Während die digitale Transformation weiter an Fahrt gewinnt, stehen Unternehmen vor einer großen Herausforderung: Sie müssen ihre Anwendungen vor schädlichen Bots schützen, um die Auswirkungen auf das Geschäft zu minimieren. Um die dafür erforderlichen Ressourcen bereitzustellen, müssen Sie dem Aufsichtsrat und der Geschäftsleitung die quantitativen und qualitativen Auswirkungen von Bots auf Ihr Unternehmen erläutern.
Als geschäftlicher Entscheidungsträger wissen Sie, dass Angriffe durch bösartige Bots nicht nur eine Bedrohung für Ihre Sicherheitsinfrastruktur darstellen, sondern auch eine geschäftliche Herausforderung, die bewältigt werden muss, um die Betriebsfähigkeit und finanzielle Stabilität Ihres Unternehmens zu sichern. Bots gefährden Ihre Initiativen zur Verbesserung des Kundenerlebnisses, was zu Umsatzeinbußen führen, die Kosten für die Neukundengewinnung erhöhen und dazu führen kann, dass Ihnen Möglichkeiten zum Upselling von Produkten und Dienstleistungen entgehen. Und laut dem Forrester Total Economic Impact Report können operative Teams bis zu 10.000 Stunden für den manuellen Schutz vor Bots aufwenden.
Tatsächlich sind die durch bösartige Bots verursachten Schäden so vielfältig, dass es sogar schwierig sein kann, den Führungskräften Ihres Unternehmens das gesamte Ausmaß der Kosten zu vermitteln, wenn sie mit der Bedrohungslandschaft nicht vertraut sind.
Darüber hinaus ist jedes Unternehmen einzigartig. Allgemeine Marktstudien können zwar die Auswirkungen von Bot-Angriffen und den geschäftlichen Nutzen der Bot-Abwehr aufzeigen, spiegeln jedoch möglicherweise nicht die spezifischen Gegebenheiten Ihres Unternehmens wider. Wie können Sie die wirtschaftlichen Auswirkungen bösartiger Bots so vermitteln, dass sie Ihrem individuellen Geschäftsszenario gerecht werden?
Sehen wir uns dazu ein konkretes Beispiel eines Unternehmens an, das den Aufwand auf sich genommen hat, einen solchen Business Case zu erstellen, und welche Erkenntnisse es daraus gewonnen hat.
Fallstudie zur Bot-Abwehr
Um den finanziellen Nutzen eines erfolgreichen Bot-Managements zu veranschaulichen, betrachten wir das folgende Praxisbeispiel, das auf einer Beratung durch F5 für einen großen Einzelhändler mit Ladengeschäften und Onlineshops basiert. Bei mehr als 30 Millionen Benutzerkonten und einem durchschnittlichen monatlichen Umsatz von etwa 50 US-Dollar pro Benutzerkonto war die Bedrohung durch bösartige Bots für diesen Einzelhändler alles andere als ein unbedeutendes Geschäftsproblem.
Bösartige Bot-Aktivitäten hatten zu einem erhöhten Zeit-, Arbeits- und Ressourcenaufwand für die IT- und Betriebsteams des Unternehmens geführt. Zu den Angriffen durch Bots gehörten Credential Stuffing und Vorfälle von Kontoübernahmen (Account Takeover, ATO), die behoben werden mussten und den Einsatz qualifizierter IT-Sicherheitsmitarbeiter sowie kundenorientierter Callcenter erforderten. Darüber hinaus waren bei einigen dieser Vorfälle Rückerstattungen oder Gutschriften erforderlich, wodurch zusätzlich zu den Betriebskosten auch Abwicklungskosten anfielen.
Auch die durch Bots verursachten Infrastrukturkosten belasteten das Unternehmen. Obwohl die Infrastruktur des Unternehmens über ausreichende Kapazitäten für den umsatzgenerierenden Datenverkehr verfügte, ließ sich der ungehinderte Strom schädlicher Bots durch die Infrastruktur nicht stoppen. Dadurch wurden die Webhosting-Ressourcen des externen Cloud-Anbieters des Unternehmens ausgeschöpft. Scraping-Bots – Bots, die die Website kontinuierlich durchsuchten, um Wettbewerbsdaten zu extrahieren – verursachten Ausfälle der Website und beeinträchtigten die Nutzererfahrung. Dies führte zum Verlust von Kunden und Umsätzen sowie zu entgangenen Upselling-Möglichkeiten. (In einem anderen Beispiel entstanden VegNonVeg durch Scraper ähnliche Zusatzkosten und negative Folgen.)
Der Einzelhändler führte gemeinsam mit F5 eine Kosten-Nutzen-Modellierung durch, um Folgendes zu berechnen:
Kosteneinsparungen: Jährliche Einsparungen bei den Betriebskosten von rund 1 Million US-Dollar durch eine effektivere Abwehr von Bots.
Auswirkungen auf den Umsatz: Durch ein verbessertes Bot-Management könnte der Einzelhändler dank weniger Website-Ausfälle jährlich Umsatzeinbußen von fast 50.000 US-Dollar vermeiden. Weitere rund 1 Million US-Dollar an jährlichen Umsatzeinbußen ließen sich verhindern, da weniger Benutzerkonten verloren gingen und die durch eine schlechte Benutzererfahrung bedingte Kundenabwanderung zurückginge.
Darüber hinaus ergibt sich durch verbesserte Konversionsraten ein zusätzlicher Umsatzanstieg von 1,6 Millionen US-Dollar, da die Nutzererfahrung reibungsloser ist und Kunden länger auf der Website bleiben.
Gesamtnutzen: Ein wirtschaftlicher Gesamtnutzen von etwa 11 Millionen US-Dollar könnte über einen Zeitraum von drei Jahren durch ein verbessertes Bot-Management erzielt werden.
Wie können Sie also von einer Kosten-Nutzen-Modellierung profitieren?
Um Kunden bei der Erstellung einer Kosten-Nutzen-Analyse für die Bot-Abwehr besser zu unterstützen, hat F5 ein webbasiertes Modellierungstool entwickelt, das eine Vielzahl von Eingaben berücksichtigt und daraus eine wirtschaftliche Begründung in einer verständlichen Sprache erstellt. So können Sie Führungskräften besser vermitteln, wie optimierte Strategien für das Bot-Management dazu beitragen können, das Unternehmen krisenfester zu machen.
Beispiele für Erkenntnisse aus Kosten- und Umsatzdaten sind:
- Behebung von Kontoübernahmen durch Credential Stuffing
- Meldung von Vorfällen in Callcentern
- Durch automatisierten Datenverkehr verursachte Infrastrukturkosten
- Umsatzeinbußen durch Website-Ausfälle
- Umsatzeinbußen durch negative Marken- und Kundenerlebnisse
Melden Sie sich für eine kostenlose Beratung zu den geschäftlichen Auswirkungen von Bots an
Finden Sie heraus, welche Kosten bösartige Bots Ihrem Unternehmen durch Betrug, Infrastrukturausgaben, überlastete Mitarbeitende und verlorene Kunden verursachen, indem Sie sich anmelden und eine kostenlose, umfassende Analyse der geschäftlichen Auswirkungen von Bots erhalten, die auf Ihr Unternehmen und Ihre Branche zugeschnitten ist. Oder nutzen Sie noch heute den kostenlosen Rechner für die Auswirkungen von Bots für einen allgemeinen Überblick über die geschäftlichen Auswirkungen von Bots auf Ihr Unternehmen.
Lesen Sie außerdem das Whitepaper „From Bots to Boardroom: Wie schädliche Bots Ihre Bilanz belasten“, um zu erfahren, wie Sie die Kosten automatisierter Bot-Angriffe für Ihr Unternehmen und die geschäftlichen Vorteile eines erfolgreichen Bot-Managements besser vermitteln können.
Über den Autor
Ähnliche Blogbeiträge
F5 und Equinix bündeln ihre Kräfte, um die sichere Anwendungsbereitstellung in Multicloud-Umgebungen zu vereinfachen
F5 und Equinix ermöglichen es Unternehmen, sich weltweit sicher und zuverlässig mit ihren Partnern zu vernetzen.
API-Sicherheitsrisiken und -herausforderungen
Erfahren Sie, warum APIs für die moderne App-Entwicklung unverzichtbar sind und wie Sie sie vor den häufigsten Sicherheitslücken schützen. Profitieren Sie von Expertentipps und direkt umsetzbaren Strategien.
Ein Meilenstein für die Community Impact Grants von F5
F5 feiert das fünfjährige Bestehen seines innovativen Community Impact Grant-Programms, das gemeinnützige Organisationen, bei denen sich F5-Mitarbeitende ehrenamtlich engagieren, mit Fördermitteln in Höhe von 5.000 US-Dollar unterstützt.
Mit moderner, anpassungsfähiger und sicherer Gesundheits-IT Leben retten
Die IT-Investitionen im Gesundheitswesen tragen dazu bei, die schnellsten Wege zu einer besseren Versorgung zu finden, indem sie die medizinische Betreuung näher an die Patientinnen und Patienten bringen. Viele Gesundheitsunternehmen nutzen riesige Mengen an klinischen und anderen Gesundheitsdaten, um Entwicklungen zu verfolgen und übergreifende Trends in der gesamten Gesundheitslandschaft zu erkennen. Gleichzeitig nähern sie sich einer möglichst präzisen, individuell zugeschnittenen Versorgung an.
Verbesserung der Benutzer- und Administrationserfahrung durch sicheren hybriden Zugriff
Diese Kombination aus BIG-IP Access Policy Manager und Azure Active Directory ermöglicht Identitätsföderation, zentralisierten Benutzerzugriff (über Single Sign-on) und erhöhte Anwendungssicherheit (durch Multi-Faktor-Authentifizierung) für geschäftskritische Anwendungen sowie cloudbasierte und SaaS-Anwendungen. Dieser Ansatz vereinfacht die Einrichtung und Bereitstellung, reduziert den Verwaltungsaufwand und verbessert die gesamte Administration.
Das Internet der Sicherheitsdinge
Nein, das ist keine Tirade über die Sicherheit des IoT. Es ist eine Geschichte über Veränderung – genauer gesagt über Veränderung und ihre Auswirkungen auf die Sicherheit. Veränderung ist allgegenwärtig. Es gibt unzählige Axiome und Sprichwörter über Veränderung, also ist es ...