ビジネスリーダーが取締役会と連携し、悪意のあるボットの活動がビジネスに及ぼす影響について議論し、理解を深められるよう、Google CloudとF5は特別ウェビナーを共同開催しました。タイトルは「Bots to Board Room: 見過ごされがちなボットの経済的影響」です。この対談では、経営幹部とそのビジネスチームが直面する課題について重要な知見が示されました。ボットやその他の自動化された攻撃に関して、取締役会と経営幹部が検討すべき事項はまだ数多く残されています。
ビジネス上の各役割に及ぼす悪意のあるボットの影響を理解する
ActualTech Mediaの編集ディレクターであるKeith Ward氏が司会を務め、著名な講演者であるJoshua Haslett氏（Google Cloud、戦略的テクノロジーパートナーマネージャー）とJim Downey氏（F5、サイバーセキュリティエバンジェリスト）が、取締役会、経営陣、運用部門、エンジニアリング部門など、ビジネスにおけるさまざまな立場から主要なトピックを幅広く解説しました。
悪意のあるボットがもたらす多面的な脅威
取締役会の視点から、コーポレートガバナンスとリスク管理について経営幹部と協議する際に、悪意のあるボットをどのように考慮するのが最善かについて、明確な見解が示されました。JoshuaとJimは、アプリケーションを通じて顧客と接点を持つ企業が、悪意のあるボットやその他の自動化された攻撃によるリスクにさらされているという現実を改めて強調しました。
しかし、これらがもたらすリスクは1つだけではありません。犯罪者や望ましくない行為者がボットを悪用する手口は無数にあります。こうした悪意ある行為者が用いる各手法は、コスト、収益、カスタマーエクスペリエンス、ブランドの評判に影響を及ぼす可能性があります。取り上げた攻撃例には、次のようなものがあります。
- クレデンシャルクラッキング
- クレデンシャルスタッフィング
- スクレイピング
- カーディング
- ギフトカード詐欺
- ロイヤルティプログラムへの攻撃
登壇者はさらに、予算化された対策を活用した緩和策と代替コントロールによって成果を上げていることを、経営幹部チームが取締役会に効果的に示すためのアプローチをいくつか取り上げました。Joshua氏とJim氏は、稼働中のボットの兆候を見つけ、ボット緩和の取り組みの有効性を測定するためにリーダーが活用できるさまざまな方法を紹介しました。また、効果的なボット緩和テクノロジーを監視モードで稼働させる概念実証を実施し、組織全体の主要なステークホルダーと共有できるよう、ボットリスクの状況を明確に可視化することを強く推奨しました。
ITチームとセキュリティチームの戦略
IT運用チームに関する議論は、ここからテクノロジー、プロセス、人員という要素にまたがって展開されます。JoshuaとJimは、収益の保護、コスト管理、コンプライアンス遵守を最適な形で両立させる方法に焦点を移します。対談の中で両氏は、経営陣や取締役会に説明する際（または説明を求められた際）には、細部から入るのではなく、最も重要な結論を最初に示すよう運用チームに促しました。また、厳しい質問を受けた場合に備え、データを掘り下げて前提の妥当性を説明できるよう準備しておくことも重要です。
組織内でボット関連のリスクについて話し合う際、取締役会から最も遠い立場になりがちなのが、開発チームとセキュリティチームです。この両チームからなる運用グループに対して、登壇者が強調したのは、正規ユーザーに負担をかけることなく、強力なボット対策のニーズに応えることが重要だという点です。Jimは、ボット対策と顧客体験のどちらかを犠牲にする必要はないと指摘しました。F5は、ボット管理ソリューションであるF5 Distributed Cloud Bot Defenseを提供しています。このソリューションは、誤検知をほぼゼロに抑えながら、悪意のあるボットを極めて効果的に防御します。Google CloudとF5により、安全で高速かつシームレスなユーザー体験を維持できます。
実際のユースケースを通じて、ボットを取締役会の議題に
参加者から寄せられたさまざまな質問を受け、講演者は実際の顧客事例を用いて、経営層から現場まで各部門を横断しながら、ボットの問題を取締役会で直接取り上げました。このウェビナーは、ボットがビジネスに及ぼす経済的影響について、取締役会の理解を深めるうえで間違いなく役立ちました。さらに、各部門の参加者は、ボットによる侵害から売上と利益を守れることを取締役会に示すための知見を得ました。
ご不明な点がございましたら、F5 Distributed Cloudチームのボット対策エキスパートにお問い合わせいただければ、個別にご相談を承ります。また、ROIについて詳しく検討するための無料のボット対策コンサルテーションもご利用いただけます。
著者について
関連するブログ記事
F5 Application Study Tool：OpenTelemetryによるF5 BIG-IP環境の監視
F5の新しいオープンソースツールは、BIG-IP環境を詳細に可視化し、データを追跡するとともに、強力でカスタマイズ可能なインサイトを得るための基盤を提供します。
F5 BIG-IPでAI防御を実現
F5 BIG-IP Advanced WAF、BIG-IP APM、BIG-IP SSL Orchestratorが、生成AIアプリ向けに包括的なセキュリティソリューションを提供する仕組みをご覧ください。
F5 Advanced WAFによるGraphQL APIの保護
ここ数年、多くの組織がデジタルトランスフォーメーションを進めており、COVID-19のパンデミックによってその動きは加速しています。
アプリケーションサービスの現状 通信業界版：リーダーとしての台頭
通信ネットワークが進化し、さまざまな業界の幅広いユースケースに対応するなか、通信業界の回答者がテクノロジーリーダーとしての存在感を高めていることがわかります。
デジタルトランスフォーメーションは、単なるペーパーレス化ではない
デジタルトランスフォーメーションは、単なるペーパーレス化ではありません。真のモダナイゼーションにアプリケーションアーキテクチャとセキュリティの再構築が必要な理由を、F5ブログでご覧ください。
やめましょう。もう本当にやめましょう。HTTPSはHTTPより高速ではありません。
もうやめましょう。HTTPSはHTTPより高速ではありません。プロトコルのパフォーマンスに関する微妙な違いと、暗号化トラフィックを適切に最適化する方法については、F5ブログをご覧ください。