Para ajudar líderes empresariais a dialogar com seus conselhos de administração para discutir e compreender como a atividade de bots maliciosos pode afetar os negócios, o Google Cloud e a F5 se uniram para realizar um webinar especial: Dos bots à sala do conselho: o impacto econômico dos bots que muitas vezes passa despercebido. A conversa revelou insights importantes sobre os desafios enfrentados pelos executivos e suas equipes, pois ainda há muito a ser considerado pelo conselho de administração e pelos executivos em relação a bots e outros ataques automatizados.
Entendendo o impacto de bots maliciosos nas diferentes funções empresariais
Com a moderação do Diretor Editorial da ActualTech Media, Keith Ward, nossos ilustres palestrantes, Joshua Haslett, Gerente de Parcerias Estratégicas de Tecnologia do Google Cloud, e Jim Downey, Evangelista de Cibersegurança da F5, apresentaram uma análise abrangente dos principais temas sob diferentes perspectivas da empresa, desde o conselho administrativo e a liderança até as áreas de operações e engenharia.
A ameaça multifacetada dos bots maliciosos
Do ponto de vista do conselho de administração, a conversa adotou uma posição firme sobre a melhor forma de considerar os bots maliciosos nas discussões do conselho com a equipe executiva a respeito de governança corporativa e gestão de riscos. Joshua e Jim reforçaram o fato de que empresas que dependem de aplicativos para interagir com os clientes estão sujeitas a riscos decorrentes de bots maliciosos e outros ataques automatizados.
No entanto, isso não representa apenas um risco. Há inúmeras maneiras pelas quais criminosos e agentes indesejados podem usar bots em benefício próprio. Cada técnica empregada por esses agentes mal-intencionados pode afetar custos, receita, experiência do cliente e reputação da marca. Alguns dos exemplos de ataques abordados incluem:
- Quebra de credenciais
- Preenchimento de credenciais
- Raspagem de dados
- Cardagem
- Fraude com cartão-presente
- Ataques a programas de fidelidade
Os palestrantes também discutiram diversas abordagens que uma equipe de liderança executiva poderia adotar para demonstrar com sucesso ao conselho como está fazendo a diferença por meio de medidas de mitigação e controles compensatórios, utilizando as contramedidas previstas no orçamento. Joshua e Jim apresentaram vários métodos que os líderes poderiam usar para identificar sinais de bots ativos e avaliar a eficácia de seus esforços de mitigação de bots. Eles também fizeram uma recomendação bastante conclusiva: realizar uma prova de conceito na qual uma tecnologia eficaz de mitigação de bots seja executada em modo de monitoramento, ajudando a traçar um panorama claro da postura de risco relacionada a bots, que possa ser compartilhado com as principais partes interessadas de toda a organização.
Estratégias para equipes de TI e segurança
No que diz respeito às equipes de operações de TI, a conversa passa a abranger aspectos de tecnologia, processos e pessoal. Joshua e Jim voltam sua atenção para a melhor forma de conciliar a proteção da receita, o controle de custos e o cumprimento das normas. Durante a conversa, os apresentadores lembraram à equipe de Operações que, ao fazer uma apresentação para a equipe executiva e o conselho de administração (ou quando solicitada a fazê-lo), deve começar pelas conclusões de maior impacto, em vez de entrar diretamente nos detalhes. Também é importante estar preparada para analisar os dados a fundo e justificar suas premissas caso sejam feitas perguntas difíceis.
À medida que a organização discute os riscos relacionados a bots, um dos grupos de profissionais que pode estar mais distante do conselho de administração é o das equipes de desenvolvimento e segurança. Para esse grupo de operações combinado, a principal mensagem dos apresentadores é lembrar que o objetivo é atender à necessidade de uma mitigação robusta de bots sem criar atritos para usuários legítimos. Jim destacou que não é necessário escolher entre a mitigação de bots e a experiência do cliente. A F5 oferece uma solução de gerenciamento de bots, F5 Distributed Cloud Bot Defense, que é altamente eficaz na defesa contra bots mal-intencionados, com uma taxa de falsos positivos próxima de zero. O Google Cloud e a F5 possibilitam manter experiências de usuário seguras, rápidas e fluidas.
Leve os bots à sala de reuniões com casos de uso reais
Diante das diversas perguntas levantadas pelos participantes, os apresentadores levaram os bots diretamente à sala da diretoria, usando cenários reais de clientes para percorrer todas as equipes da empresa, de cima a baixo. Sem dúvida, este webinar ajudou a diretoria a ampliar sua compreensão sobre o impacto econômico dos bots nos negócios. Além disso, os participantes de cada equipe obtiveram insights para demonstrar à diretoria que tanto a receita quanto o lucro estão protegidos contra comprometimentos causados por bots.
Se você tiver alguma dúvida, também teremos prazer em conversar com você posteriormente. Para isso, basta entrar em contato com os especialistas em proteção contra bots da nossa equipe F5 Distributed Cloud. Nossa consultoria gratuita sobre proteção contra bots também está disponível para ajudar você a analisar diretamente o seu ROI.
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...