F5とSalesforce Commerce Cloudで悪意のあるボットを阻止

F5エコシステム | 2023年9月05日

Ahmed Dessoukiシニアプリンシパル・ビジネスデベロップメントマネージャー | F5

eコマースWebサイトのトラフィックのうち、実に最大90%が悪意のあるボットによるものであり、eコマース詐欺による損失額は2023年に世界全体で480億米ドルを超えると予測されていることをご存じでしょうか。悪質なボットは、実際の顧客と見分けがつきません。巧妙かつ高度な手口で、規模を問わずあらゆる小売業者を攻撃します。

小売業者がボットの問題を見つける手がかりには、次のようなものがあります。

わずかな兆候に気づく

チャージバックのわずかな増加
コールセンターへの問い合わせ件数の微増
DDoS攻撃と誤認されるボット攻撃
チームは「何かがおかしい」と感じる

明らかな異常の把握

通常とは異なる時間帯や地域に集中するWebトラフィックの増加
アカウントのロックアウトが大幅に増加
コールセンターへの問い合わせの急増
不正決済の急増
大規模なチャージバック

ボット対策が機能しなくなったとき

何らかのボット対策を導入している場合でも、それが有効かどうかをどのように判断すればよいのでしょうか。兆候は小さなものから現れ始め、警告につながらないこともあります。テレメトリの欠落により、「ボットではない」と誤って判定されている可能性があります。また、攻撃が徐々に、しかし確実に増加している場合は、ボット対策の有効性が低下している可能性があります。

ボット対策が機能しなくなっていることを示す、より顕著な兆候として、Webトラフィックの急増が挙げられます。セキュリティ更新を頻繁に行う必要がある場合、悪意のある攻撃者が既存の防御策を上回る速さで適応し、防御策が役に立たなくなっている可能性があります。機能不全に陥ったサイバーセキュリティソリューションを更新しても、自動化された攻撃という根本的な問題に対処できないか、頻繁に改変されるボットに追随できないため、効果が得られないことが少なくありません。

悪意のあるボットは、Webサイトの停止、チェックアウト機能の悪用、偽アカウントの作成、ギフトカードの不正利用、コンテンツスクレイピング、クレデンシャルスタッフィング、アカウント乗っ取りなど、さまざまな手口でデジタル店舗に被害をもたらします。その結果、小売業者は売上、信頼、顧客を失うことになります。

F5 Distributed Cloud Bot DefenseでSalesforce Commerce Cloud B2Cアプリケーションを保護

F5 Distributed Cloud Bot Defenseは、小売業者向けに、有害なボット駆動型ネットワークトラフィックを特定、緩和、ブロックするとともに、カスタマーエクスペリエンスを向上させ、フリクションを軽減します。良性トラフィックと悪性トラフィックをリアルタイムで判別し、リクエストのブロック、リダイレクト、フラグ付けなど、指定されたアクションを実行します。

F5とSalesforceの連携により、このソリューションを容易に入手し、簡単に導入できます。Salesforce AppExchangeで提供されており、Salesforce Commerce Cloudのストアフロントにネイティブに統合できます。Webサイトの所有者や開発者は、可視性を向上させるとともに、従来のセキュリティ制御を回避するクレデンシャルスタッフィング、不正行為、その他の攻撃（単純なものから高度なものまで）から保護できます。

F5 Distributed Cloud Bot Defenseは、導入後すぐに保護と価値を提供します。これは、Forrester TEIレポートで実証されています：