ボットの検出と不正行為や悪用の阻止

攻撃者の経済学への対応

自動化された攻撃は進化を続けており、攻撃者はわずかな投資で基本的なセキュリティ対策に適応し、回避することができます。こうした攻撃者は通常、ボットやツールキットなどの容易に入手できるインフラストラクチャをわずかな費用で利用します。

アーキテクチャ、クラウド、複雑なソフトウェア サプライチェーンの普及は、攻撃対象となるリスクを拡大させています。セキュリティのベスト プラクティスが確立されてから20年が経過した今もなお、インジェクションやクロスサイト スクリプティングなどのアプリケーションの脆弱性が消えることはありません。攻撃者がボットや自動化を活用してこれらの脆弱性をスキャンし、悪用して、データ漏洩などの悲惨な結果を招く可能性があるのも当然のことです。

攻撃者は、顧客のショッピング カートからB2BコマースをつなぐAPI基盤まで、組織のデジタル フットプリントを支える重要なビジネス ロジックにますます注目しています。ログオン、アカウント作成、カートへの追加などのエンドポイントには自動化された攻撃が殺到し、アカウントの乗っ取り、不正行為、顧客の信頼喪失につながっています。これらの攻撃は、WebアプリケーションとバックエンドのAPIインフラストラクチャの両方で発生する可能性があります。攻撃者は、ターゲットを特定し、検出を回避するために偵察し、攻撃方法を改良しています。

攻撃が成功すると、深刻な影響を伴うビジネス上の問題が複数発生する可能性があります。

ボットは、商業や小売を対象とした不正行為によく使用されます。攻撃の精巧さはさまざまで、その多くはセキュリティ対策に適応しています。例を以下に示します。

• ボットを活用したアプリケーションの脆弱性スキャンの自動化
• 漏洩した認証情報とツールを使用してアカウント乗っ取りを行うクレデンシャル スタッフィング
• 人間の行動を模倣するツールを使用して自動化対策を回避する模倣攻撃
• 人間のクリックファーム、フィンガープリント、リアルタイムのフィッシング プロキシを利用して検出を回避する手動攻撃

攻撃者は、組織が持つあらゆる対策を突破するために次の4つのベクトルを使って攻撃し、多くの場合、これらは同時に使用されます。

• 正当なネットワーク トラフィックを模倣する
• さまざまな正当なデバイスやブラウザになりすます
• 実際の人間の行動を模倣する
• 盗難された認証情報、トークン、個人情報を使用する

攻撃では、緩和策に適応し、それを回避するために、さまざまなツールが使用されます。

ボットを検出し、不正行為や悪用を緩和することで攻撃者を無力化する

顧客はシンプルさを求め、アプリケーションは複雑さを増し、攻撃者には十分な動機があります。

セキュリティは、攻撃者のツール、手法、意図に関係なく、攻撃者が対策を回避しようとして攻撃手法を改良するのに適応する必要があり、これをログイン プロンプト、CAPTCHA、MFAでユーザーに不満を持たせずに実現しなければなりません。これには、Webアプリケーション、モバイル アプリケーション、APIインターフェースのオムニチャネル保護、リアルタイムの脅威インテリジェンス、AIによるレトロスペクティブ分析が含まれます。

複数のクラウドやアーキテクチャにわたる可視性と、耐久性のある難読化テレメトリを、集合的な防御ネットワークおよび高度に学習した機械学習モデルと組み合わせることで、比類ない検出精度と、ボット、自動化された攻撃、不正行為を阻止する揺るぎない耐障害性をもたらします。これにより、攻撃者が攻撃手法を改良し、対策に適応しても、緩和策の効果を完全に維持し、最も高度なサイバー犯罪者や国家的攻撃者であっても、正当な顧客の不満を増すことなく阻止することができます。

この有効性を維持する能力が、主要なビジネス成果を劇的に向上させるのです。

• 不正行為の抑止、ユーザーの不満の低減、労力の削減
• コンバージョン、維持、ロイヤルティの向上
• 売上の増加
• 収益損失の削減
• 複雑さの軽減
• 運用効率の向上