Mientras los esfuerzos de transformación digital siguen acelerándose, los distintos sectores se enfrentan a un gran reto: garantizar la seguridad de las aplicaciones frente a bots maliciosos para minimizar el impacto en el negocio. Movilizar los recursos necesarios para lograrlo requiere explicar al consejo de administración y a la alta dirección el impacto cuantitativo y cualitativo que los bots tienen en su empresa.
Como parte interesada de la empresa, sabe que los ataques de bots maliciosos son más que una amenaza para su infraestructura de seguridad: representan un reto empresarial que debe abordarse para preservar las operaciones y la viabilidad financiera de su organización. Los bots ponen en peligro sus iniciativas de experiencia del cliente, con el consiguiente riesgo de pérdida de ingresos, el aumento del coste de adquisición de nuevos clientes y la pérdida de oportunidades de venta adicional de productos y servicios. Además, según el informe Total Economic Impact de Forrester, los equipos de operaciones pueden llegar a dedicar hasta 10.000 horas a la protección manual contra bots.
De hecho, los daños causados por los bots maliciosos son tan diversos que incluso puede resultar difícil explicar los elevados costes que suponen a los responsables empresariales de su organización si no están familiarizados con el panorama de amenazas.
Además, cada organización es única. Aunque los estudios de mercado genéricos pueden explicar el impacto de los ataques de bots y las ventajas empresariales de mitigarlos, es posible que no reflejen la realidad específica de su empresa. ¿Cómo puede comunicar el impacto económico de los bots maliciosos de forma que refleje su propio caso de negocio?
Para ello, analicemos el caso concreto de una organización que se esforzó por elaborar un caso de negocio de este tipo y veamos qué aprendió.
Caso práctico de mitigación de bots
Para ilustrar el valor económico de una gestión eficaz de los bots, veamos el siguiente ejemplo real, basado en una consultoría realizada por F5 para un importante minorista con tiendas físicas y sitios de compra en línea. Con más de 30 millones de cuentas de usuario y unos ingresos mensuales medios por cuenta de aproximadamente 50 dólares, la amenaza que suponían los bots maliciosos para este minorista distaba mucho de ser un problema empresarial trivial.
La actividad de bots maliciosos había provocado que sus equipos de TI y operaciones tuvieran que dedicar más tiempo, esfuerzo y recursos. Entre los ataques de bots se incluían el relleno de credenciales y los incidentes de apropiación de cuentas (ATO), que debían resolverse y requerían la intervención de personal cualificado de seguridad de TI y de centros de atención al cliente. Además, algunos de estos incidentes exigían reembolsos o abonos, lo que añadía costes de compensación a los gastos operativos.
Los costes de infraestructura derivados de los bots también estaban perjudicando al negocio. Aunque la infraestructura de la empresa tenía capacidad de sobra para el tráfico que generaba ingresos, no había forma de detener el flujo constante de bots maliciosos a través de ella, lo que agotaba los recursos de alojamiento web del proveedor externo de servicios en la nube de la empresa. Los bots de scraping —bots que rastreaban constantemente el sitio para extraer datos de la competencia— provocaban caídas del sitio y afectaban a la experiencia del usuario final, lo que se traducía en pérdida de clientes, ingresos y oportunidades de venta adicional. (En otro caso, VegNonVeg sufrió costes adicionales y consecuencias negativas similares debido a los bots de scraping).
El minorista colaboró con F5 en un ejercicio de modelización de costes y beneficios para calcular lo siguiente:
Ahorro de costes: Aproximadamente 1 millón de dólares al año en costes operativos gracias a una mitigación más eficaz de los bots.
Impacto en los ingresos: Gracias a una mejor gestión de los bots, el minorista podría evitar pérdidas de ingresos de casi 50.000 dólares al año al reducirse las interrupciones del sitio web, y de aproximadamente 1 millón de dólares anuales gracias a la disminución de la pérdida de cuentas de usuario y del abandono de clientes atribuibles a una mala experiencia de usuario.
Además, se generó un aumento adicional de los ingresos de 1,6 millones de dólares gracias a la mejora de las tasas de conversión, fruto de una experiencia de usuario fluida y de una mayor permanencia de los clientes en el sitio web.
Beneficio total: Un beneficio económico total de aproximadamente 11 millones de dólares podría obtenerse a lo largo de tres años mediante una gestión mejorada de los bots.
Entonces, ¿cómo puede beneficiarse de la modelización de costes y beneficios?
Para ayudar mejor a los clientes a elaborar un análisis de costes y beneficios de la mitigación de bots, F5 ha desarrollado una herramienta de modelización web que procesa una amplia variedad de datos y genera un caso de negocio en un lenguaje que le permitirá explicar mejor a los responsables empresariales cómo unas estrategias mejoradas de gestión de bots pueden ayudar a proteger el negocio frente a una recesión.
Algunos ejemplos de información sobre costes e ingresos son:
- Resoluciones de apropiaciones de cuentas causadas por el relleno de credenciales
- Notificación de incidentes en centros de llamadas
- Costes de infraestructura provocados por el tráfico automatizado
- Ingresos perdidos debido a las interrupciones del sitio web
- Impacto en los ingresos debido a experiencias negativas con la marca y de los clientes
Solicite una consulta gratuita sobre el impacto empresarial de los bots
Descubra cuánto le están costando a su empresa los bots maliciosos en términos de fraude, gastos de infraestructura, agotamiento de los empleados y pérdida de clientes al solicitar un análisis gratuito y exhaustivo del impacto empresarial de los bots, adaptado a su empresa y sector. También puede utilizar hoy mismo la calculadora gratuita del impacto de los bots para obtener una visión general del impacto empresarial de los bots en su organización.
Además, para saber cómo comunicar mejor los costes que los ataques automatizados de bots ocasionan a su organización y las ventajas empresariales de una gestión eficaz de los bots, lea el informe técnico «De los bots al consejo de administración: cómo los bots maliciosos afectan negativamente a su balance».
Sobre el autor
Artículos relacionados del blog
Cree servicios públicos seguros, resilientes y preparados para la IA con F5 y AWS
Descubre cómo las organizaciones del sector público pueden modernizar de forma segura sus aplicaciones y soluciones de IA, al tiempo que gestionan los sistemas heredados, el cumplimiento normativo y el riesgo operativo.
Protección de los sistemas de IA: por qué la seguridad debe avanzar al ritmo de la innovación
Desde acelerar avances revolucionarios en medicina y educación hasta transformar la vida cotidiana, la IA está cambiando nuestra forma de vivir y trabajar. Pero también ofrece grandes oportunidades a los ciberdelincuentes.
Avanzar hacia la optimización digital tras la transformación
Descubre estrategias de optimización digital para garantizar políticas de seguridad coherentes, impulsar la madurez de la transformación digital y superar los retos de la transformación.
Proyecto de código abierto destacado: mayor observabilidad con F5 Cloud Logger iApp
En el punto de mira del código abierto: cómo aumentar la observabilidad. Lee el blog de F5 para descubrir cómo exportar fácilmente la telemetría de BIG-IP a plataformas modernas de análisis en la nube.
El estado de la entrega de aplicaciones en 2018: la transformación digital impulsa la automatización y la multinube pese a las preocupaciones de seguridad
Descubre las principales conclusiones del cuarto informe anual de F5 sobre el estado de la entrega de aplicaciones.
Estado de la entrega de aplicaciones en 2017: automatización, API y DevOps
Descubre el informe sobre el estado de la entrega de aplicaciones de 2017. Lee el blog retrospectivo de F5 sobre los inicios del auge de las redes declarativas y los flujos de DevOps.