Internet está plagado de bots. Algunos bots son útiles (por ejemplo, los motores de búsqueda), otros son inofensivos y otros son maliciosos. En una encuesta reciente se constató que una de cada cuatro empresas afirmó que un solo ataque de bots le costó una media de 500.000 dólares estadounidenses; según VentureBeat, «Las empresas afirman que los ataques de bots provocan caídas de los sitios web, daños a la marca, mayores costes de infraestructura y una mala experiencia del cliente. Esto explica por qué la mayoría de los encuestados (87 %) consideraba que una mitigación eficaz de los bots suponía una ventaja competitiva»
Si no está preparado para un aumento repentino de los ataques de bots o desconoce lo que estos podrían estar haciendo en su aplicación, página de inicio de sesión y a sus clientes, queda expuesto a una amplia variedad de problemas, como el relleno de credenciales, la apropiación de cuentas (ATO), el acaparamiento de inventario, el scraping y el descifrado de tarjetas regalo.
Kamal Kalra, director de Operaciones de VegNonVeg, explica: «Para nosotros, es un problema con dos vertientes. Por un lado, los bots generan una mala experiencia para los clientes. Además, pueden ejercer una presión abrumadora sobre nuestra infraestructura, lo que afecta a la disponibilidad y aumenta los costes».
Kalra explica que los bots siempre suponían un problema para VegNonVeg durante los lanzamientos de productos en su plataforma de comercio electrónico. Sin embargo, no tenía suficiente visibilidad sobre los distintos problemas que estaban causando. Aunque al principio intentaron resolver el problema internamente, pronto se dieron cuenta de que los bots se adaptaban demasiado rápido como para poder hacerles frente por sí solos: «El problema persiste y [se produce] cada vez que implementamos una medida de mitigación». Es decir, una defensa inadecuada contra los bots te deja igual de vulnerable, ya que estos son escurridizos y modifican constantemente sus ataques.
Para VegNonVeg, las ventajas de utilizar Amazon CloudFront, la CDN de AWS, en su sitio de comercio electrónico estaban muy claras. AWS ofrece asistencia, herramientas y aplicaciones de alta calidad, y les permite escalar su infraestructura según sea necesario para satisfacer los picos de demanda. Kalra explicó que, al principio, intentaron realizar cambios en su infraestructura para mitigar el impacto de los bots. Sin embargo, esto les generaba costes adicionales y los bots no desaparecían.
Finalmente, Kalra y su equipo decidieron que necesitaban una solución para su problema con los bots. Recurrieron a F5 Distributed Cloud (XC) Bot Defense. De inmediato, pudieron obtener una visión más clara del tráfico de bots y de todos los daños que estos estaban causando.
«Sabíamos que teníamos tráfico de bots, pero F5 nos ayudó a determinar qué proporción de nuestro tráfico procedía de bots y cómo nos estaba afectando. Al mitigar estos bots sin perjudicar a los clientes, nos han ayudado a reducir considerablemente los costes de infraestructura».
Al final, resultó que los bots estaban atacando los lanzamientos de productos, especialmente los de zapatillas de edición limitada (bots de zapatillas). Los clientes no podían acceder a estos lanzamientos y se veían obligados a pagar más en los mercados secundarios.
Al comprender mejor el impacto de los bots en los clientes, VegNonVeg tuvo claro que era necesario detenerlos. Dado que XC Bot Defense ofrece la máxima eficacia gracias a su enfoque de protección contra bots basado en IA, VegNonVeg confiaba en poder detenerlos sin generar obstáculos adicionales para los clientes finales. Así, mejoró la experiencia del cliente y redujo costes, incluido el gasto en infraestructura.
Como afirma Bhupalam Jayaveer, director de tecnología de Deltatech Gaming Limited: «Una de las principales ventajas que nos aportó la solución de F5 fue la automatización integrada en el producto. Además, funciona en tiempo real, a diferencia de la mayoría de los productos disponibles en el mercado». Deltatech también utiliza XC Bot Defense delante de su infraestructura de AWS.
F5 Distributed Cloud Bot Defense y Amazon CloudFront se combinan para ayudar a las organizaciones a ofrecer experiencias de cliente seguras, atractivas y sin fricciones. Con AWS, obtiene la potencia de su arquitectura distribuida, escalabilidad, rendimiento y herramientas. Debido al éxito que los clientes de AWS están teniendo con XC Bot Defense, hemos creado el conector de F5 Distributed Cloud Bot Defense para Amazon CloudFront (presentado hoy). Ahora puede añadir fácilmente una defensa contra bots basada en IA siguiendo unos sencillos pasos.
Descarga el conector hoy mismo:
https://aws.amazon.com/marketplace/pp/prodview-x5mf4isftlzcc
Únase a nuestro seminario web en directo con nuestro cliente VegNonVeg:
https://www.f5.com/company/events/webinars/connect-f5-and-aws-to-deliver-secure-shopping-experiences
Lea este caso de éxito sobre Deltatech:
https://www.f5.com/customer-stories/deltatech-gaming-ltd-delivers-more-secure-online-gaming-with-f5
Escucha directamente a VegNonVeg en este vídeo:
https://youtu.be/zDpejWzAmyo
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.