Dado que los bots maliciosos generan ya el 40 % del tráfico web de la mayoría de las organizaciones, los humanos están quedándose rápidamente atrás en Internet. De hecho, en al menos un caso del sector bancario presentado en un reciente informe de Aite-Novarica Group, la proporción de bots maliciosos frente a usuarios legítimos era de 10 a 1. Los bots maliciosos pueden causar estragos en una empresa, desde ataques distribuidos de denegación de servicio (DDoS) y transacciones fraudulentas hasta ataques de extracción de datos web que roban información. A medida que los bots se vuelven más avanzados y capaces de eludir los controles de seguridad habituales y evitar la detección mediante rápidas modificaciones, las defensas de seguridad también deben evolucionar.
Con tantos bots maliciosos, intentar detenerlos a todos puede resultar agotador. Según señala Forrester, los equipos que emplean técnicas manuales de defensa contra bots pueden dedicar más de 10.000 horas al año a bloquear direcciones IP e investigar incidentes de seguridad. Afortunadamente, las soluciones automatizadas de defensa contra bots pueden reducir considerablemente el trabajo manual necesario, al tiempo que disminuyen el riesgo de brechas de seguridad o interrupciones.
F5 Distributed Cloud Bot Defense utiliza inteligencia artificial (IA) para analizar continuamente datos agregados e identificar bots maliciosos, incluso cuando estos se adaptan rápidamente. La recopilación exhaustiva de señales del lado del cliente, combinada con la IA y las aportaciones de científicos de datos, permite a F5 utilizar el análisis del comportamiento para detectar y detener bots maliciosos, al tiempo que permite que los bots legítimos y el tráfico humano atraviesen sus defensas sin impedimentos. Este método ofrece una tasa de falsos positivos prácticamente nula y reduce las fricciones para los usuarios legítimos al eliminar la necesidad de herramientas engorrosas como CAPTCHA.
Con F5, puede evitar los daños causados por bots maliciosos. F5 Distributed Cloud Bot Defense le permite:
- Rechace los ataques automatizados en tiempo real
- Evita el robo de cuentas y las cuentas falsas
- Detén los bots de reventa y el acaparamiento de existencias
- Evita los ataques y el fraude con tarjetas regalo
Añadir F5 Distributed Cloud Bot Defense a su entorno de nube de AWS le permite utilizar una única solución de seguridad contra bots en todo su entorno híbrido, ya incluya nubes públicas, redes de distribución de contenidos (CDN), nubes privadas o infraestructura local. Los conectores de F5 facilitan la implementación en diversas plataformas, API y aplicaciones móviles para proteger una amplia variedad de superficies de ataque.
Los usuarios de la CDN Amazon CloudFront pueden añadir fácilmente una protección integral con el F5 Distributed Cloud Bot Defense Connector for Amazon CloudFront. Esto permite añadir fácilmente protección contra bots a CloudFront sin complicaciones para sus clientes ni para su equipo de ingeniería en la nube. La integración CloudFront Ready permite una implementación sencilla y rápida, que complementa otros enfoques de seguridad e ingeniería de plataformas.
Como alternativa, si actualmente utiliza AWS WAF, puede añadir reglas de F5 por capas para incorporar fácilmente funciones adicionales de protección contra bots. Estos conjuntos de reglas son redactados, seleccionados e integrados por especialistas en seguridad de F5.
Frenar en seco a los bots de zapatillas
Para la tienda de zapatillas VegNonVeg, los bots impedían que los clientes pudieran comprar sus productos. Su infraestructura de comercio electrónico se basaba en Amazon CloudFront, lo que les permitía escalar rápidamente para hacer frente a los picos extremos de tráfico que se producían con los nuevos lanzamientos de zapatillas de gran repercusión. Por desgracia, los bots maliciosos eran una de las principales causas de esos picos de tráfico, ya que compraban al instante todas las existencias más codiciadas para revenderlas con un margen muy elevado. Estos bots maliciosos no solo generaban frustración entre los clientes de VegNonVeg, sino que también aumentaban los costes de infraestructura debido al incremento del tráfico y a los intentos internos por detenerlos.
La empresa probó CAPTCHA y la autenticación multifactor (MFA) para impedir los ataques de bots, pero apenas tuvo éxito. La incorporación de F5 Distributed Cloud Bot Defense a Amazon CloudFront permitió a VegNonVeg obtener una mayor visibilidad de los ataques y bloquear correctamente el tráfico malicioso. Ahora, los clientes fieles pueden realizar compras sin interferencias y VegNonVeg ha reducido sus costes de infraestructura. Más información sobre el conector de F5 Distributed Cloud Bot Defense para AWS CloudFront y sobre cómo VegNonVeg utiliza F5 y AWS para ofrecer una excelente experiencia al cliente.
Proteja su entorno híbrido frente a bots dañinos y sofisticados sin frustrar a sus usuarios ni añadir trabajo adicional a sus equipos de TI. Para obtener más información, visite F5 Distributed Cloud Bot Defense en AWS Marketplace.
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.