Das Internet wimmelt von Bots. Einige Bots sind hilfreich (z. B. Suchmaschinen), andere sind harmlos und wieder andere bösartig. Eine aktuelle Umfrage ergab, dass jedes vierte Unternehmen angab, ein einziger Bot-Angriff habe es durchschnittlich 500.000 US-Dollar gekostet. Laut VentureBeat „Unternehmen geben an, dass Bot-Angriffe zu Ausfallzeiten von Websites, Rufschädigung, höheren Infrastrukturkosten und einem schlechten Kundenerlebnis führen. Dies erklärt, warum die Mehrheit der Befragten (87 %) eine wirksame Abwehr von Bots als Wettbewerbsvorteil betrachtete.“
Wenn Sie nicht auf einen plötzlichen Anstieg von Bot-Angriffen vorbereitet sind oder nicht wissen, was Bots möglicherweise mit Ihrer App, Ihrer Anmeldeseite und Ihren Kunden anstellen, sind Sie für eine Vielzahl von Problemen anfällig, darunter Credential Stuffing, Kontoübernahmen (ATO), das Horten von Warenbeständen, Scraping und das Knacken von Geschenkkarten.
Kamal Kalra, Director of Operations bei VegNonVeg, erklärt: „Für uns ist das ein zweischneidiges Problem. Einerseits beeinträchtigen Bots das Kundenerlebnis. Andererseits können sie unsere Infrastruktur enorm belasten, was sich auf die Verfügbarkeit auswirkt und die Kosten in die Höhe treibt.“
Kalra erklärt, dass Bots bei Produkteinführungen auf der E-Commerce-Plattform von VegNonVeg schon immer ein Problem darstellten. Allerdings hatte er keinen ausreichenden Einblick in die Vielzahl der von Bots verursachten Probleme. Obwohl das Unternehmen zunächst versuchte, das Problem intern zu lösen, wurde schnell klar, dass sich die Bots zu rasch anpassten, um sie allein in den Griff zu bekommen: „Das Problem besteht fort und [tritt] jedes Mal auf, wenn wir eine Gegenmaßnahme implementiert haben.“ Das heißt: Mit einem unzureichenden Bot-Schutz sind Sie genauso gefährdet, da Bots schwer zu erkennen sind und ihre Angriffe ständig neu ausrichten.
Für VegNonVeg lagen die Vorteile der Nutzung von Amazon CloudFront, dem CDN von AWS, für ihre E-Commerce-Website klar auf der Hand. AWS bietet hochwertigen Support sowie Tools und Apps und ermöglicht es dem Unternehmen, seine Infrastruktur nach Bedarf zu skalieren, um Spitzenlasten zu bewältigen. Kalra erklärte, dass sie zunächst versucht hätten, durch Anpassungen an ihrer Infrastruktur die Auswirkungen der Bots einzudämmen. Dadurch entstanden jedoch zusätzliche Kosten, und die Bots verschwanden trotzdem nicht.
Schließlich kamen Kalra und sein Team zu dem Schluss, dass sie eine Lösung für ihr Bot-Problem benötigten. Sie entschieden sich für F5 Distributed Cloud (XC) Bot Defense. Sofort erhielten sie einen besseren Einblick in ihren Bot-Datenverkehr und in all die Schäden, die die Bots verursachten.
„Wir wussten, dass Bots auf unsere Systeme zugriffen, aber F5 half uns zu erkennen, wie groß der Anteil der Bots an unserem Datenverkehr war und welche Auswirkungen dies auf uns hatte. Durch die Abwehr dieser Bots, ohne unsere Kunden zu beeinträchtigen, konnten wir unsere Infrastrukturkosten erheblich senken.“
Wie sich herausstellte, hatten es Bots auf Produktneuheiten abgesehen, insbesondere auf limitierte Sneaker (Sneaker-Bots). Kunden hatten dadurch überhaupt keine Chance, die Produkte zum Verkaufsstart zu erwerben, und waren gezwungen, auf Sekundärmärkten höhere Preise zu zahlen.
Nachdem die Auswirkungen von Bots auf die Kunden deutlicher geworden waren, stand für VegNonVeg fest, dass die Bots gestoppt werden mussten. Da XC Bot Defense mit seinem KI-gestützten Ansatz zum Bot-Schutz höchste Wirksamkeit bietet, war VegNonVeg überzeugt, die Bots stoppen zu können, ohne zusätzliche Hürden für die Endkunden zu schaffen. So verbesserte das Unternehmen das Kundenerlebnis und senkte zugleich die Kosten, unter anderem für die Infrastruktur.
Wie es Bhupalam Jayaveer, CTO von Deltatech Gaming Limited, formuliert: „Einer der größten Vorteile der F5-Lösung für uns war die im Produkt integrierte Automatisierung. Und diese erfolgt in Echtzeit, anders als bei den meisten auf dem Markt erhältlichen Produkten.“ Deltatech setzt XC Bot Defense außerdem vor seiner AWS-Infrastruktur ein.
F5 Distributed Cloud Bot Defense und Amazon CloudFront unterstützen Unternehmen gemeinsam dabei, sichere, ansprechende und reibungslose Kundenerlebnisse bereitzustellen. Mit AWS profitieren Sie von der Leistungsfähigkeit der verteilten Architektur, Skalierbarkeit, Performance und den Tools. Aufgrund der Erfolge, die AWS-Kunden mit XC Bot Defense erzielen, haben wir den F5 Distributed Cloud Bot Defense Connector für Amazon CloudFront (eingeführt heute). Jetzt können Sie mit wenigen einfachen Schritten einen KI-gestützten Bot-Schutz hinzufügen.
Laden Sie den Connector noch heute herunter:
https://aws.amazon.com/marketplace/pp/prodview-x5mf4isftlzcc
Nehmen Sie an unserem Live-Webinar mit unserem Kunden VegNonVeg teil:
https://www.f5.com/company/events/webinars/connect-f5-and-aws-to-deliver-secure-shopping-experiences
Lesen Sie diese Fallstudie über Deltatech:
https://www.f5.com/customer-stories/deltatech-gaming-ltd-delivers-more-secure-online-gaming-with-f5
Sehen Sie in diesem Video, was VegNonVeg selbst dazu sagt:
https://youtu.be/zDpejWzAmyo
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...