Après une croissance fulgurante ces dernières années, au cours desquelles les entreprises du secteur des jeux vidéo ont vu leur chiffre d’affaires augmenter de 32 % entre 2019 et 2021, PwC prévoit que les revenus du secteur continueront de progresser jusqu’en 2026, avec un solide taux de croissance annuel composé de 8,4 %.1 Cette situation rend le secteur attrayant pour les cybercriminels qui cherchent à tirer profit d’utilisateurs peu méfiants et de fournisseurs de jeux mal préparés.
Ce n’est pas que les joueurs ne comprennent pas le risque ou ne s’en soucient pas, bien au contraire. Un piratage, la compromission d’un compte, une fraude ou tout autre problème de sécurité pourrait facilement entraîner une baisse de l’activité de jeu, une perte de joueurs et un manque à gagner.
Prenons l’exemple de l’impact subi par Take-Two Interactive. Le cours de son action a chuté peu après qu’un acteur malveillant a publié des vidéos d’une version de test du jeu vidéo très attendu de l’entreprise, « Grand Theft Auto VI ».2 Ce risque n’est pas un cas isolé. Les répercussions de la confiance numérique se font sentir dans l’ensemble du secteur du jeu vidéo.3
En réponse à la mobilisation face à l’un des principaux domaines de risque, le marché mondial de la sécurité contre les bots a dépassé les 400 millions de dollars en 2021.4 Parmi les principaux facteurs qui déterminent la valorisation de ce secteur figurent :
- Augmentation du trafic généré par les bots malveillants
- Sophistication croissante des attaques de botnets
- Explosion continue de l’utilisation des API
Les utilisateurs ne veulent pas jouer dans les (mauvais) embouteillages
Une fois votre jeu chargé et lancé, vos joueurs s’attendent à accéder immédiatement à tout ce qu’ils ont déjà accompli et à tout ce qu’ils s’apprêtent à faire. Les interruptions en cours de partie peuvent être frustrantes et, pour certains, même désastreuses. Faire tout votre possible pour que votre infrastructure, vos systèmes et vos applications continuent de fonctionner de manière optimale ne représente que la moitié du défi.
L’autre moitié du combat consiste à faire face aux logiciels malveillants et aux bots automatisés qui cherchent à nuire à vos joueurs et à votre entreprise en saturant vos réseaux et en mettant vos applications hors service à l’aide de trafic malveillant.
Avec F5 et Google Cloud, vous pouvez assurer la disponibilité permanente de vos jeux en modernisant vos applications existantes, en en créant de nouvelles et en les exécutant de manière flexible et sécurisée dans les environnements hybrides ou multicloud les plus récents, capables de résister à diverses attaques, notamment celles menées par des bots, les attaques DDoS et les attaques DNS.
Ne laissez plus vos joueurs esquiver les assauts de botnets
Lorsque la connectivité et l’engagement ont un impact sur le chiffre d’affaires comme sur les résultats, l’impossibilité pour les joueurs d’accéder au jeu n’est pas le seul problème susceptible de vous mettre, vous et votre équipe, en difficulté. Le simple fait de jouer peut également être une source de préoccupation.
Et oui, cette inquiétude est justifiée. Selon une étude, les données on-chain permettent d’identifier comme bots 40 % des comptes de jeux Web3.5 Au total, 384 224 utilisateurs ont été confrontés à des logiciels malveillants et indésirables liés aux jeux entre le 1er juillet 2021 et le 30 juin 2022, et 91 984 fichiers ont été distribués dans 28 jeux ou séries de jeux.6 Dans un cas, des acteurs malveillants ont dérobé pour 2 millions de dollars de skins virtuels sur le compte d’un utilisateur.7
Bien entendu, il n’est pas réaliste de faire peser la responsabilité de la protection sur vos utilisateurs. Il ne faut pas non plus ignorer ce risque au détriment de vos utilisateurs et de votre entreprise. Pour lutter efficacement contre cette menace, il est essentiel de surveiller chaque transaction afin de détecter tout signe de fraude ou de comportement à risque.
Cependant, gérer cette tâche manuellement peut s’avérer fastidieux. Heureusement, grâce aux puissantes technologies d’IA et de machine learning de F5 et Google Cloud, vous pouvez identifier et bloquer automatiquement les activités sophistiquées et malveillantes lancées par des utilisateurs non autorisés et des bots automatisés, sans pénaliser les joueurs légitimes.
Ne vous brûlez pas les ailes face à l’explosion des API
Les jeux d’aujourd’hui combinent plusieurs ensembles de données et services pilotés par des API afin de proposer des fonctionnalités de pointe pour une expérience de jeu moderne et captivante. Malgré le déploiement constant de nouvelles fonctionnalités, les joueurs s’attendent toujours à disposer d’applications accessibles à tout moment et faciles à utiliser. Ils exigent également que leurs informations personnelles soient protégées en permanence, même lorsqu’elles transitent, souvent de manière invisible, entre d’autres applications et services par l’intermédiaire d’une multitude d’API.
Avec F5 et Google Cloud, vous pouvez proposer de nouvelles fonctionnalités à vos joueurs et gagner en agilité dans leur déploiement grâce à des API optimisées pour offrir des performances maximales. Vous pouvez également centraliser la gestion de la sécurité de vos API dans n’importe quel centre de données ou cloud à l’aide d’une architecture multicloud simple, rapide et évolutive.
L’avenir du jeu vidéo s’inscrit dans une dynamique de croissance. Les prévisions pour 2026 font état d’une base mondiale de consommateurs passionnés, plus jeunes, plus connectés et davantage adeptes du streaming et des jeux que la population actuelle de consommateurs.8 L’augmentation du nombre de joueurs et de leurs dépenses rend également ce secteur encore plus attrayant pour les cybercriminels. Avec F5 et Google Cloud, vous pouvez protéger ces revenus tout en permettant aux joueurs de rester connectés et satisfaits.
Pour découvrir un exemple concret de la manière dont F5 aide les entreprises du secteur des jeux vidéo, consultez cette étude de cas.
Sources :
1 PWC, Perspectives du rapport mondial sur les perspectives du secteur du divertissement et des médias, juin 2022
2 Barron's, L’action Take-Two chute après l’annonce du piratage de Grand Theft Auto VI, septembre 2022
3 Dark Reading, Pour les entreprises de jeux vidéo, la cybersécurité est devenue un argument de poids, novembre 2022
4 Maximize Market, Marché de la sécurité contre les bots – Analyse et prévisions du secteur mondial (2022-2029), octobre 2022
5 CryptoSlate, Une étude révèle que 40 % des comptes de jeux Web3 sont des bots, d’après les données on-chain, août 2022
6 Infosecurity Magazine, Cybermenaces liées aux jeux vidéo : près de 100 000 fichiers malveillants l’année dernière, septembre 2022
7 Eurogamer, Des pirates dérobent pour 2 millions de dollars de skins CS:GO à un collectionneur, juin 2022
8 PWC, Perspectives du rapport Global Entertainment & Media Outlook, juin 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.