F5 Distributed Cloud Bot Defense für die Sicherheit von Salesforce Commerce Cloud

E-Commerce-Websites lassen sich heute einfacher denn je erstellen und bereitstellen. Leider sind E-Commerce-Websites für Cyberkriminelle auch attraktiver denn je und werden mit einer sich ständig wandelnden Vielzahl von Bedrohungen angegriffen, bei denen es sich größtenteils um Bot-Angriffe handelt. Die gute Nachricht: F5 Distributed Cloud Bot Defense, die branchenführende Lösung, die von den weltweit führenden Einzelhändlern jeder Größe eingesetzt wird, ist jetzt in der Salesforce Commerce Cloud LINK Marketplace verfügbar.

Daten der US-amerikanischen Federal Trade Commission (FTC) zeigen, dass die Behörde im Jahr 2020 mehr als 2,1 Millionen Betrugsmeldungen von Verbrauchern erhielt. Dabei waren Hochstaplerbetrügereien die am häufigsten genannte Betrugskategorie, gefolgt von Betrug beim Online-Shopping. Insgesamt meldeten Verbraucher Verluste von mehr als 3,3 Milliarden US-Dollar, gegenüber 1,8 Milliarden US-Dollar im Jahr 2019. Fast 1,2 Milliarden US-Dollar der Verluste im Jahr 2020 entfielen auf Hochstaplerbetrügereien, während sich die Verluste beim Online-Shopping auf rund 246 Millionen US-Dollar beliefen. Und das sind nur die Fälle, die der FTC gemeldet wurden.

Neben dem Schutz ihrer Kunden müssen E-Commerce-Betreiber auch sich selbst schützen – vor Kontoübernahmen (Account Takeover, ATO), dem Diebstahl geistigen Eigentums, der Offenlegung sensibler Daten, dem Missbrauch von Bezahlvorgängen und vielem, vielem mehr, denn die Liste der Bedrohungen wächst täglich.

Salesforce Commerce Cloud (SFCC)

Wenn es darum geht, B2C- und B2B-Commerce für Unternehmen jeder Größe zu ermöglichen, Salesforce Commerce Cloud (SFCC) unterstützt Tausende von Unternehmen dabei, über eine cloudbasierte Plattform Geschäfte mit ihren Kunden abzuwickeln, die „Marken in die Lage versetzt, intelligente, einheitliche Einkaufserlebnisse über alle Kanäle hinweg zu schaffen – mobil, in sozialen Medien, im Web und im Ladengeschäft.“

Laut SFCC verarbeitet die Plattform jährlich ein Bruttowarenvolumen von 21 Milliarden US-Dollar und unterstützt jeden Monat mehr als eine halbe Milliarde Besuche einzelner Käufer auf Websites. All diese Aktivitäten finden bei großen wie kleinen Unternehmen statt. Doch unabhängig von der Größe des Einzelhändlers bietet Distributed Cloud Bot Defense für Salesforce Commerce Cloud Lösungen zum Schutz vor Bots, die die weltweit größten Einzelhändler, Banken und Fluggesellschaften schützen.

Distributed Cloud Bot Defense zum Schutz vor schädlichen Bots in der Salesforce Commerce Cloud

Unabhängig davon, auf welcher Plattform die E-Commerce-Kanäle eines Unternehmens bereitgestellt werden, ist es nicht ungewöhnlich, dass 90 Prozent oder mehr der täglichen Anmeldeversuche von nicht menschlichen Besuchern stammen – d. h. von Bots. Bei Bot-Angriffen probieren diese Bots einfach die Abermillionen gestohlener und offengelegter Zugangsdaten durch, die bereits im Umlauf sind. Dabei testen sie immer wieder eine Kombination aus Benutzername und Passwort nach der anderen auf Ihrer E-Commerce-Plattform – in der Hoffnung, dass auch nur ein winziger Bruchteil davon erfolgreich ist.

Dieser Vorgang wird als Credential Stuffing bezeichnet und kann hohe Kosten verursachen. All diese automatisierten Anmeldeversuche belasten kontinuierlich die Bandbreite und die Anwendungsressourcen. Noch schlimmer wird es, wenn sich einer dieser Bots mit gestohlenen Zugangsdaten anmelden kann und dadurch ein Konto übernommen wird (Account Takeover, ATO).

F5 bietet einen innovativen Service, der schädlichen, durch Bots verursachten Netzwerkverkehr jeglicher Art erkennt und blockiert, bevor er Ihre Ressourcen belastet (oder Schlimmeres verursacht). Distributed Cloud Bot Defense eignet sich ideal zum Schutz von E-Commerce-Plattformen, da sich der Service über die zertifizierte Cartridge von F5 exklusiv für SFCC schnell und einfach in Salesforce Commerce Cloud (SFCC) integrieren lässt.

Distributed Cloud Bot Defense schützt Web- und mobile Anwendungen sowie API-Endpunkte vor ausgeklügelten Angriffen, die andernfalls zu groß angelegtem Betrug führen würden. Die Lösung ermittelt in Echtzeit, ob eine Anwendungsanfrage aus einer betrügerischen Quelle stammt, und führt anschließend eine vom Unternehmen festgelegte Aktion aus, beispielsweise das Blockieren, Umleiten oder Kennzeichnen der Anfrage.

Distributed Cloud Bot Defense hebt sich in der Branche dadurch ab, dass es maschinelles Lernen mit jahrelanger Erfahrung beim Schutz der weltweit größten Unternehmen verbindet. Dadurch konnte es enorme Mengen hochdetaillierter Daten aus unzähligen Angriffsversuchen sammeln. Dank dieser umfassenden Erfahrung verfügt Distributed Cloud Bot Defense über eine beispiellose Expertise, um nicht nur zu erkennen, ob eine bestimmte Anfrage von einem Bot oder einem Menschen stammt, sondern auch, ob sie in böswilliger oder gutartiger Absicht gestellt wurde.

Bereitstellung

Die Bereitstellung von Distributed Cloud Bot Defense erfolgt in zwei Phasen: Beobachtung und Abwehr. In der Beobachtungsphase erfasst Distributed Cloud Bot Defense erweiterte Telemetriedaten, um die Abwehr-Engine mit Informationen zu versorgen und für die Erkennung von Angriffen zu trainieren. Diese Signale werden bei Webanwendungen über JavaScript und bei nativen mobilen Anwendungen über ein SDK erfasst.

Die Distributed Cloud Bot Defense Engine ist die Entscheidungskomponente jeder Bereitstellung von Distributed Cloud Bot Defense und spielt in der gesamten Abwehrphase eine zentrale Rolle. Sie erkennt und unterbindet automatisierte Transaktionen, die auf die E-Commerce-Plattform abzielen. Um betrügerische Anfragen abzuwehren, verarbeitet sie Hunderte von Signalen, um Automatisierung auf Anwendungs-, Netzwerk-, Browser- und Benutzerebene zu erkennen.

Abbildung 1: Distributed Cloud Bot Defense bietet API-basierte E-Commerce-Sicherheit zum Schutz von Einzelhandelswebsites auf der Salesforce Commerce Cloud-Plattform.

Mithilfe von KI und ML analysiert Distributed Cloud Bot Defense sämtliche Transaktionen und untersucht jede Angriffskampagne eingehend, um künftige Angriffsversuche proaktiv zu erkennen. Wenn eine Angriffskampagne versucht, F5 durch eine Umrüstung zu umgehen (in der Regel durch Software-Updates oder die Nutzung neuer Proxys), kann Distributed Cloud Bot Defense die Kampagne anhand Hunderter anderer Signale dennoch identifizieren. Besonders wichtig ist: Sobald bei einem Kunden eine neue Angriffstechnik beobachtet wird, werden automatisch neue Gegenmaßnahmen implementiert und die entsprechenden Details weitergegeben, sodass auch alle anderen F5-Kunden umgehend geschützt sind.

Distributed Cloud Bot Defense arbeitet sofort und unauffällig. Sobald die Plattform in Echtzeit feststellt, dass eine Anwendungsanfrage aus einer betrügerischen Quelle stammt, wird diese Quelle umgehend blockiert – ohne legitimen menschlichen Benutzern unnötige Hürden aufzuerlegen (wie etwa eine Multi-Faktor-Authentifizierung, CAPTCHA usw.). Distributed Cloud Bot Defense wird als Managed Service über das zertifizierte Cartridge von F5 auf SFCC bereitgestellt und bietet allen Einzelhändlern – ob groß, mittelständisch oder klein – branchenführendes Bot-Management und Schutz.

Zusammenfassung: F5 Distributed Cloud Bot Defense ist die passende Lösung für Ihre Salesforce Commerce Cloud-Anwendungen

E-Commerce-Betrug ist eine reale und wachsende Bedrohung, vor der B2C- und B2B-Anbieter ihre Kunden schützen müssen. Diese Schutzmaßnahmen dürfen jedoch das Benutzererlebnis nicht beeinträchtigen, da sonst die Gefahr besteht, genau diese Kunden zu verlieren. Während Salesforce Commerce Cloud (SFCC) Sie bei der Bereitstellung und dem Betrieb Ihres durchgängigen E-Commerce-Erlebnisses unterstützt, arbeitet F5 Distributed Cloud Bot Defense im Hintergrund, um die Gefährdung durch automatisierten, betrügerischen Bot-Angriffsverkehr drastisch zu reduzieren und die Sicherheit Ihrer E-Commerce-Dienste zu gewährleisten, indem Reibungspunkte im Benutzererlebnis beseitigt werden.

Weitere Informationen zu Distributed Cloud Bot Defense finden Sie unter f5.com und laden Sie das Cartridge herunter vom SFCC Marketplace.

Mehr erfahren

Technologieallianz: F5 Distributed Cloud Bot Defense für Salesforce Commerce Cloud
https://www.f5.com/partners/technology-alliances/salesforce-commerce-cloud

Lightboard-Lektion: F5 Distributed Cloud Bot Defense für Salesforce Commerce Cloud
https://youtu.be/YZPdUSuUvko

DevCentral-Artikel:

1. https://community.f5.com/t5/technical-articles/f5-bot-defense-for-salesforce-commerce-cloud-protect-your-e/ta-p/287269
2. https://community.f5.com/t5/technical-articles/f5-bot-defense-for-salesforce-commerce-cloud-protect-your-e/ta-p/287284

Fallstudie: Einzelhändler bewältigt Spitzen beim Einsatz von Schuh-Bots und behebt Betrug, Reibungsverluste und Fälschungen:
https://www.f5.com/customer-stories/retailer-solves-shoe-bot-spikes-fixes-fraud-friction-and-fake

Betrug ohne Reibungsverluste stoppen: So erkennen und verhindern Sie moderne Cyberangriffe:
https://www.f5.com/resources/library/security/ecommerce

Lösungsübersicht zu F5 Distributed Cloud Bot Defense:
https://www.f5.com/pdf/solution-overview/f5-distributed-cloud-bot-defense-overview.pdf

Copyright © 2022 F5, Inc. Alle Rechte vorbehalten. Die auf dieser Website veröffentlichten Materialien, einschließlich, aber nicht beschränkt auf Grafiken, Texte, Bilder, Fotografien, Layouts und Ähnliches („Inhalte“), sind durch das Urheberrecht der Vereinigten Staaten geschützt. Ohne die vorherige schriftliche Zustimmung von F5 Networks, Inc. dürfen keinerlei Inhalte dieser Website kopiert, vervielfältigt, ausgetauscht, übermittelt, übertragen, verändert, hochgeladen, heruntergeladen, veröffentlicht, verkauft oder verbreitet werden.

HERAUSFORDERUNGEN

• E-Commerce-Websites sind ständig Cyberangriffen ausgesetzt
• Betrug tritt in vielen Formen auf, darunter Kontoübernahmen (Account Takeover, ATO), Credential-Stuffing-Angriffe, Missbrauch des Bezahlvorgangs, Web Scraping, das Blockieren von Warenbeständen und vieles mehr
• Für Cyberkriminelle können Ziele im E-Commerce lukrativ sein; allein die Verluste durch Zahlungsbetrug werden voraussichtlich jährlich mehr als 20 Milliarden US-Dollar betragen
• Angreifer wechseln häufig zwischen allen Kanälen (Web und Mobilgeräte); eine zuverlässige Sicherheitslösung muss dasselbe leisten

VORTEILE

• Betrug und Missbrauch drastisch reduzieren
• Rufschädigung verhindern
• Reibungspunkte in der Benutzererfahrung beseitigen
• Anwendungsleistung und Verfügbarkeit verbessern
• Sicherheit erhöhen

E-Commerce-Websites: Drei kritische Bereiche, die geschützt werden müssen

Die F5-Cartridge für Salesforce Commerce Cloud (SFCC) ist das Integrationsmodul, das die SFCC-Plattform mit Distributed Cloud Bot Defense verbindet. Sie sendet ausgewählte Telemetriedaten an Distributed Cloud Bot Defense, empfängt Inferenzergebnisse und führt Abwehrmaßnahmen durch. Die Lösung und ihre Vorteile dienen dazu, E-Commerce-Websites vor einer Reihe von Angriffen zu schützen, darunter:

• Kontoübernahme: Verhindert, dass Betrüger Millionen gestohlener Zugangsdaten in schneller Folge bei Ihren Anmeldeanwendungen testen, und blockiert betrügerischen Datenverkehr, bevor die Konten Ihrer Kunden übernommen werden können.
• Checkout-Missbrauch: Auch als Bestandsblockade bezeichnet. Bot-Angriffe können auf Online-Checkouts abzielen, bei denen mehrere Produkte in den Warenkorb gelegt werden, um den verfügbaren Bestand zu verknappen und so einem anderen Händler einen Vorteil zu verschaffen. Gleichzeitig werden dadurch Ihre legitimen Kunden frustriert.
• Web Scraping: Produktinformationen und Preise stellen häufig einen Wettbewerbsvorteil dar. Kontrollieren Sie, wie automatisierte Scraper und Aggregatoren Daten von Ihrer Website erfassen, um sensible Daten zu schützen.

Distributed Cloud Bot Defense schützt vor diesen und anderen schädlichen Taktiken, die vom Open Web Application Security Project® (OWASP), einer gemeinnützigen Stiftung zur Verbesserung der Softwaresicherheit, identifiziert wurden.