Mensurando o problema dos bots
As fraudes estão cada vez mais sofisticadas e muitas vezes são praticadas por quadrilhas organizadas de cibercriminosos. Como os agentes de ameaças mudam constantemente suas técnicas para contornar as defesas de segurança, as equipes de segurança de TI precisam se manter sempre na defensiva, levando ao limite seus recursos já sobrecarregados.
“Um exemplo disso: apenas 15% das empresas atualmente se protegem contra ataques de web scraping; no entanto, 73% enfrentam esse tipo de ataque semanalmente.1”
Sejam transações perdidas, perda de clientes, redução da receita ou uma empresa mal informada, obrigada a tomar decisões de negócios aquém do ideal, cada um desses cenários é resultado das situações que as organizações enfrentam rotineiramente quando são atacadas por bots:
- Indisponibilidade do sistema/aplicativo
- Baixo desempenho do site
- Impactos negativos nas campanhas de SEO
- Retorno sobre o investimento em publicidade em queda
- Análises de tráfego distorcidas
- Contas e credenciais roubadas
- Perda de informações pessoais/privadas
- Deterioração da confiança dos clientes
Com muita frequência, os esforços de TI para evitar esses ataques são insuficientes, causando interrupções nas operações, uma experiência ruim para os clientes e impactos negativos nos resultados financeiros da empresa.
Desafios específicos de cada setor relacionados a bots
Para relacionar melhor as atividades técnicas a situações reais, vamos analisar os desafios relacionados a bots sob a perspectiva de casos de uso. As fraudes causadas por ataques de bots podem afetar diferentes setores da indústria de diversas maneiras.
Varejo
Empresas de varejo online e comércio eletrônico são alvos frequentes de ataques de bots maliciosos. Entre eles estão o acúmulo de estoque (também conhecido como “bots Grinch”), fraudes com cartões-presente, indisponibilização de estoque, revenda especulativa, scraping, preenchimento de credenciais e ataques DDoS de camada 7, entre outros. É bem simples: os varejistas não conseguem manter seus negócios quando produtos e serviços não podem ser vendidos aos clientes certos, pelos preços corretos e nos momentos adequados.
Saúde
O aumento da digitalização na área médica ampliou a superfície de ataque disponível para agentes mal-intencionados. Dados de pesquisas do Imperva Research Labs revelaram recentemente um aumento de 372% no tráfego de bots maliciosos contra sites de saúde. Ao mesmo tempo, a porcentagem de tráfego humano legítimo nos sites de saúde diminuiu. Simultaneamente, a taxa de tráfego de bots maliciosos nesses sites aumentou de 18,9% para 26,8%. Essa perigosa tendência dicotômica não pode se sustentar por longos períodos — em nenhum setor, especialmente no de saúde.
Hospitais, operadoras de planos de saúde, laboratórios, prestadores de serviços de saúde e empresas farmacêuticas armazenam informações médicas confidenciais. Além disso, continuam expostos a um risco elevado por serem alvos de ataques cibernéticos conduzidos por bots. Infelizmente, as interrupções nos serviços de saúde vão além da indisponibilidade dos sistemas médicos e podem resultar em penalidades regulatórias, reduzir a capacidade do prestador de oferecer serviços de saúde e até mesmo colocar vidas em risco.
Telecomunicações
À medida que o setor de telecomunicações adotou rapidamente as tecnologias 5G, computação de borda e IoT, passou a figurar entre os setores que registraram o aumento mais expressivo de ataques DDoS em 2020, com um aumento de 210% em relação a 2019, enquanto as empresas de telecomunicações e os provedores de internet foram os mais afetados por bots maliciosos, com uma taxa de 45,7%.
Muitas empresas de telecomunicações estão adotando a virtualização de funções de rede para substituir os dispositivos físicos e executar as redes por meio de software em CPUs. Essa mudança aumenta a vulnerabilidade, por exemplo, a cargas de alto volume de tráfego em um ataque DDoS.
Serviços financeiros
O preenchimento automatizado de credenciais e outros ataques automatizados contra aplicativos web e móveis, APIs e arquivos OFX (Open Financial Exchange) levam à invasão de contas e a fraudes na criação de novas contas, causando perdas financeiras significativas. Ataques de preenchimento automatizado de credenciais em larga escala também podem prejudicar o desempenho do site e até mesmo deixá-lo fora do ar.
Por padrão, aplicativos fintech de terceiros não gerenciados podem, com a autorização do usuário, acessar aplicativos de instituições financeiras como se fossem os próprios usuários. Sem a devida visibilidade, gestão e controles, essas ferramentas podem gerar cargas desnecessárias nos aplicativos. Os cibercriminosos também as utilizam como vetor de ataque para disfarçar ataques de preenchimento de credenciais.
Fraude manual, na qual os fraudadores imitam usuários reais, assumem o controle de contas ou criam novas contas falsas. Ataques realizados por pessoas geralmente têm como foco alvos de alto valor, e os hackers recorrem à tomada manual de contas quando a automação falha.
Independentemente do setor de atuação, lidar com bots é um desafio que precisa ser enfrentado por meio da colaboração. Já escrevemos sobre isso em uma publicação anterior, na qual destacamos a necessidade de abandonar a segurança centralizada em ambientes modernos, virtualizados e orientados por aplicativos.
Não enfrente isso sozinho
Conforme recomendado pela Forrester, “Uma defesa abrangente contra bots exige que todas as partes envolvidas trabalhem em conjunto. A equipe de e-commerce deve compartilhar seus requisitos relacionados à experiência do cliente no contexto da defesa contra bots e informar a equipe de segurança sobre os próximos eventos que possam levar a um aumento no tráfego de bots.”
Esse comentário reflete como as organizações devem reconhecer o papel de cada parte afetada na compreensão e na resposta aos riscos causados por bots mal-intencionados. Outro exemplo é que as equipes de segurança e desenvolvimento de aplicações devem trabalhar em conjunto para se adaptar aos invasores que reformulam métodos adversários a fim de contornar as contramedidas, sem introduzir medidas de proteção que criem atritos e frustrem os usuários (clientes).
Também é essencial aproveitar os relacionamentos com parceiros para levar a discussão e as ações aos níveis mais altos da organização, chegando à alta direção. É nesse nível que há mais oportunidades de upsell e venda cruzada. É mais fácil aproveitar o orçamento de um projeto de modernização existente do que buscar recursos adicionais para uma única solução. Abordamos esse ponto em mais detalhes em uma publicação anterior ao sugerirmos que olhar para fora é uma forma relevante de criar um ecossistema eficaz de combate a fraudes.
Aplicativos adaptativos na nuvem para combater bots
Aceitar fraudes não deve ser a postura padrão. Adiar o lançamento de aplicativos para realizar verificações de segurança após o desenvolvimento também não faz sentido do ponto de vista comercial. Em vez disso, procure antecipar a segurança no processo de desenvolvimento e migrar para plataformas de nuvem seguras, como o Google Cloud, a fim de modernizar o desenvolvimento de aplicativos, aumentar a disponibilidade e acelerar o lançamento de aplicativos seguros e adaptáveis.
Essa abordagem é essencial porque as arquiteturas de aplicações modernas ampliaram a superfície de ataque, enquanto a automação aumentou a eficácia dos invasores na exploração das ameaças identificadas no OWASP Top 10. Os fraudadores estão tirando proveito dessa exposição e da automação; ameaças automatizadas exigem defesas automatizadas.
Proteja aplicações adaptáveis com a F5 e o Google Cloud
O Google Cloud é um provedor de nuvem mais flexível e seguro que adota o código aberto, o que o torna a melhor plataforma para migrar a infraestrutura e modernizar aplicações. Ele também é o mais compatível com ambientes multinuvem e oferece recursos pioneiros relacionados ao Kubernetes, bem como a big data e análises de dados. O Google Cloud sempre priorizou a segurança; a proteção robusta e a criptografia de ponta da plataforma permitem que as empresas armazenem e analisem com segurança informações pessoais identificáveis e confidenciais.
A proteção contra bots da F5, desenvolvida para aproveitar as inovações do Google Cloud, incluindo a plataforma de análise de dados BigQuery, a plataforma de machine learning TensorFlow e os pipelines de processamento de dados Google Cloud Dataflow e Pub/Sub, ajuda a enfrentar ameaças ao oferecer segurança proativa e em várias camadas, que bloqueia e descarta o tráfego de bots mal-intencionados antes que ele chegue à sua rede. Isso reduz a ação de bots que tentam assumir o controle de contas, identificar vulnerabilidades e realizar ataques de negação de serviço direcionados às camadas de rede e de aplicação. A proteção contra bots da F5 também ajuda a reduzir a sobrecarga enfrentada pela rede ao tentar processar o tráfego adicional.
Reaja às atividades adaptativas de ameaças dos invasores
Antecipar a segurança no ciclo de desenvolvimento e automatizar respostas com ações predefinidas não é suficiente. É inaceitável se contentar com uma solução de gerenciamento de bots que não consiga dissuadir os cibercriminosos ou que frustre os clientes com obstáculos e dificuldades que, no fim, levem ao abandono de transações e à perda de receita. Em vez disso, a segurança deve se adaptar aos invasores que reformulam suas ferramentas para contornar as contramedidas — sem frustrar os usuários.
Com a proteção contra bots da F5, você pode reagir dinamicamente à medida que os aplicativos e os invasores se adaptam aos requisitos operacionais e às atividades de ameaças. Nossa solução melhora significativamente os resultados de negócios ao reduzir drasticamente as perdas com fraudes e proporcionar melhores experiências aos clientes, ao mesmo tempo que maximiza a eficiência operacional e a inteligência de negócios. Estamos em uma posição única para levar os aplicativos desde o código principal na nuvem até os clientes, com um único conjunto de soluções que abrange quatro pilares:
1. Antecipe-se às ameaças
A proliferação de arquiteturas, da nuvem e de integrações com terceiros aumentou drasticamente a superfície de ataque. Vulnerabilidades graves em aplicações são divulgadas diariamente, e os invasores rapidamente as transformam em armas em frameworks de automação para encontrá-las e explorá-las em busca de ganhos financeiros.
2. Integre a segurança
A segurança eficaz de aplicações é automatizada e integrada. A automação aumenta a eficácia ao implementar e estabilizar os controles de segurança nas etapas iniciais do ciclo de vida de desenvolvimento. Isso resulta em maior eficácia com menos esforço manual. A integração também reduz a sobrecarga dos recursos de segurança.
3. Chegue ao mercado mais rapidamente
As organizações precisam de uma segurança consistente e automatizada para gerenciar com eficácia a crescente complexidade da proteção de aplicações em diferentes arquiteturas, nuvens e frameworks de desenvolvimento — tudo isso no ritmo do desenvolvimento de aplicações.
4. Mantenha a rede funcionando sem problemas
O mecanismo de IA/ML mais testado em situações reais coleta sinais proprietários que não podem ser falsificados e os classifica com base no aprendizado obtido a partir de mais de dois bilhões de ataques por dia. Isso resulta em uma mitigação avançada e abrangente, que impede que a rede seja sobrecarregada por tráfego malicioso e, ao mesmo tempo, garante que o tráfego legítimo e as transações resultantes continuem sem atrasos.
Para se antecipar aos desafios relacionados a bots que sua rede — e sua empresa — enfrentam, saiba mais em nossa página sobre a F5 e o Google Cloud Platform (GCP).
Fonte:
1 Fonte: Forrester, “Estado da fraude on-line e do gerenciamento de bots”, janeiro de 2021, estudo encomendado pelo Google
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...