F5 Distributed Cloud Bot Defense para la seguridad de Salesforce Commerce Cloud

Crear e implementar sitios web de comercio electrónico es más fácil que nunca. Por desgracia, estos sitios también resultan más atractivos que nunca para los ciberdelincuentes, que los atacan con un abanico de amenazas en constante evolución, la mayoría de las cuales son ataques de bots. La buena noticia es que F5 Distributed Cloud Bot Defense, la solución líder del sector utilizada por los principales minoristas del mundo, ya sean grandes, medianos o pequeños, ya está disponible en Salesforce Commerce Cloud LINK Marketplace.

Los datos de la Comisión Federal de Comercio de Estados Unidos (FTC) muestran que el organismo recibió más de 2,1 millones de denuncias por fraude de consumidores en 2020. De todas ellas, las estafas de suplantación de identidad fueron la categoría de fraude más citada, seguidas de las compras por Internet. En total, los consumidores declararon pérdidas superiores a 3.300 millones de dólares, frente a los 1.800 millones de 2019. Casi 1.200 millones de dólares de las pérdidas de 2020 se debieron a estafas de suplantación de identidad, mientras que las compras por Internet ocasionaron pérdidas de unos 246 millones de dólares. Y esas son solo las que se denunciaron ante la FTC.

Además de proteger a sus clientes, los operadores de comercio electrónico también deben protegerse a sí mismos frente al secuestro de cuentas (ATO), el robo de propiedad intelectual, la exposición de datos confidenciales, el abuso del proceso de pago y muchas otras amenazas, cuya lista no deja de crecer cada día.

Salesforce Commerce Cloud (SFCC)

A la hora de facilitar el comercio B2C y B2B a empresas de todos los tamaños, Salesforce Commerce Cloud (SFCC) ayuda a miles de empresas a realizar transacciones con sus clientes mediante una plataforma en la nube que «permite a las marcas crear experiencias de compra inteligentes y unificadas en todos los canales: móvil, redes sociales, web y tienda física».

SFCC afirma que su plataforma procesa anualmente 21.000 millones de dólares en valor bruto de mercancías y admite más de 500 millones de visitas individuales de compradores a sitios web cada mes. Toda esta actividad se produce tanto en empresas grandes como pequeñas; pero, independientemente del tamaño del minorista, Distributed Cloud Bot Defense para Salesforce Commerce Cloud ofrece soluciones de protección contra bots que protegen a los mayores minoristas, bancos y aerolíneas del mundo.

Distributed Cloud Bot Defense para la protección contra bots maliciosos en Salesforce Commerce Cloud

Independientemente de la plataforma en la que estén implementados los canales de comercio electrónico de una empresa, no es raro que el 90 % o más de los intentos diarios de inicio de sesión procedan de visitantes no humanos —es decir, de tráfico generado por bots. Cuando se trata de tráfico procedente de ataques de bots, estos se limitan a probar, una tras otra y de forma reiterada, los millones y millones de credenciales robadas y filtradas que ya circulan por Internet, lanzando combinaciones de nombres de usuario y contraseñas contra su plataforma de comercio electrónico con la esperanza de que al menos una ínfima parte consiga acceder.

Es un proceso conocido como relleno de credenciales y puede resultar costoso. Todos esos intentos automatizados de inicio de sesión consumen de forma constante y continua el ancho de banda y los recursos de la aplicación. La situación puede empeorar si uno de esos bots consigue iniciar sesión con credenciales robadas, lo que puede dar lugar a la apropiación de la cuenta (ATO).

F5 ofrece un servicio innovador que identifica todo tipo de tráfico de red malicioso generado por bots y lo bloquea antes de que consuma sus recursos (o provoque consecuencias aún peores). Distributed Cloud Bot Defense es la solución ideal para proteger plataformas de comercio electrónico, ya que se integra de forma rápida y sencilla con Salesforce Commerce Cloud (SFCC) mediante el cartucho certificado de F5 exclusivo para SFCC.

Distributed Cloud Bot Defense protege las aplicaciones web y móviles, así como los endpoints de API, frente a ataques sofisticados que, de otro modo, provocarían fraudes a gran escala. Determina en tiempo real si una solicitud a una aplicación procede de una fuente fraudulenta y, a continuación, ejecuta la acción especificada por la empresa, como bloquear, redirigir o marcar la solicitud.

Distributed Cloud Bot Defense destaca en el sector porque combina el aprendizaje automático con años de experiencia protegiendo a las empresas más grandes del mundo, lo que le ha permitido recopilar enormes cantidades de datos muy detallados procedentes de innumerables intentos de ataque. Gracias a toda esta experiencia, Distributed Cloud Bot Defense cuenta con una capacidad inigualable no solo para determinar si una solicitud concreta procede de un bot o de una persona, sino también si se ha realizado con una intención maliciosa o legítima.

Implementación

Una implementación de Distributed Cloud Bot Defense consta de dos fases: observación y mitigación. Durante la fase de observación, Distributed Cloud Bot Defense recopila datos de telemetría avanzada para proporcionar información al motor de defensa y entrenarlo a fin de que detecte ataques. Estas señales se recopilan mediante JavaScript en aplicaciones web y un SDK en aplicaciones móviles nativas.

El motor de Distributed Cloud Bot Defense es el componente encargado de tomar decisiones en cualquier implementación de Distributed Cloud Bot Defense y resulta esencial durante toda la fase de mitigación. Detecta y mitiga las transacciones automatizadas dirigidas a la plataforma de comercio electrónico. Para bloquear las solicitudes fraudulentas, procesa cientos de señales con el fin de detectar la automatización en los niveles de aplicación, red, navegador y usuario.

Figura 1: Distributed Cloud Bot Defense ofrece seguridad para el comercio electrónico basada en API para proteger los sitios web minoristas de la plataforma Salesforce Commerce Cloud.

Gracias a la IA y al aprendizaje automático, Distributed Cloud Bot Defense analiza todas las transacciones y examina minuciosamente cada campaña de ataque para anticiparse a futuros intentos. Cuando una campaña de ataque intenta eludir F5 modificando de algún modo sus herramientas (normalmente mediante la actualización del software o el uso de nuevos proxies), Distributed Cloud Bot Defense sigue siendo capaz de identificarla basándose en cientos de señales adicionales. Y lo que es más importante: en cuanto se detecta una nueva técnica de ataque en un cliente, se implementan automáticamente nuevas contramedidas y se comparten los detalles para que todos los demás clientes de F5 también queden protegidos de inmediato.

Distributed Cloud Bot Defense funciona de forma instantánea y discreta. Cada vez que la plataforma determina en tiempo real que una solicitud a una aplicación procede de una fuente fraudulenta, dicha fuente se bloquea de inmediato, todo ello sin introducir obstáculos ineficaces (como la necesidad de autenticación multifactor, CAPTCHA, etc.) para los usuarios humanos legítimos. Distributed Cloud Bot Defense se ofrece como un servicio gestionado a través del cartucho certificado de F5 en SFCC, que proporciona gestión y protección contra bots líderes del sector a todos los minoristas, ya sean grandes, medianos o pequeños.

Resumen: F5 Distributed Cloud Bot Defense es la solución que necesita para sus aplicaciones de Salesforce Commerce Cloud

El fraude en el comercio electrónico es una amenaza real y creciente frente a la que los operadores B2C y B2B deben proteger a sus clientes, pero esas medidas de protección no deben afectar negativamente a la experiencia de usuario, ya que podrían provocar la pérdida de esos mismos clientes. Mientras Salesforce Commerce Cloud (SFCC) ayuda a implementar y gestionar su experiencia de comercio electrónico integral, F5 Distributed Cloud Bot Defense trabaja entre bastidores para reducir drásticamente la exposición al tráfico de ataques automatizados y fraudulentos de bots, así como para ayudar a garantizar la seguridad de sus servicios relacionados con el comercio electrónico eliminando obstáculos de la experiencia de usuario.

Para obtener más información sobre Distributed Cloud Bot Defense, visite f5.com y descargue el cartucho desde SFCC Marketplace.

Más información

Alianza tecnológica: F5 Distributed Cloud Bot Defense para Salesforce Commerce Cloud
https://www.f5.com/partners/technology-alliances/salesforce-commerce-cloud

Lección en pizarra digital: F5 Distributed Cloud Bot Defense para Salesforce Commerce Cloud
https://youtu.be/YZPdUSuUvko

Artículos de DevCentral:

1. https://community.f5.com/t5/technical-articles/f5-bot-defense-for-salesforce-commerce-cloud-protect-your-e/ta-p/287269
2. https://community.f5.com/t5/technical-articles/f5-bot-defense-for-salesforce-commerce-cloud-protect-your-e/ta-p/287284

Caso práctico: un minorista resuelve los picos de bots de compra de zapatillas y acaba con el fraude, las fricciones y las falsificaciones:
https://www.f5.com/customer-stories/retailer-solves-shoe-bot-spikes-fixes-fraud-friction-and-fake

Detenga el fraude sin fricciones: cómo detectar y neutralizar los ciberataques modernos:
https://www.f5.com/resources/library/security/ecommerce

Descripción general de la solución F5 Distributed Cloud Bot Defense:
https://www.f5.com/pdf/solution-overview/f5-distributed-cloud-bot-defense-overview.pdf

Copyright © 2022 F5, Inc. Todos los derechos reservados. El material publicado en este sitio web, incluidos, entre otros, gráficos, textos, imágenes, fotografías, diseño y elementos similares («Contenido»), está protegido por la legislación de derechos de autor de Estados Unidos. Queda terminantemente prohibido copiar, reproducir, intercambiar, transmitir, transferir, modificar, cargar, descargar, publicar, vender o distribuir cualquier Contenido de este sitio web sin el consentimiento previo por escrito de F5 Networks, Inc.

DESAFÍOS

• Los sitios de comercio electrónico están continuamente expuestos a ciberataques
• El fraude adopta muchas formas, como la apropiación de cuentas (ATO), los ataques de relleno de credenciales, el abuso del proceso de pago, el web scraping, el bloqueo de inventario y muchas otras.
• Para los ciberdelincuentes, los objetivos de comercio electrónico pueden resultar lucrativos; se prevé que las pérdidas derivadas únicamente del fraude en los pagos superen los 20.000 millones de dólares anuales
• Los atacantes suelen moverse por todos los canales (web y móvil); una solución de seguridad fiable debe hacer lo mismo

VENTAJAS

• Reduce drásticamente el fraude y los abusos
• Evita daños a la reputación
• Elimine los obstáculos de la experiencia de usuario
• Mejorar el rendimiento y la disponibilidad de la aplicación
• Aumentar la seguridad

Sitios de comercio electrónico: tres áreas críticas que proteger

El cartucho de F5 para Salesforce Commerce Cloud (SFCC) es el módulo de integración que conecta la plataforma SFCC con Distributed Cloud Bot Defense. Envía datos de telemetría seleccionados a Distributed Cloud Bot Defense, recibe respuestas de inferencia y aplica medidas de mitigación. La solución y sus ventajas están diseñadas para proteger los sitios web de comercio electrónico frente a diversos ataques, entre ellos:

• Secuestro de cuentas: impide que los estafadores prueben de forma masiva millones de credenciales robadas en sus aplicaciones de inicio de sesión, eliminando el tráfico fraudulento antes de que puedan apoderarse de las cuentas de sus clientes.
• Abuso del proceso de compra: también conocido como denegación de inventario. Los ataques de bots pueden dirigirse a los procesos de compra en línea, donde añaden varios productos al carrito y agotan las existencias disponibles con el objetivo de beneficiar a otro minorista, al tiempo que frustran a sus clientes legítimos.
• Web scraping: La información y los precios de los productos suelen ser una fuente de ventaja competitiva. Controle cómo los rastreadores y agregadores automatizados recopilan datos de su sitio web para proteger la información confidencial.

Distributed Cloud Bot Defense protege frente a estas y otras tácticas maliciosas identificadas por el Open Web Application Security Project® (OWASP), una fundación sin ánimo de lucro que trabaja para mejorar la seguridad del software.