Por qué falla la gestión de bots mediante casillas de verificación: la automatización la supera
El informe Advanced Persistent Bot Report 2025 de F5 Labs, que analiza 200.000 millones de transacciones reales en la web y mediante API, demuestra cómo la automatización actual puede burlar las medidas de seguridad tradicionales, dirigirse a sectores y transacciones específicos y explotar vulnerabilidades mediante ataques reiterados. Tenga en cuenta estas conclusiones clave y los próximos pasos que debe seguir para proteger los activos más valiosos de su organización:
Los bots burlan fácilmente las defensas básicas
Los bots avanzados redoblan sus esfuerzos tras aplicar medidas básicas de mitigación
- Incluso después de aplicar medidas de mitigación, el 10,2 % de todo el tráfico estaba automatizado, de media entre los distintos sectores, y el 4,8 % procedía de bots no deseados. No lograron acceder a los recursos protegidos, pero siguieron intentándolo.
- Tras aplicar las medidas de mitigación, los intentos de inicio de sesión maliciosos seguían representando el 10.6% del tráfico de inicio de sesión web. Los ataques de relleno de credenciales fueron especialmente persistentes contra los sitios web y las API móviles utilizadas en el comercio electrónico y el entretenimiento.
- La automatización aumentó tras la mitigación en el 57 % de los flujos de tráfico web.
- Más de 9 de cada 10 intentos automatizados de valoración fueron realizados por bots avanzados diseñados para eludir la detección de fraude.
La experiencia del cliente paga las consecuencias
No se pueden ignorar los scrapers ni los bots de reventa
- 50 % de todas las solicitudes de páginas de contenido web y el 22,3 % de las búsquedas web procedían de rastreadores no autorizados que perjudican el rendimiento y la experiencia del cliente.
- La extracción automatizada de contenido web aumentó un 47,7 % en 2024 con respecto a 2023. Este incremento coincide con el auge de la IA.
- Los bots de revendedores realizaron más de 1 de cada 5 operaciones de añadir al carrito. Esta lacra competitiva fue el segundo ataque más común de nuestro estudio, especialmente en la web.
Es fácil aprovecharse de la confianza
Los proxies residenciales eluden las defensas tradicionales
- Más de 20 familias de software proxy se utilizan en todo el mundo.
- Decenas de millones de direcciones IP con buena reputación pueden aprovecharse a lo largo del tiempo, lo que deja obsoleta la seguridad basada en la reputación. Por tanto, para combatir los bots que se ocultan tras proxies residenciales, se necesita inteligencia de amenazas enriquecida y detección de anomalías de comportamiento.
Para contraatacar: las soluciones de seguridad deben adaptarse con el tiempo
Para combatir la sofisticada automatización actual, una mitigación eficaz de bots requiere tres capacidades clave:
- Visibilidad exhaustiva
- Eficacia precisa que minimiza los falsos positivos y las fricciones para el cliente
- Adaptabilidad avanzada para mantenerse por delante de los atacantes
F5 Distributed Cloud Bot Defense está a la altura del desafío
- Observabilidad sin igual para desenmascarar a los bots más escurridizos
- Alta precisión de detección para minimizar los falsos positivos
- Seguridad diseñada para API móviles y tráfico moderno, incluida la detección basada en SDK
- Asistencia experta que evoluciona más rápido que los ataques
Obtenga más información sobre cómo desarrollar una estrategia de mitigación frente a las amenazas persistentes e inteligentes actuales en Cómo adelantarse a la automatización: guía estratégica para responsables de seguridad y prevención del fraude de F5.