Les méthodes de prévention actuelles ne permettent pas d’endiguer la fraude numérique. Chaque année, les organisations perdent jusqu’à 5 % de leur chiffre d’affaires à cause de la fraude,1 et les entreprises de commerce électronique devraient perdre plus de 48 milliards de dollars à l’échelle mondiale en raison de la fraude aux paiements en ligne en 2023.2 La fraude numérique a bondi de 80 % en 2022 par rapport à 2021, et 4,6 % de l’ensemble des transactions clients étaient soupçonnées d’être frauduleuses.3 Le volume considérable de fraudes rend difficile la mise en place de toute défense raisonnable.
La menace croissante des bots malveillants
On estime que jusqu’à 40 % de l’ensemble du trafic réseau est généré par des bots malveillants.4 Ce bombardement incessant de bots malveillants contraint les équipes de sécurité à rester sur la défensive et met à rude épreuve des équipes qui manquent déjà de ressources. Les outils existants de lutte contre les bots peinent à détecter les menaces qui s’adaptent rapidement pour contourner les défenses, tandis que les attaquants les plus expérimentés peuvent également recourir à la rétro-ingénierie des solutions de sécurité afin de les déjouer.
Non seulement les bots commettent des fraudes allant du credential stuffing aux attaques de web scraping, mais ils encombrent également le trafic de vos clients. Cela sollicite les ressources réseau et engendre des coûts supplémentaires. Alors que les entreprises poursuivent leur migration vers le cloud, elles ont besoin de meilleures solutions anti-bots pour prospérer.
Renforcez la protection du cloud contre les bots avec Google Cloud et F5
Google Cloud constitue le socle d’innombrables applications métier modernes, et les entreprises s’appuient sur ses solides fonctionnalités de sécurité natives pour se protéger contre les attaques de bots à grande échelle. Vous pouvez renforcer davantage votre posture de sécurité en utilisant F5 pour détecter et prévenir les attaques avancées et hautement adaptatives. Ensemble, Google Cloud et F5 peuvent rapidement identifier et neutraliser le trafic généré par des bots malveillants afin d’améliorer les performances et la résilience des applications.
Déjouez les attaques massives de bots avec reCAPTCHA
Google reCAPTCHA protège la présence numérique des organisations contre les activités abusives de bots à grande échelle grâce à son moteur avancé d’analyse des risques et à ses défis adaptatifs. Fort de plus de dix ans de protocoles éprouvés de lutte contre les bots, reCAPTCHA est utilisé par plus de cinq millions de sites pour protéger leurs données. S’appuyant sur des algorithmes de détection des bots fondés sur les risques, reCAPTCHA utilise l’apprentissage automatique en continu pour bloquer les attaques automatisées tout en autorisant les utilisateurs légitimes. Partout dans le monde, des organisations utilisent reCAPTCHA pour préserver les performances de leur site et l’expérience utilisateur en empêchant les bots de procéder à l’extraction de données, à la prise de contrôle de comptes, à la création de comptes fictifs et à d’autres attaques paralysantes.
Luttez contre les attaques avancées à mesure que les bots s’adaptent grâce à F5 Distributed Cloud Bot Defense
Les équipes de sécurité ont besoin d’une solution plus sophistiquée de lutte contre les bots, capable de s’adapter rapidement à l’évolution de leurs outils et à leurs techniques de contournement, sans bloquer ni frustrer les utilisateurs. F5 Distributed Cloud Bot Defense permet aux entreprises de s’adapter plus rapidement que les cybercriminels ne font évoluer leurs outils. En faisant appel à des experts humains du domaine et en exploitant des technologies avancées d’intelligence artificielle et de machine learning, Distributed Cloud Bot Defense garantit des modèles durables de prédiction des bots, avec un taux de faux positifs proche de zéro. De plus, Distributed Cloud Bot Defense peut être facilement déployé sur Google Cloud à l’aide d’un connecteur préconfiguré, ce qui permet aux entreprises de renforcer et de faire évoluer rapidement leurs capacités avancées de prévention contre les bots.
En renforçant la sécurité de Google Cloud avec F5, les entreprises peuvent bloquer les attaques volumétriques et réagir rapidement lorsque les attaquants adaptent leurs vecteurs et leurs tactiques. Ensemble, Google Cloud et F5 peuvent améliorer les résultats de l’entreprise en réduisant considérablement les pertes liées à la fraude, en offrant de meilleures expériences client et en optimisant l’efficacité opérationnelle.
Pour en savoir plus sur la manière dont F5 et Google Cloud peuvent protéger votre organisation contre la fraude et les abus, consultez f5.com/gcp.
Sources :
1 Fraude professionnelle 2022 : rapport aux nations, Association of Certified Fraud Examiners, avril 2022
2 Les pertes du e-commerce dues à la fraude aux paiements en ligne devraient dépasser 48 milliards de dollars dans le monde en 2023, à mesure que les méthodes de fraude évoluent, Juniper Research, octobre 2022
3 Rapport 2023 sur l’état de la fraude omnicanale, TransUnion, mars 2023
4 Matrice de gestion des bots, Aite Novarica, mai 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.