wird er direkt an unser Compliance-Team zur weiteren Untersuchung gemeldet.
Ein Beispiel für einen Fall, in dem das KYC-Gespräch ein wirksames Instrument zur Verhinderung illegaler und betrügerischer Aktivitäten in unserem Netzwerk war, ist ein Kunde, der versuchte, unseren KYC-Prozess zu umgehen, indem er eine andere Person beauftragte, an einem Video-Call mit unserem Vertriebsvertreter teilzunehmen. Wir bemerkten, dass der Kunde Schwierigkeiten hatte, Fragen zu beantworten, und dass er beim Antworten auf handgeschriebene Notizen verwies. Gegen Ende des Videos bemerkten wir einen weiteren Mann im Hintergrund, der sich als die Person herausstellte, die versucht hatte, Zugang zu unserem Residential-Netzwerk zu erhalten.
Compliance-Ergebnis: Unser Compliance-Team verweigerte ihm sofort den Zugang zu unseren Netzwerken, kündigte sein Konto und sperrte ihn für zukünftige Anmeldungen.
Zweitens: Nutzungsüberwachung
Unsere Business-Account-Manager und das Compliance-Team führen nach der Erteilung der Residential-Netzwerk-Berechtigungen eine fortlaufende, detaillierte Überwachung der Ereignisprotokolle der Kunden durch. Wenn eine Abweichung zwischen dem deklarierten Anwendungsfall des Kunden und seiner tatsächlichen Kontoaktivität festgestellt wird, wird sein Konto dauerhaft gekündigt.
Ein Beispiel für einen Fall, in dem die Nutzungsüberwachung entscheidend war, um einen Kunden daran zu hindern, unsere Netzwerke für einen nicht genehmigten Anwendungsfall zu missbrauchen, ist ein Kunde, der behauptete, unser Residential-Netzwerk zu nutzen, um eCommerce-Plattformen wie ‘amazon.com’ für Produktrecherche und Preisvergleiche zu scrapen, um sein Online-Geschäft zu fördern. Der Kunde lieferte auch Belege für einen Online-Shop mit Produkten in seinem Inventar. Beim Überwachen der Kundenprotokolle bemerkte der Account Manager jedoch Tausende von Anfragen, die auf Gaming-Seiten abzielten, und nur wenige, die auf ‘amazon.com’ abzielten.
Compliance-Ergebnis: Unser Compliance-Team bemerkte diese Abweichung und kündigte sofort das Bright Data-Konto dieses Kunden.
Drittens: Fortlaufende systematische Protokollüberprüfung
Unsere Abteilung verfügt über mehrere Prozesse zur Durchführung systematischer Prüfungen, um sicherzustellen, dass unsere Netzwerknutzer compliant bleiben. Diese Prozesse helfen uns, Konten mit Aktivitäten zu finden, die nicht dem angegebenen Anwendungsfall entsprechen. Dazu gehören tägliche Berichte, ein dediziertes Dashboard und tägliche Verfahren, die die Überprüfung unserer Top-Kunden beinhalten.
Ein Beispiel hierfür ist ein Kunde, der dabei ertappt wurde, unsere Dienste zu missbrauchen und einen gefälschten Anwendungsfall anzugeben (Erfassung öffentlicher Daten in sozialen Medien wie Bilder, Influencer und Profildaten). Es wurde festgestellt, dass der Kunde auf Glücksspielseiten und andere illegale Inhalte abzielte.
Compliance-Ergebnis: Unser Compliance-Team bemerkte dies und kündigte sofort das Bright Data-Konto dieses Kunden. Darüber hinaus haben wir ein Tool entwickelt, das die Protokolle der Kunden überwacht, und wenn ein Kunde Domains ansteuert, die außerhalb seines deklarierten Anwendungsfalls liegen, erhält das Compliance-Team eine automatische Benachrichtigung und untersucht den Fall sofort, wobei bei Bedarf weitere Maßnahmen ergriffen werden.
Viertens: Missbrauchsberichte
Bright Data nutzt Anbieter-Sicherheitsberichte, um kontinuierlich ein sauberes Netzwerk zu erhalten, sowie ein automatisiertes System zur Erkennung und sofortigen Beendigung von missbräuchlichem Verhalten.
Ein Beispiel hierfür ist ein neuer Kunde, der aufgrund einer verdächtigen Transaktion markiert wurde. Der Betrugs- und Rückbuchungssoftware-Anbieter von Bright Data meldete, dass dieser Kunde ein Hacker war, der E-Mail-Adressen und Passwörter gestohlen hatte, um eine lukrative und weit verbreitete Spam-Operation zu betreiben.
Compliance-Ergebnis: Unser Compliance-Team setzte diese Informationen in die Tat um und stellte sicher, dass dieser Kunde auf die schwarze Liste gesetzt und vom Zugang zu unseren Netzwerken ausgeschlossen wurde.
In der operativen Praxis: Das Compliance-Team nutzt diese Anbieterberichte seitdem, um ähnliche Missbrauchsfälle in Zukunft zu verhindern:
Erstens: DC-Missbrauchsberichte – Das Compliance-Team erhält häufig Missbrauchsberichte von DC-Anbietern über Kunden, die eine Domain unangemessen angesteuert haben. Bright Data hat interne Tools entwickelt, die helfen, den betreffenden missbräuchlichen Kunden zu lokalisieren und ein ‘Ereignis’ innerhalb weniger Minuten zu lösen.
Zweitens: Safecharge – Betrugsmeldungen – Bright Datas Zahlungsanbieter sendet uns täglich einen Bericht über betrügerische Transaktionen, der uns bei der Überwachung von Kunden mit verdächtiger Abrechnungsaktivität unterstützt.
Grundlegende Praktiken
Während viele Datenerfassungsunternehmen ihre ‘No-Log-Richtlinie’ in den Vordergrund stellen, ist Bright Data stolz auf seine ‘Log-Aufbewahrungsrichtlinie’.
Die gesamte schriftliche und Video-Kommunikation mit Bright Data-Kunden, beginnend mit dem ersten Kontaktpunkt auf unserer Website (eingehend) oder beim ersten Ansatz durch unser Vertriebsteam (ausgehend), wird in unseren Systemen dokumentiert. Wir wissen, dass unsere Kunden unseren umfassenden Ansatz zur Netzwerksicherheit schätzen, weshalb wir in den Betrieb einer so groß angelegten, zeitintensiven Operation investieren.
Nach Erhalt eines Missbrauchsberichts überprüft Bright Data die Protokolle des betreffenden Kunden und erwägt eine der folgenden Maßnahmen zu ergreifen:
- Sperrung des Kundenkontos
- Blockierung der betreffenden Domain
- Übermittlung der relevanten Protokolle an Strafverfolgungsbehörden und/oder Kunden (auf Anfrage)
Dies sind Maßnahmen, die Werte widerspiegeln, die in Transparenz sowie in einem Engagement für Netzwerksicherheit und ethische Geschäftspraktiken verwurzelt sind.
