Google Cloudで小売業の顧客体験を保護

Beth McElroyシニアアライアンスマネージャー | F5

National Retail Federationの調査では、回答者の52%がEコマース詐欺は増加していると回答しています。¹ Verizon Data Breach Investigations Reportの調査結果も同様で、小売業で報告されたセキュリティインシデントは2022年の404件から2023年には725件に増加し、確認された侵害も191件から369件に増加しました。²

小売事業者には、不正行為を防止し、顧客体験を守るための、より高度なセキュリティソリューションが必要です。

悪質なボットがEコマースを脅かす

調査対象の小売業者が最も懸念していたのは、アカウント乗っ取りとクレデンシャルスタッフィング攻撃であり、³ その主な要因は悪意のあるボットでした。生成AIを利用することで、ボットは単純なパスワードスプレーに加え、偵察活動を通じてパスワードを推測し、顧客アカウントを乗っ取って不正購入を行えるようになります。

しかし、悪質なボットはそれだけではありません。こうした悪意のあるプログラムは、eコマースに次のような問題ももたらします。

• スクレイピングボット Webサイトを継続的にクロールして価格などの競合データを抽出するボットです。サイト停止を引き起こし、ユーザーエクスペリエンスを低下させることも少なくありません。
• 転売ボット 商品を大量に買い占めて高値で転売し、在庫不足を引き起こすことで、正規のお客さまへの販売機会を損失させます。
• 偽レビューbot 捏造したレビューを投稿して商品の印象を歪め、顧客の購入判断に影響を与えます。

CAPTCHAなどの従来の防御策は広く利用されていますが、ボットが進化し、こうした対策を容易に回避できるようになったため、もはや十分ではありません。研究によると、ボットは歪んだ文字を使ったCAPTCHAテストにほぼ毎回正解したのに対し、人間の正答率は50%～84%でした。また、人間が課題を解くまでには最長15秒かかり、1秒未満で解くボットよりも時間を要しました。⁴

多くのCAPTCHAは効果がないだけでなく、顧客に余計な手間を強いるため、不満や離脱を招くおそれがあります。

ボットによる不正行為に対抗

検知を回避するために手口を急速に変えるボットに、保護機能が追随できる必要があります。

F5 Distributed Cloud Bot Defenseは、高度な機械学習と人間の専門家を活用して、悪意のあるボットの活動をリアルタイムで検知・緩和し、以下を提供します。

• クレデンシャルスタッフィングの防止：盗まれた認証情報をボットが試行するのを阻止し、アカウントの乗っ取りを防ぎます。
• 在庫占有の緩和：ボットによる在庫の占有を阻止し、正規のお客さまが商品を購入できる状態を維持します。
• スクレイピング対策によりデータ収集を防ぎ、Webサイトの優れたパフォーマンスとユーザーエクスペリエンスを確保します。

F5 Distributed Cloud Bot Defenseは、Webアプリやモバイルアプリのクライアント側でシグナルを収集し、機械学習で分析することで、誤検知をほぼゼロに抑えながらボットを高精度で検出します。

これらのソリューションを組み合わせることで、ユーザーに負担をかけないボット対策を実現し、顧客アカウントのセキュリティを確保するとともに、小売サービスの利用体験を保護します。

顧客データを保護

Eコマース詐欺を引き起こすのは、ボットだけではありません。Magecartやフォームジャッキングなどのクライアントサイド攻撃は、お客さまのブラウザ上で実行され、決済データを含む機密情報を窃取します。こうした攻撃は、Webアプリケーションファイアウォールなど、従来のアプリケーションセキュリティでは検知が困難です。

F5 Distributed Cloud Client-Side Defenseは、継続的な監視と機械学習を活用したリアルタイムの脅威検知により、クレジットカード情報やその他の個人情報を盗む可能性のある悪意のあるJavaScriptをブロックし、このギャップに対処します。また、PCI DSS v4.0への準拠確保にも役立ちます。

F5とGoogle CloudによるEコマース防御

Google Cloudは、導入しやすい小売業向けソリューションにより、オムニチャネルでシームレスな顧客体験を実現します。F5 Distributed Cloud Servicesでこれらを保護します。

F5 Distributed Cloud Consoleは、Distributed Cloud Bot Defense、Distributed Cloud Client-Side Defenseのほか、アプリケーションのセキュリティ、配信、パフォーマンスに対応する各種ソリューションを一元管理し、ITおよびセキュリティ運用を簡素化します。

F5 Distributed Cloud Servicesは、クラウド、オンプレミス、エッジの各環境で一貫したエクスペリエンスを提供し、アプリやAPIがどこにあっても保護します。

Check out the many F5 solutions available in the Google Cloud Marketplaceで提供されている多彩なF5ソリューションをご覧ください。

F5とGoogle Cloudの詳細については、f5.com/gcpをご覧ください。

出典

_{1. National Retail Federation、 National Retail Security Survey 2023、2023年9月}

_{2. Verizon、2024年データ侵害調査報告書、2024年5月}

_{3. National Retail Federation、 National Retail Security Survey 2023、2023年9月}

_{4. Andrew Searlesほか、最新のCAPTCHAに関する実証的研究と評価、UC Irvine、2023年7月}

_{5. Forrester Consulting、 F5は、小売業者によるオムニチャネルの顧客体験の提供とボット攻撃の最小化を支援、2022年2月}

著者について

Beth McElroyシニアアライアンスマネージャー | F5

Beth McElroyのその他のブログ記事