Um Führungskräften den Austausch mit ihrem Aufsichtsrat über die Auswirkungen bösartiger Bot-Aktivitäten auf Unternehmen zu erleichtern, veranstalteten wie sich bösartige Bot-Aktivitäten auf Unternehmen auswirken können, Google Cloud und F5 gemeinsam ein besonderes Webinar: Bots im Vorstand: Die häufig übersehenen wirtschaftlichen Auswirkungen von Bots. Das Gespräch lieferte wichtige Erkenntnisse zu den Herausforderungen, mit denen Führungskräfte und ihre Geschäftsteams konfrontiert sind, denn im Hinblick auf Bots und andere automatisierte Angriffe gibt es für Aufsichtsrat und Führungsebene noch vieles zu bedenken.
Die Auswirkungen bösartiger Bots auf verschiedene Unternehmensfunktionen verstehen
Unter der Moderation des Editorial Director von ActualTech Media, Keith Ward, gaben unsere renommierten Referenten Joshua Haslett, Strategic Technology Partner Manager bei Google Cloud, und Jim Downey, Cybersecurity Evangelist bei F5, einen umfassenden Einblick in zentrale Themen aus verschiedenen Unternehmensbereichen – vom Vorstand über Führung und Betrieb bis hin zum Engineering.
Die vielschichtige Bedrohung durch bösartige Bots
Aus Sicht des Vorstands wurde in dem Gespräch klar Position dazu bezogen, wie bösartige Bots am besten berücksichtigt werden sollten, wenn sich der Vorstand mit der Geschäftsleitung über Unternehmensführung und Risikomanagement austauscht. Joshua und Jim bekräftigten, dass Unternehmen, die für die Interaktion mit Kunden auf Anwendungen angewiesen sind, durch bösartige Bots und andere automatisierte Angriffe gefährdet sind.
Diese stellen jedoch nicht nur ein einziges Risiko dar. Kriminelle und unerwünschte Akteure können Bots auf unzählige Arten zu ihrem Vorteil nutzen. Jede von diesen böswilligen Akteuren eingesetzte Methode kann sich auf Kosten, Umsatz, Kundenerlebnis und Markenreputation auswirken. Zu den behandelten Angriffsbeispielen gehören:
- Knacken von Zugangsdaten
- Credential Stuffing
- Scraping
- Kardieren
- Geschenkkartenbetrug
- Angriffe auf Treueprogramme
Die Referenten erörterten außerdem verschiedene Ansätze, mit denen die Geschäftsleitung dem Vorstand erfolgreich aufzeigen kann, wie sie mithilfe der budgetierten Gegenmaßnahmen durch Risikominderungsmaßnahmen und kompensierende Kontrollen konkrete Verbesserungen erzielt. Joshua und Jim stellten verschiedene Methoden vor, mit denen Führungskräfte Anzeichen für aktive Bots erkennen und die Wirksamkeit ihrer Maßnahmen zur Bot-Abwehr messen können. Darüber hinaus sprachen sie eine klare Empfehlung aus, einen Machbarkeitsnachweis durchzuführen, bei dem eine wirksame Technologie zur Bot-Abwehr im Überwachungsmodus betrieben wird. So lässt sich ein klares Bild der Bot-Risikolage zeichnen, das mit wichtigen Stakeholdern im gesamten Unternehmen geteilt werden kann.
Strategien für IT- und Sicherheitsteams
Im Hinblick auf IT-Betriebsteams bewegt sich das Gespräch nun an der Schnittstelle von Technologie, Prozessen und Personal. Joshua und Jim befassen sich damit, wie sich Umsatzsicherung, Kostenkontrolle und die Einhaltung von Vorschriften am besten miteinander in Einklang bringen lassen. Im Laufe des Gesprächs erinnerten die Referenten das Betriebsteam daran, bei Präsentationen vor der Geschäftsleitung und dem Vorstand – oder wenn es dazu aufgefordert wird – mit den wichtigsten Schlussfolgerungen zu beginnen, anstatt sich sofort in Details zu verlieren. Ebenso wichtig ist es, darauf vorbereitet zu sein, die Daten eingehender zu analysieren und die eigenen Annahmen zu begründen, falls kritische Fragen gestellt werden.
Wenn im Unternehmen über Risiken im Zusammenhang mit Bots gesprochen wird, gehören Entwickler- und Sicherheitsteams zu den Fachleuten, die mitunter am weitesten vom Vorstand entfernt sind. Die zentrale Botschaft der Referenten an diese gemeinsame Betriebsgruppe lautet: Es gilt, den Bedarf an wirksamer Bot-Abwehr zu erfüllen, ohne legitimen Nutzern unnötige Hürden in den Weg zu legen. Jim betonte, dass Bot-Abwehr und Kundenerlebnis nicht gegeneinander abgewogen werden müssen. F5 bietet eine Bot-Management-Lösung an: F5 Distributed Cloud Bot Defense. Sie schützt äußerst wirksam vor schädlichen Bots und verursacht dabei nahezu keine Fehlalarme. Google Cloud und F5 ermöglichen sichere, schnelle und reibungslose Nutzererlebnisse.
Bringen Sie Bots mit realen Anwendungsfällen in den Vorstand
Angesichts der zahlreichen Fragen der Teilnehmenden brachten die Vortragenden Bots anhand realer Kundenszenarien direkt in die Vorstandsetage und beleuchteten dabei sämtliche Geschäftsbereiche von oben bis unten. Dieses Webinar hat dem Vorstand zweifellos geholfen, sein Verständnis für die wirtschaftlichen Auswirkungen von Bots auf das Unternehmen zu vertiefen. Darüber hinaus erhielten die Teilnehmenden aus den einzelnen Geschäftsbereichen wertvolle Einblicke, um dem Vorstand aufzuzeigen, dass weder Umsatz noch Gewinn durch botbedingte Sicherheitsverletzungen gefährdet sind.
Wenn Sie Fragen haben, stehen wir Ihnen auch gerne für ein weiterführendes Gespräch zur Verfügung. Wenden Sie sich dazu an die Experten für Bot-Schutz aus unserem F5 Distributed Cloud Team. Unsere kostenlose Beratung zum Bot-Schutz bietet Ihnen außerdem die Möglichkeit, direkt in die Analyse Ihres ROI einzusteigen.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...