La fraude dans le commerce électronique est en hausse, selon 52 % des personnes interrogées dans le cadre d’une enquête de la National Retail Federation.1 Les conclusions du rapport Data Breach Investigations Report de Verizon vont dans le même sens : le nombre d’incidents de sécurité signalés dans le commerce de détail est passé de 404 en 2022 à 725 en 2023, tandis que le nombre de violations confirmées est passé de 191 à 369.2
Les commerçants ont besoin de solutions de sécurité plus sophistiquées pour prévenir la fraude et préserver l’expérience client.
Les bots malveillants gangrènent le commerce en ligne
Les principales préoccupations des commerçants interrogés étaient les attaques par prise de contrôle de comptes et par bourrage d’identifiants,3 principalement menées par des bots malveillants. Grâce à l’IA générative, les bots peuvent désormais mener des opérations de reconnaissance pour deviner les mots de passe, en plus de procéder à de simples attaques par pulvérisation de mots de passe, afin de prendre le contrôle du compte d’un client et d’effectuer des achats frauduleux.
Mais ce n’est pas le seul type de bot malveillant. Ces programmes malveillants posent également problème dans le secteur du e-commerce :
- Bots d’extraction de données qui parcourent en permanence les sites web afin d’en extraire des données concurrentielles, telles que les prix, provoquant souvent des interruptions de service et dégradant l’expérience utilisateur.
- Bots revendeurs qui achètent des produits en masse pour les revendre à des prix plus élevés, entraînant des ruptures de stock et des pertes de ventes auprès des véritables clients.
- Bots publiant de faux avis qui faussent la perception des produits en publiant des avis mensongers, ce qui influence les décisions d’achat des clients.
Bien que largement utilisées, les défenses traditionnelles telles que les CAPTCHA ne suffisent plus, car les bots ont évolué et contournent désormais facilement ces mesures. Des chercheurs ont constaté que les bots résolvaient correctement les tests CAPTCHA à texte déformé dans la quasi-totalité des cas, tandis que le taux de réussite des humains variait de 50 % à 84 %. Les humains étaient plus lents que les bots : il leur fallait jusqu’à 15 secondes pour venir à bout des tests, contre moins d’une seconde pour les bots.4
Non seulement de nombreux CAPTCHA sont inefficaces, mais ils compliquent également le parcours client, au risque de susciter de la frustration et de provoquer des abandons.
Luttez contre la fraude automatisée par des bots
La protection doit pouvoir suivre le rythme des bots qui s’adaptent rapidement pour échapper à la détection.
F5 Distributed Cloud Bot Defense s’appuie sur un apprentissage automatique avancé et sur des experts humains pour détecter et atténuer en temps réel les activités des bots malveillants, et offre les fonctionnalités suivantes :
- Prévention du bourrage d’identifiants pour empêcher les bots de tester des identifiants volés et ainsi prévenir les prises de contrôle de comptes.
- Prévention de l’accaparement des stocks pour empêcher les bots de bloquer les stocks et garantir ainsi que les produits restent disponibles pour les clients légitimes.
- Protection contre le scraping pour empêcher la collecte de données et garantir des performances optimales du site web ainsi qu’une excellente expérience utilisateur.
En collectant des signaux côté client, dans les applications web et mobiles, et en les analysant grâce au machine learning, F5 Distributed Cloud Bot Defense détecte les bots avec une grande précision et un taux de faux positifs proche de zéro.
“Les entreprises du secteur de la vente au détail qui utilisent F5 Distributed Cloud Bot Defense réduisent jusqu’à 92 % le coût de la fraude liée au commerce électronique.5”
Ensemble, ces solutions offrent une protection fluide contre les bots afin de sécuriser les comptes clients et de préserver l’expérience d’achat.
Sécurisez les données de vos clients
Les bots ne sont pas les seuls responsables de la fraude dans le e-commerce. Les attaques côté client, telles que Magecart ou le détournement de formulaires, s’exécutent dans le navigateur du client afin de dérober des informations sensibles, notamment des données de paiement. Ces attaques sont difficiles à détecter à l’aide de solutions traditionnelles de sécurité des applications, telles qu’un pare-feu d’applications web.
F5 Distributed Cloud Client-Side Defense comble cette lacune en assurant une surveillance continue et une détection des menaces en temps réel grâce au machine learning, afin de bloquer les scripts JavaScript malveillants susceptibles de dérober des données de carte bancaire et d’autres informations personnelles. Cette solution contribue également à garantir la conformité à la norme PCI DSS v4.0.
Protection du e-commerce par F5 et Google Cloud
Google Cloud offre des expériences client omnicanales et fluides grâce à des solutions pour le commerce de détail faciles à déployer. Protégez-les avec les services F5 Distributed Cloud.
La F5 Distributed Cloud Console offre une gestion unifiée de Distributed Cloud Bot Defense, Distributed Cloud Client-Side Defense et d’autres solutions dédiées à la sécurité, à la diffusion et aux performances des applications, afin de simplifier les opérations informatiques et de sécurité.
Les services F5 Distributed Cloud offrent une expérience homogène dans les environnements cloud, sur site et en périphérie, afin de sécuriser vos applications et vos API, où qu’elles soient hébergées.
Découvrez les nombreuses solutions F5 disponibles sur Google Cloud Marketplace.
Pour en savoir plus sur F5 et Google Cloud, rendez-vous sur f5.com/gcp.
Sources
1. National Retail Federation, Enquête nationale 2023 sur la sécurité dans le commerce de détail, sept. 2023
2. Verizon, Rapport 2024 sur les enquêtes relatives aux violations de données, mai 2024
3. National Retail Federation, Enquête nationale 2023 sur la sécurité dans le commerce de détail, sept. 2023
4. Andrew Searles et al., Étude empirique et évaluation des CAPTCHA modernes, UC Irvine, juill. 2023
5. Forrester Consulting, F5 aide les détaillants à proposer des expériences client omnicanales tout en limitant les attaques de bots, févr. 2022
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.