ボットの検知とセキュリティ：自動化されたボット攻撃を阻止
今日の組織は、適応できなければ失敗に至るという重大な転換点に立たされています。10社中9社がデジタルトランスフォーメーションの取り組みを進めています。その進捗段階はさまざまですが、そのうち10社中7社は、デジタルトランスフォーメーションの取り組みにおいて、引き続きカスタマーエクスペリエンスの向上を優先しています。成功を阻む最大のリスクは何でしょうか。それは、ボットやその他の自動化された攻撃です。
デジタルビジネスをつなぎ、保護
革新的なアプリは、市場投入、差別化、収益化で先行したい組織にとって不可欠です。自動化は、テクノロジー、プロセス、人材の各領域で、このアプリケーション革命を推進するための原動力となります。しかし残念ながら、攻撃者も自動化を取り入れ、WebアプリやAPIへの攻撃や不正利用に悪用しています。容易に入手できるツール、インフラストラクチャ、侵害されたデータにより、こうした攻撃は低コストで実行でき、高い利益を生むため、攻撃者にとって大きな経済的価値があります。犯罪者は独自のデジタルフィンガープリントを扱うダークネットストアさえ持っています。
高度なスキルを持つ攻撃者の目的は利益です。攻撃者は、どの標的から最大の投資収益を得られるかを継続的に評価しています。
“高度なスキルを持つ攻撃者の動機は利益です。攻撃者は、どの標的から最も高い投資収益を得られるかを継続的に見極めています。”
攻撃は容易に実行でき、そこから得られる潜在的な利益は計り知れません。デジタルトランスフォーメーションが進み、オンライン取引を支えるアプリやAPIの利用が急増し続けるなか、攻撃者は自動化とAIを活用して、行く手を阻むセキュリティ対策を突破しようとするでしょう。
CAPTCHAや多要素認証（MFA）など、一般的に使用される対策は、ボットを阻止するよう設計されています。しかし、本来意図されたセキュリティを確保できない一方で、お客さまに不満を抱かせることが多く、場合によっては取引の中断やブランド離れを招くことさえあります。攻撃の意図を持つ者は、これらの防御策を回避できます。こうした対策は誤った安心感を与えるにすぎず、それらに依存する組織に、コストのかかるさまざまな問題をもたらす可能性があります。
その証拠に、顧客の3人に1人はたった1度でも不快な体験をすると、愛用しているブランドから離れてしまいます。
“顧客の3人に1人は、たった一度の不快な体験をきっかけに、それまで愛用していたブランドから離れてしまいます。”
主なメリット
比類のない可視性
F5は、あらゆる種類の環境で世界の半数を超えるアプリケーションを支え、大企業を狙うアプリケーション攻撃から1日あたり10億件を超えるトランザクションを保護するとともに、毎日2億件を超える正当な人間によるトランザクションの安全性を確保しています。
揺るぎないレジリエンス
F5ソリューションは、なりすましを防止するテレメトリ収集、高度にトレーニングされたAI、業界最高水準のセキュリティ運用により、長期にわたり持続する独自の有効性を実現します。
最適化された顧客体験
F5のソリューションは、CAPTCHAや多要素認証など、ユーザーに負担の大きい認証メカニズムを削減または不要にすることで、カスタマーエクスペリエンスを向上させます。
ボットを検知し、不正行為や悪用を抑止
攻撃者の経済原理への適応
自動化された攻撃は進化を続けており、悪意のある攻撃者はごくわずかな投資で手法を適応させ、基本的なセキュリティ防御を回避できるようになっています。こうした攻撃者は通常、ボットやツールキットなど、容易に利用できるインフラストラクチャを極めて低コストで活用します。
アーキテクチャやクラウド、複雑なソフトウェアサプライチェーンの増加により、攻撃者が狙うリスク領域は拡大しています。確立されたセキュリティのベストプラクティスが20年にわたって実践されてきたにもかかわらず、インジェクションやクロスサイトスクリプティングなどのアプリケーション脆弱性は依然として存在します。攻撃者がボットや自動化を利用してこうした脆弱性をスキャンし、悪用するのも不思議ではありません。その結果、データ侵害をはじめとする深刻な被害につながる可能性があります。
攻撃者は、顧客のショッピングカートからB2BコマースをつなぐAPIファブリックに至るまで、組織のデジタルフットプリントを支える重要なビジネスロジックを狙う傾向を強めています。ログオン、アカウント作成、カートへの追加などのエンドポイントには自動化された攻撃が殺到し、アカウント乗っ取りや不正行為、顧客からの信頼喪失につながっています。こうした攻撃は、WebアプリとバックエンドのAPIインフラストラクチャの両方で発生する可能性があります。攻撃者は偵察を行い、手法やツールを調整して標的を特定し、検知を回避します。
攻撃を受けると、ビジネスに深刻な影響を及ぼすさまざまな問題が生じる可能性があります。
ボットは、一般に商取引や小売における不正行為に利用されます。攻撃の巧妙さはさまざまで、多くの場合、セキュリティ対策に適応します。たとえば、次のような攻撃があります。
- ボットを利用してアプリケーションの脆弱性をスキャンする自動化
- 侵害された認証情報とツールを使用してアカウントを乗っ取るクレデンシャルスタッフィング
- 人間の行動を模倣するツールを使用して、自動化対策を回避する模倣攻撃
- 人間によるクリックファーム、フィンガープリント、リアルタイムのフィッシングプロキシを利用して検知を回避する手動攻撃
攻撃者は、組織が講じている防御策を突破するまで、多くの場合は同時に、次の4つの攻撃手法にリソースを投入します。
- 正規のネットワークトラフィックを模倣する
- さまざまな正規のデバイスやブラウザになりすます
- 実際の人間の行動を模倣
- 盗まれた認証情報、トークン、個人を特定できる情報の使用
攻撃では、緩和策に適応して回避するために、さまざまなツールが使用される可能性があります。
主な特長
柔軟な導入
アプリケーションプロキシ、アプリケーションプラットフォーム、コンテンツ配信ネットワークを介した挿入ポイントにより、ビジネスに不可欠なすべてのロジックを迅速に保護します
ユニバーサルな可視性
クラウドやアーキテクチャを横断する可視性により、機械学習モデルに実環境のトレーニングデータを提供し、実際の脅威に合わせて調整されたソリューションを実現します。
継続的な保護
リアルタイムの脅威インテリジェンス、AIベースの遡及分析、SOCによる継続的な監視により、極めて高度なサイバー犯罪者や国家主体による攻撃を阻止するためのレジリエンスを強化します。
実証済みの有効性
実戦で実証された防御機能により、Fortune 500企業全体でクレデンシャルスタッフィングを抑止します。
影響度：最高
高精度で適応性の高いセキュリティにより、カスタマージャーニーに余計な負担をかけることなく不正や悪用を抑止し、損失を大幅に削減するとともに、売上拡大の可能性を高めます。
きめ細かな制御
アグリゲーターを管理し、サードパーティ連携を通じて攻撃を防止するための柔軟なポリシー。
ボットを検知し、不正行為や悪用を軽減して攻撃者を無力化
お客さまが求めるのはシンプルさ。しかし、アプリケーションは複雑で、攻撃者は明確な動機を持っています。
セキュリティは、攻撃者が使用するツールや手法、意図にかかわらず、対策の回避を狙って攻撃手段を変更する動きに適応しなければなりません。同時に、ログインプロンプト、CAPTCHA、MFAによってユーザーに負担をかけないことも必要です。これには、Webアプリケーション、モバイルアプリケーション、APIインターフェースを対象としたオムニチャネル保護、リアルタイムの脅威インテリジェンス、AIを活用した事後分析が含まれます。
クラウドやアーキテクチャを横断する可視性、耐久性と難読性を備えたテレメトリ、共同防御ネットワーク、高度にトレーニングされた機械学習モデルを組み合わせることで、ボット、自動化された攻撃、不正行為を比類のない精度で検知し、揺るぎないレジリエンスで抑止します。これにより、攻撃者が対策を回避するために手法を変更し適応しても、緩和策の効果を最大限に維持できます。正規のお客さまに負担をかけることなく、極めて高度なサイバー犯罪者や国家主体さえも阻止します。
このように有効性を維持できることで、主要なビジネス成果が大幅に向上します。
- 不正を減らし、摩擦を抑え、手間を軽減
- コンバージョン、顧客維持率、ロイヤルティの向上
- 売上高の増加
- 最終損失の削減
- 複雑さの軽減
- 運用効率の向上
“ボットは、商取引や小売における不正行為に広く利用されています。”
自動攻撃を阻止するボット検知とセキュリティ
セキュリティベンダーは、熟練した攻撃者がすでにあらゆる防御を回避している、または近いうちに回避するようになるという前提で対策を講じる必要があります。攻撃者が使用するフレームワークは、トレーニング済みAIモデル（https://community.f5.com/t5/technical-articles/how-attacks-evolve-from-bots-to-fraud-part-1/ta-p/286685）を活用してセキュリティを回避することが知られています。唯一実効性のある防御策は抑止です。攻撃の成功にかかるコストを引き上げ、実行不可能にすることで、攻撃者の経済性を損ないます。
F5ソリューションは、あらゆるアプリケーションアーキテクチャに統合して重要なビジネスロジックをすべて保護します。攻撃者が検知を回避するために手法を変えても、長期にわたり継続的な効果を維持します。また、CAPTCHAやMFAなど、ユーザーの負担が大きいセキュリティ制御を軽減または不要にすることで、顧客体験とソリューション全体の有効性を向上させます。
