Pour les détaillants en ligne et les autres entreprises qui commercialisent ou vendent des produits, ou proposent des services sur le Web, une plateforme d’e-commerce telle qu’Adobe Commerce peut jouer un rôle essentiel dans leur activité. Ces plateformes sont devenues des infrastructures indispensables pour les acteurs du B2B et du B2C, car elles fournissent la plupart des éléments nécessaires pour interagir avec les clients et conclure des ventes en ligne. Cela englobe aussi bien le contenu et la promotion du site que la gestion des stocks, les recommandations de produits, l’intégration des systèmes back-end, et bien plus encore.
Toutefois, ces plateformes n’offrent généralement pas de protection robuste contre les fraudeurs et autres cybercriminels qui cherchent constamment à priver les entreprises de leurs bénéfices durement acquis (et à ternir leur réputation bien méritée). La bonne nouvelle, c’est que F5 est prête à intervenir et à fournir les solutions dont les entreprises ont besoin pour protéger leurs clients, leurs transactions et leur position dans leur secteur.
Quelle est l’ampleur du problème ? Un rapport de Juniper Research révèle qu’à l’échelle mondiale, les commerçants en ligne devraient subir au total des pertes liées à la fraude aux paiements en ligne de l’ordre de 343 milliards de dollars au cours des cinq prochaines années (2023–2027). Aux États-Unis, la Federal Trade Commission (FTC) a indiqué qu’en 2021, les achats en ligne représentaient à eux seuls environ 392 millions de dollars de pertes déclarées par les consommateurs, contre 246 millions de dollars en 2020. Et il ne s’agit là que des pertes signalées à la FTC ; on peut donc raisonnablement supposer que l’ampleur globale du problème est bien plus importante.
Bien entendu, Adobe Commerce ne laisse pas ses utilisateurs livrés à eux-mêmes en matière de sécurité. La plateforme permet même de personnaliser très facilement les sites d’e-commerce grâce à diverses intégrations tierces, notamment l’extension F5 Distributed Cloud Services pour se protéger contre les bots malveillants et la fraude. En outre, l’Adobe Commerce Marketplace propose tout un éventail d’extensions conçues pour compléter les déploiements des clients dans des domaines tels que les paiements, le marketing, le traitement des commandes, l’assistance et bien plus encore.
« Nous sommes heureux d’annoncer la disponibilité du nouveau connecteur Distributed Cloud Services sur la marketplace Adobe Commerce », a déclaré Saurabh Bajaj, vice-président et directeur général de la gestion des bots et des risques chez F5. « Grâce à notre partenariat, nos clients pourront bénéficier de solutions de sécurité de pointe pour lutter contre les attaques automatisées ainsi que contre la fraude manuelle. »
Lorsque les applications Adobe Commerce sont sécurisées avec F5 Distributed Cloud Services, les clients bénéficient en réalité de la puissance de trois solutions F5 : Distributed Cloud Bot Defense, Account Protection, et Authentication Intelligence.
En définitive, F5 Distributed Cloud Services prennent en charge un large éventail de cas d’usage permettant aux entreprises de commerce électronique de toutes tailles de connecter et de sécuriser des applications distribuées dans des environnements de cloud public ou privé et des infrastructures en périphérie, tout en s’appuyant sur un moteur de politiques et une console de gestion uniques.
Contrairement aux autres solutions de lutte contre les bots et la fraude, qui nécessitent de nombreuses interventions manuelles et imposent des contraintes inutiles à leurs clients, ces services F5 Distributed Cloud éprouvés offrent aux applications Adobe Commerce une protection continue et transparente contre les fraudes et les cyberattaques sophistiquées. Les services F5 Distributed Cloud ont la confiance des dirigeants des plus grandes banques, enseignes de distribution et compagnies aériennes au monde. Ces services peuvent désormais être déployés pour protéger les sites Adobe Commerce contre les bots malveillants, authentifier les utilisateurs de manière transparente et mettre fin à la fraude en ligne. Les avantages sont notamment les suivants :
- Réduisez les pertes dues à la fraude causées par le bourrage d’identifiants, la prise de contrôle de comptes, l’extraction de données et l’accaparement des stocks. Identifiez avec précision les activités frauduleuses en temps réel tout au long du parcours et bloquez les fraudes qui échappent aux autres outils. Alimenté par une collecte avancée de signaux et des modèles de machine learning hautement entraînés, le moteur de lutte contre la fraude basé sur l’IA de F5 détecte les intentions malveillantes et met fin à la fraude avant qu’elle ne se produise.
- Réduisez les frictions pour les utilisateurs en évitant le recours aux CAPTCHA, au verrouillage des comptes et à l’authentification multifacteur (MFA), autant de mesures qui frustrent les clients légitimes, afin d’améliorer le taux de conversion et d’augmenter le chiffre d’affaires.
- Améliorez l’expérience client en empêchant les robots d’extraction de données de ralentir les sites d’e-commerce et/ou d’accaparer les stocks que les clients souhaitent acheter.
- Améliorez l’efficacité opérationnelle et réduisez les coûts d’assistance en bloquant la fraude en temps réel, ce qui permet de réduire la charge de travail (appels et tickets d’assistance) ainsi que les coûts liés aux équipes de lutte contre la fraude dont les processus ne sont pas automatisés.
Il n’est jamais trop tôt ni trop tard pour sécuriser les déploiements Adobe Commerce contre les bots et la fraude. La rentabilité et la réputation des clients pourraient bien en dépendre. Rendez-vous dès maintenant sur Adobe Commerce Marketplace pour commencer. Enfin, les ressources répertoriées ci-dessous expliquent de manière beaucoup plus détaillée comment les services F5 Distributed Cloud sécurisent les applications Adobe Commerce des clients, protègent leurs propres clients et offrent une expérience utilisateur qui incitera les acheteurs à revenir.
En savoir plus
- Page web de l’Alliance technologique Adobe Commerce
www.f5.com/ac - Téléchargez l’intégration depuis la marketplace d’Adobe Commerce
https://marketplace.magento.com/f5-distributed-cloud-connector.html - Cas d’usage du partenaire (présentation de la solution)
https://www.f5.com/services/resources/use-cases/f5-distributed-cloud-bot-and-fraud-services-for-adobe-commerce-security - Article DevCentral
https://community.f5.com/t5/technical-articles/easily-protect-your-adobe-commerce-site-with-f5-s-distributed/ta-p/299073 - Démonstration (YouTube)
https://youtu.be/vzvtWK92sX4
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.