Para vendedores B2B y B2C de cualquier tamaño, Salesforce Commerce Cloud (SFCC) se ha convertido rápidamente en la plataforma de referencia para todo lo relacionado con las ventas online y los escaparates digitales. SFCC es una solución SaaS de comercio electrónico en la nube y altamente escalable que ofrece funciones y capacidades de primer nivel capaces de atraer a grandes marcas internacionales—como Adidas, Herman Miller, New Balance, PetSmart y Puma, entre muchas otras—. No es de extrañar, por tanto, que hayan adoptado la plataforma desde pequeños comercios familiares hasta minoristas internacionales. (Un dato ilustrativo: los ingresos de Salesforce en el ejercicio fiscal de 2021 aumentaron un 24 % con respecto al año anterior).
Por desgracia, un sector en crecimiento como el comercio minorista online también resulta un objetivo atractivo para delincuentes y estafadores, que atacan los sitios de comercio electrónico de forma continua e incansable día tras día. Además, el fraude online adopta muchas formas, como la apropiación de cuentas (ATO), los ataques de relleno de credenciales, el abuso del proceso de pago, el web scraping, la denegación de inventario y muchas otras. ¡Y también puede resultar muy costoso! Se calcula que las pérdidas debidas únicamente al fraude en los pagos superan los 20.000 millones de dólares al año.
En F5, innovamos constantemente en la seguridad de las aplicaciones para nuestros clientes del sector minorista. Nuestra colaboración con Salesforce Commerce Cloud es un excelente ejemplo de cómo facilitamos el despliegue y el funcionamiento de nuestras herramientas más potentes de forma rentable para proteger su comercio electrónico.
Hasta el 90 % o más del tráfico que llega a aplicaciones o sitios web de comercio electrónico procede de ataques automatizados. En un proceso conocido como relleno de credenciales, los ciberdelincuentes utilizan grandes cantidades de credenciales de inicio de sesión robadas o filtradas —pares de nombre de usuario y contraseña— de sitios web vulnerados y las prueban en las páginas de inicio de sesión de otros sitios web. Mediante bots maliciosos, los ciberdelincuentes introducen (o «rellenan») cientos de miles o incluso millones de credenciales comprometidas en uno o varios sitios web a la vez. Esto puede dar lugar a tomas de control de cuentas (ATO), que permiten a los atacantes retirar dinero de cuentas bancarias, realizar compras de gran valor o robar identidades para crear nuevas cuentas fraudulentas. En el peor de los casos, los atacantes intentan elevar los privilegios de usuario para afianzarse en la red de su organización y llevar a cabo ataques más graves, con consecuencias aún más severas.
Figura 1: Los ataques de relleno de credenciales son alarmantemente fáciles y baratos de organizar
Aunque los ataques no tengan éxito, todos esos intentos acaban generando costes para los minoristas, ya que los intentos automatizados de inicio de sesión suponen un consumo constante y continuo de ancho de banda y recursos. Sin una solución de protección contra bots, estos ataques perjudican el rendimiento del negocio al ralentizar los sitios web y las aplicaciones, algo que los clientes perciben de inmediato. Si el impacto negativo en la experiencia del cliente no se soluciona rápidamente, los clientes optarán por otros minoristas. Un estudio reciente indica que los bots automatizados cuestan a una empresa media el 3,6 % de sus ingresos. Para las empresas más afectadas, situadas en el cuartil superior, esto equivale a al menos 250 millones de dólares estadounidenses al año.
F5 ha sido pionera en el desarrollo de un conjunto de soluciones de vanguardia que identifican todo tipo de tráfico de red malicioso y generado por bots. Nuestras soluciones determinan en tiempo real si una solicitud a una aplicación procede de una fuente fraudulenta y, a continuación, ejecutan la acción especificada por la empresa, como bloquear, redirigir o marcar la solicitud. Así, puede transformar la estrategia de la empresa frente al fraude, pasando de un enfoque reactivo a uno proactivo. Entonces, ¿cómo podemos ayudarle a lograrlo?
Figura 2: Distributed Cloud Bot Defense ofrece seguridad basada en API para proteger el comercio electrónico en la plataforma Salesforce Commerce Cloud
Una forma convincente de ayudar a nuestros clientes es mediante una solución integrada que ofrece Distributed Cloud Bot Defense para Salesforce Commerce Cloud a sus clientes. Esta solución se habilita mediante el conector certificado por F5/SFCC denominado F5 Cartridge, que puede descargar aquí. F5 Distributed Cloud Bot Defense reduce la complejidad general de su implementación de comercio electrónico en SFCC al proporcionar altos niveles de seguridad que, de otro modo, podrían requerir varios productos y soluciones, a menudo de distintos proveedores, sin llegar a obtener los mismos resultados.
«La unión de F5 con Salesforce Commerce Cloud ofrece importantes ventajas a los clientes y al sector del comercio digital», afirmó Haiyan Song, vicepresidenta ejecutiva y directora general de Seguridad de F5. «Gracias a la colaboración entre dos líderes del sector, Distributed Cloud Bot Defense se integra estrechamente con Salesforce Commerce Cloud para ofrecer una protección innovadora de las aplicaciones frente a los estafadores y los ataques de bots, sin fricciones ni merma del rendimiento. Al proporcionar Distributed Cloud Bot Defense para SFCC a los clientes de ambas empresas, la mejora de la experiencia del cliente y el impacto empresarial pueden demostrarse y medirse claramente, transformando la seguridad de un centro de costes en una fuente de ingresos para la empresa».
Con un esfuerzo operativo mínimo y gracias a la defensa colectiva de los clientes, puede implementar Distributed Cloud Bot Defense para protegerse frente a ataques sofisticados y avanzados con nuevas herramientas, proteger todos los canales (web, aplicaciones móviles y API), y mucho más. De hecho, implementar Distributed Cloud Bot Defense en su entorno de SFCC no podría ser más fácil. Consulte este caso de uso de un socio para obtener más información sobre lo que está en juego cuando las plataformas de comercio electrónico no están totalmente protegidas y lo sencillo que resulta garantizar la seguridad de sus aplicaciones de Salesforce Commerce Cloud con Distributed Cloud Bot Defense.
(Una versión anterior de este contenido se publicó a finales de 2021.)
Recursos
- Descarga la integración de Distributed Cloud Bot Defense para Salesforce Commerce Cloud
- Alianzas tecnológicas de F5: Distributed Cloud Bot Defense para Salesforce Commerce Cloud
- Lección de Lightboard: cómo proteger Salesforce Commerce Cloud con Distributed Cloud Bot Defense
- Caso de uso de un partner: seguridad para el comercio electrónico con Distributed Cloud Bot Defense para Salesforce Commerce Cloud
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.