Pourquoi la gestion des bots par case à cocher échoue : l’automatisation la déjoue
Le rapport 2025 de F5 Labs sur les bots persistants avancés, qui analyse 200 milliards de transactions réelles sur le Web et les API, montre comment l’automatisation actuelle peut déjouer les mesures de sécurité traditionnelles, cibler des secteurs et des transactions spécifiques, et exploiter les vulnérabilités au moyen d’attaques répétées. Découvrez les principaux enseignements à retenir et les prochaines mesures à prendre pour protéger les actifs les plus précieux de votre organisation :
Les bots déjouent facilement les défenses de base
Les bots avancés redoublent d’efforts après la mise en place de mesures d’atténuation de base
- Même après la mise en place de mesures d’atténuation, 10,2 % de l’ensemble du trafic était automatisé en moyenne, tous secteurs confondus, et 4,8 % provenaient de bots indésirables. Ils n’ont pas réussi à accéder aux ressources protégées, mais ont continué d’essayer.
- Même après atténuation, les tentatives de connexion malveillantes représentaient encore 10,6 % du trafic de connexion web. Les attaques par bourrage d’identifiants ciblaient avec une insistance particulière les sites web et les API mobiles utilisées dans l’e-commerce et le divertissement.
- L’automatisation a augmenté après l’atténuation sur 57 % des flux de trafic web.
- Plus de 9 tentatives automatisées d’évaluation sur 10 ont été effectuées par des bots avancés conçus pour contourner les systèmes de détection de la fraude.
L’expérience client en paie le prix
Les robots d’extraction de données et de revente ne peuvent être ignorés
- 50 % de toutes les requêtes de pages de contenu web et 22,3 % des recherches sur le web provenaient de robots d’indexation non autorisés, qui dégradent les performances et l’expérience client.
- Le scraping de contenu web a augmenté de 47,7 % en 2024 par rapport à 2023. Cette hausse coïncide avec l’essor de l’IA.
- Les bots de revendeurs ont effectué plus de 1 transaction d’ajout au panier sur 5. Ce fléau concurrentiel constituait la deuxième attaque la plus fréquente de notre étude, en particulier sur le Web.
La confiance est facilement exploitée
Les proxys résidentiels contournent les défenses traditionnelles
- Plus de 20 familles de logiciels proxy sont utilisées dans le monde.
- Des dizaines de millions d’adresses IP jouissant d’une excellente réputation peuvent être exploitées au fil du temps, rendant obsolètes les solutions de sécurité fondées sur la réputation. Pour neutraliser les bots qui se dissimulent derrière des proxys résidentiels, il faut donc disposer de renseignements enrichis sur les menaces et détecter les anomalies comportementales.
Pour riposter : les solutions de sécurité doivent s’adapter au fil du temps
Pour contrer les systèmes d’automatisation sophistiqués d’aujourd’hui, une protection efficace contre les bots doit réunir trois capacités clés :
- Visibilité approfondie
- Une efficacité précise qui réduit au minimum les faux positifs et les frictions pour les clients
- Une capacité d’adaptation avancée pour garder une longueur d’avance sur les attaquants
F5 Distributed Cloud Bot Defense relève le défi
- Une observabilité inégalée pour démasquer les bots les plus furtifs
- Haute précision de détection pour un minimum de faux positifs
- Une sécurité conçue pour les API mobiles et le trafic moderne, incluant la détection basée sur un SDK
- Une assistance experte qui évolue plus vite que les attaques
Découvrez comment élaborer une stratégie d’atténuation face aux menaces persistantes et intelligentes d’aujourd’hui dans le guide Déjouer l’automatisation : guide stratégique à l’intention des responsables de la sécurité et de la prévention de la fraude de F5.