Artikel von Jim Downey

Der OWASP-Bericht „Top 10 der Sicherheitsrisiken für LLMs 2025“ zeigt, wie häufige botgesteuerte Angriffe die Schwachstellen großer Sprachmodelle ausloten und ausnutzen.

Die Forrester Wave™: Bot Management Software, Q3 2024 bezeichnete F5 Distributed Cloud Bot Defense kürzlich als leistungsstarken Anbieter und würdigte F5 als „den einzigen Anbieter, dessen mobiles SDK zu einem Abschirmungstool für mobile Anwendungen erweitert werden kann.“

F5 wurde im Forrester Wave™ als starker Performer ausgezeichnet: Bot-Management-Software – Anerkennung des starken SaaS-basierten Angebots von F5 zur Bot-Abwehr.

Bekämpfen Sie die Risiken der künstlichen Intelligenz mit einem robusten Schutz vor Content Scraping und sichern Sie Ihre digitalen Assets vor KI-gesteuertem Diebstahl und unbefugter Datenerfassung.

Erfahren Sie mehr über den wichtigen Zusammenhang zwischen Bot-Management und API-Sicherheit. Schutz vor Angriffen auf Ressourcenverbrauch, Authentifizierungsschwachstellen und mehr.

Cyberkriminalität entwickelt sich durch den Einsatz von KI zum Phishing weiter. Erfahren Sie, wie generative KI die Automatisierung von Spear-Phishing ermöglicht und was das für die Cybersicherheit bedeutet.

Datenscraping durch Bots gefährdet den Schutz personenbezogener Daten. Erfahren Sie, was Ihr Unternehmen tun kann, um die Einhaltung der Datenschutzbestimmungen zu gewährleisten.

Unternehmen müssen zusätzliche Maßnahmen ergreifen, um die Sicherheit von MFA zu erhöhen, darunter die Eindämmung von Bots und die Überwachung kontextbezogener Risiken.

Bots verursachen enorme finanzielle Probleme. Nicht nur sind die Auswirkungen enorm, auch die Wahrscheinlichkeit eines Angriffs auf Online-Unternehmen liegt bei nahezu 100 Prozent, weil die Angriffe für Kriminelle so lukrativ sind.

Deloitte prognostiziert, dass die E-Commerce-Umsätze in der Weihnachtssaison 2022–2023 im Vergleich zum Vorjahr um 12,8 bis 14,3 % steigen werden. Das ist eine Menge Aktivität auf Ihren E-Commerce-Apps – und nicht nur diese wird von fröhlichen Weihnachtselfen stammen, die ihre Einkaufslisten prüfen.

Kurz gesagt: Kriminelle, die Bots einsetzen, sind dem Geld auf der Spur, und während der Ferienzeit kann das leider auch dazu führen, dass Ihre E-Commerce-Site ins Visier genommen wird.

Kriminelle können Bots innerhalb von Minuten umrüsten, um Abwehrmaßnahmen zu umgehen, Millionen gültiger IP-Adressen zu nutzen, CAPTCHAs schnell zu lösen, menschliches Verhalten zu imitieren und subtile Zufälligkeit einzuführen. Der Bericht der Aite-Novarica Group untersucht führende Bot-Management-Angebote und zeichnet F5 Distributed Cloud Bot Defense als erstklassige Lösung aus.

Angesichts der entscheidenden Rolle von DevSecOps bei der Absicherung moderner Unternehmen folgt, dass das Bot-Management zu den Aufgaben dieser speziellen Disziplin gehören sollte. Bot-Management ist nicht nur für die Sicherheit von entscheidender Bedeutung und somit ein zentraler Bestandteil der DevSecOps-Mission, DevSecOps ist auch optimal positioniert, um sicherzustellen, dass Organisationen gut vor bösartigen Bots geschützt sind.

Unter Beteiligung von F5 hat die Global Privacy Assembly kürzlich die ersten zwischenstaatlichen Richtlinien zum Thema Credential Stuffing veröffentlicht. Darin wird darauf hingewiesen, dass diese Art der Bedrohung ein Risiko für personenbezogene Daten auf globaler Ebene darstellt und dass Datenschutzgesetze vorschreiben, dass Organisationen sich dagegen schützen müssen.