Impact des bots malveillants sur les entreprises et stratégies d’atténuation

Beth McElroyResponsable senior des alliances | F5

Afin d’aider les dirigeants d’entreprise à échanger avec leur conseil d’administration pour discuter et mieux comprendre l’impact que l’activité des bots malveillants peut avoir sur l’entreprise, Google Cloud et F5 se sont associés à l’occasion d’un webinaire spécial : « Des bots au conseil d’administration : l’impact économique souvent négligé des bots ». Cette discussion a permis de dégager des enseignements clés sur les difficultés auxquelles sont confrontés les cadres dirigeants et leurs équipes, car les conseils d’administration et les dirigeants ont encore de nombreux aspects à prendre en compte concernant les bots et autres attaques automatisées.

Comprendre l’impact des bots malveillants sur les différents métiers de l’entreprise

Sous la houlette du directeur éditorial d’ActualTech Media, Keith Ward, nos éminents intervenants, Joshua Haslett, responsable des partenariats technologiques stratégiques chez Google Cloud, et Jim Downey, évangéliste en cybersécurité chez F5, ont proposé une analyse approfondie de sujets clés sous différents angles de l’entreprise, du conseil d’administration à la direction, en passant par les opérations et l’ingénierie.

La menace multiforme des bots malveillants

Du point de vue du conseil d’administration, les échanges ont clairement établi la meilleure façon de prendre en compte les bots malveillants dans les discussions entre le conseil et la direction sur la gouvernance d’entreprise et la gestion des risques. Joshua et Jim ont rappelé que les entreprises qui s’appuient sur des applications pour interagir avec leurs clients sont exposées aux bots malveillants et à d’autres attaques automatisées.

Cependant, ces menaces ne représentent pas un risque unique. Les criminels et les acteurs indésirables peuvent exploiter les bots à leur avantage d’innombrables façons. Chaque technique employée par ces acteurs malveillants peut avoir une incidence sur les coûts, le chiffre d’affaires, l’expérience client et la réputation de la marque. Parmi les exemples d’attaques abordés figurent :

• Craquage d’identifiants
• Bourrage d’identifiants
• Extraction de données
• Cardage
• Fraude aux cartes-cadeaux
• Attaques contre les programmes de fidélité

Les intervenants ont également présenté plusieurs approches qu’une équipe de direction pourrait adopter afin de démontrer efficacement au conseil d’administration l’impact des mesures d’atténuation et des contrôles compensatoires mis en œuvre au moyen des contre-mesures prévues au budget. Joshua et Jim ont exposé différentes méthodes permettant aux dirigeants de repérer les signes révélateurs de bots actifs et de mesurer l’efficacité de leurs efforts visant à les neutraliser. Ils ont également vivement recommandé de réaliser une démonstration de faisabilité dans laquelle une technologie efficace de lutte contre les bots serait exécutée en mode surveillance, afin d’obtenir une vision claire du niveau de risque lié aux bots, qui pourrait être communiquée aux principales parties prenantes de l’ensemble de l’organisation.

Stratégies pour les équipes informatiques et de sécurité

En ce qui concerne les équipes chargées des opérations informatiques, la discussion commence ici à couvrir à la fois les aspects liés aux technologies, aux processus et au personnel. Joshua et Jim s’intéressent à la meilleure façon de concilier la protection des revenus, la maîtrise des coûts et le respect des exigences de conformité. Au cours de la discussion, les intervenants ont rappelé à l’équipe des opérations que, lorsqu’elle présente ses conclusions à la direction et au conseil d’administration (ou qu’elle est invitée à le faire), elle doit commencer par les plus importantes plutôt que d’entrer immédiatement dans les détails. Il est également essentiel d’être prêt à examiner les données en profondeur et à justifier ses hypothèses en cas de questions difficiles.

Lorsque l’organisation échange sur les risques liés aux bots, les développeurs et les équipes de sécurité font partie des professionnels qui peuvent se retrouver les plus éloignés du conseil d’administration. Pour ce groupe opérationnel réunissant ces deux fonctions, le principal message des intervenants est qu’il faut répondre au besoin d’une protection efficace contre les bots sans créer de frictions pour les utilisateurs légitimes. Jim a souligné qu’il n’était pas nécessaire de choisir entre la protection contre les bots et l’expérience client. F5 propose une solution de gestion des bots, F5 Distributed Cloud Bot Defense, qui offre une protection très efficace contre les bots malveillants, avec un taux de faux positifs proche de zéro. Google Cloud et F5 permettent de proposer des expériences utilisateur sûres, rapides et fluides.

Faites entrer les bots au conseil d’administration grâce à des cas d’usage concrets

Face aux nombreuses questions soulevées par les participants, les intervenants ont invité les bots jusque dans la salle du conseil d’administration, en s’appuyant sur des scénarios clients concrets pour passer en revue toutes les équipes de l’entreprise, de la direction aux équipes opérationnelles. Ce webinaire a sans aucun doute permis au conseil d’administration de mieux comprendre l’impact économique des bots sur l’entreprise. En outre, les participants de chaque équipe ont obtenu des informations utiles pour démontrer au conseil d’administration que le chiffre d’affaires comme les résultats financiers sont à l’abri des compromissions causées par les bots.

Si vous avez des questions, nous serons également ravis de poursuivre la discussion avec vous. Pour cela, vous pouvez contacter les experts en protection contre les bots de notre équipe F5 Distributed Cloud. Notre consultation gratuite sur la protection contre les bots vous permettra également d’évaluer directement votre retour sur investissement.

À propos de l’auteur

Beth McElroyResponsable senior des alliances | F5

Autres articles de Beth McElroy