El fraude en el comercio electrónico está aumentando, según el 52% de los encuestados en una encuesta de la Federación Nacional de Minoristas.1 Los hallazgos del Informe de investigaciones sobre violaciones de datos de Verizon coinciden: los incidentes de seguridad minorista denunciados aumentaron de 404 en 2022 a 725 en 2023, mientras que las violaciones confirmadas aumentaron de 191 a 369.2
Los minoristas necesitan soluciones de seguridad más sofisticadas para prevenir el fraude y proteger la experiencia del cliente.
Las principales preocupaciones de los minoristas encuestados fueron los ataques de robo de cuentas y credential stuffing .3 Impulsados principalmente por bots maliciosos. Con la ayuda de la IA generativa, los bots pueden comenzar a usar el reconocimiento para adivinar contraseñas, además de la simple pulverización de contraseñas para apoderarse de una cuenta de cliente y realizar compras fraudulentas.
Pero ese no es el único tipo de bot malo. Estos programas maliciosos también son problemáticos para el comercio electrónico:
Si bien se utilizan ampliamente, las defensas tradicionales como los CAPTCHA ya no son suficientes porque los bots han evolucionado para eludir estas medidas con facilidad. Los investigadores descubrieron que los bots resolvían pruebas CAPTCHA con texto distorsionado correctamente casi siempre, mientras que la precisión humana oscilaba entre el 50% y el 84%. Los humanos eran más lentos que los robots: necesitaban hasta 15 segundos para dominar los desafíos, en comparación con menos de un segundo para los robots.4
Muchos CAPTCHA no sólo son ineficaces, sino que también añaden fricción para los clientes, con el riesgo de frustración y abandono.
La protección debe ser capaz de seguir el ritmo de los bots que se reestructuran rápidamente para evitar ser detectados.
F5 Distributed Cloud Bot Defense emplea aprendizaje automático avanzado y expertos humanos para detectar y mitigar actividades de bots maliciosos en tiempo real, ofreciendo lo siguiente:
Al recopilar señales del lado del cliente, en aplicaciones web y móviles, y analizar esas señales a través del aprendizaje automático, F5 Distributed Cloud Bot Defense detecta bots con gran precisión y casi cero falsos positivos.
Juntas, estas soluciones brindan protección contra bots sin inconvenientes para proteger las cuentas de los clientes y la experiencia minorista.
Los bots no son los únicos perpetradores de fraude en el comercio electrónico. Los ataques del lado del cliente, como Magecart o formjacking, se ejecutan en el navegador del cliente para robar información confidencial, incluidos datos de pago. Estos ataques son difíciles de detectar utilizando la seguridad de aplicação tradicionales, como un firewall de aplicação web.
F5 Distributed Cloud Client-Side Defense aborda esta brecha al brindar monitoreo continuo y detección de amenazas en tiempo real utilizando aprendizaje automático para bloquear JavaScript malicioso que podría robar detalles de tarjetas de crédito y otra información personal. También ayuda a garantizar el cumplimiento de PCI DSS v4.0.
Google Cloud ofrece experiencias de cliente omnicanal y sin fricciones con soluciones minoristas fáciles de implementar. Protéjalos con F5 Distributed Cloud Services.
La consola de nube distribuida F5 proporciona una gestión unificada para Distributed Cloud Bot Defense, Distributed Cloud Client-Side Defense y otras soluciones para la seguridad, la entrega y el rendimiento de las aplicaciones para simplificar las operaciones de TI y seguridad.
Los servicios de nube distribuida de F5 brindan una experiencia consistente en entornos de nube, locales y de borde para proteger sus aplicaciones y API dondequiera que se encuentren.
Consulta las numerosas soluciones de F5 disponibles en Google Cloud Marketplace .
Obtenga más información sobre F5 y Google Cloud en f5.com/gcp .
1.Federación Nacional de Minoristas, Encuesta nacional sobre seguridad minorista 2023 , septiembre de 2023. 2023
2.Verizon, Informe de investigaciones sobre filtraciones de datos de 2024 , mayo de 2024
3.Federación Nacional de Minoristas, Encuesta nacional sobre seguridad minorista 2023 , septiembre de 2023. 2023
4.Andrew Searles, et al., Un estudio empírico y evaluación de CAPTCHA modernos , UC Irvine, julio de 2008. 2023
5.Forrester Consulting, F5 ayuda a los minoristas a ofrecer experiencias de cliente omnicanal y minimizar los ataques de bots (febrero de 2022)