Alors que les initiatives de transformation numérique continuent de s’accélérer, les différents secteurs sont confrontés à un défi majeur : protéger les applications contre les bots malveillants afin de limiter leur impact sur l’activité. Pour mobiliser les ressources nécessaires, vous devez expliquer à votre conseil d’administration et à votre comité de direction les répercussions quantitatives et qualitatives des bots sur votre entreprise.
En tant que partie prenante de l’entreprise, vous savez que les attaques de bots malveillants ne constituent pas seulement une menace pour votre infrastructure de sécurité : elles représentent un enjeu commercial auquel il faut répondre afin de préserver les activités et la viabilité financière de votre organisation. Les bots compromettent vos initiatives en matière d’expérience client, avec à la clé des pertes de revenus, une hausse du coût d’acquisition de nouveaux clients et des occasions manquées de proposer des produits et services complémentaires. Et, selon le rapport Total Economic Impact de Forrester, les équipes opérationnelles peuvent consacrer inutilement jusqu’à 10 000 heures à la protection manuelle contre les bots.
En effet, les dommages causés par les bots malveillants sont si variés qu’il peut même être difficile d’expliquer l’ampleur des coûts qu’ils engendrent aux dirigeants de votre organisation s’ils ne connaissent pas bien le paysage des menaces.
En outre, chaque organisation est unique. Si les études de marché généralistes peuvent expliquer l’impact des attaques de bots et les avantages commerciaux liés à leur neutralisation, elles ne reflètent pas nécessairement les réalités propres à votre entreprise. Comment communiquer sur l’impact économique des bots malveillants d’une manière qui corresponde à votre propre contexte commercial ?
Pour ce faire, examinons le cas concret d’une organisation qui s’est donné la peine d’élaborer une telle analyse de rentabilité, et voyons quels enseignements elle en a tirés.
Étude de cas sur la lutte contre les bots
Pour illustrer la valeur financière d’une gestion efficace des bots, prenons l’exemple concret suivant, tiré d’une mission de conseil réalisée par F5 pour une grande enseigne disposant de magasins physiques et de sites de vente en ligne. Avec plus de 30 millions de comptes utilisateurs et un chiffre d’affaires mensuel moyen d’environ 50 $ par compte, la menace que représentaient les bots malveillants était loin d’être un enjeu commercial négligeable pour cette enseigne.
L’activité des bots malveillants avait entraîné une augmentation du temps, des efforts et des ressources consacrés par les équipes informatiques et opérationnelles de l’entreprise. Les attaques de bots comprenaient le credential stuffing et des incidents de prise de contrôle de comptes (ATO) qu’il fallait résoudre, mobilisant du personnel qualifié en sécurité informatique et les centres d’appels en contact avec la clientèle. En outre, certains de ces incidents nécessitaient des remboursements ou des avoirs, ajoutant ainsi des frais de règlement aux dépenses opérationnelles.
Les coûts d’infrastructure liés aux bots nuisaient également à l’activité. Même si l’infrastructure de l’entreprise disposait d’une capacité largement suffisante pour gérer le trafic générateur de revenus, rien ne permettait d’endiguer le flux de bots malveillants qui la traversait et épuisait les ressources d’hébergement web fournies par le prestataire cloud tiers de l’entreprise. Les bots de scraping — des bots qui parcouraient constamment le site afin d’en extraire des données concurrentielles — provoquaient des interruptions du site et dégradaient l’expérience utilisateur, entraînant une perte de clients, de chiffre d’affaires et d’opportunités de vente additionnelle. (Dans un autre cas, VegNonVeg a subi des surcoûts et des conséquences négatives similaires en raison des scrapers.)
Le détaillant a collaboré avec F5 dans le cadre d’un exercice de modélisation coûts-avantages afin de calculer les éléments suivants :
Économies de coûts : Environ 1 million de dollars d’économies annuelles sur les coûts d’exploitation grâce à une lutte plus efficace contre les bots.
Impact sur le chiffre d’affaires : Grâce à une meilleure gestion des bots, le distributeur pourrait éviter près de 50 000 $ de pertes de chiffre d’affaires par an en réduisant les interruptions du site, ainsi qu’environ 1 million de dollars de pertes annuelles grâce à la diminution du nombre de comptes utilisateurs perdus et du taux d’attrition des clients imputables à une mauvaise expérience utilisateur.
De plus, une hausse supplémentaire du chiffre d’affaires de 1,6 million de dollars grâce à l’amélioration des taux de conversion, résultant d’une expérience utilisateur fluide et d’un temps de visite plus long sur le site.
Bénéfice total : Un bénéfice économique total d’environ 11 millions de dollars pourrait être réalisé sur trois ans grâce à une meilleure gestion des bots.
Alors, comment pouvez-vous tirer parti de la modélisation coûts-avantages ?
Afin de mieux aider ses clients à élaborer une analyse coûts-avantages de la lutte contre les bots, F5 a développé un outil de modélisation en ligne qui prend en compte un large éventail de données et produit une analyse de rentabilité formulée de manière à vous permettre de mieux expliquer aux dirigeants comment des stratégies optimisées de gestion des bots peuvent aider l’entreprise à mieux résister à une récession.
Voici quelques exemples d’informations sur les coûts et les revenus :
- Résolution des prises de contrôle de comptes causées par le bourrage d’identifiants
- Signalement des incidents dans les centres d’appels
- Coûts d’infrastructure engendrés par le trafic automatisé
- Perte de chiffre d’affaires due aux indisponibilités du site
- Impact sur le chiffre d’affaires d’une mauvaise image de marque et d’expériences client insatisfaisantes
Inscrivez-vous à une consultation gratuite sur l’impact des bots sur votre entreprise
Découvrez combien les bots malveillants coûtent à votre entreprise en matière de fraude, de dépenses d’infrastructure, d’épuisement professionnel des employés et de perte de clients en vous inscrivant à une analyse gratuite et complète de l’impact des bots sur votre activité, adaptée à votre entreprise et à votre secteur. Vous pouvez également utiliser dès aujourd’hui le calculateur gratuit de l’impact des bots pour obtenir une vue d’ensemble de l’impact des bots sur votre organisation.
De plus, pour savoir comment mieux communiquer sur les coûts que les attaques automatisées de bots font peser sur votre organisation et sur les avantages commerciaux d’une gestion efficace des bots, consultez le livre blanc « Des bots au conseil d’administration : comment les bots malveillants nuisent à votre bilan ».
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.