Para vendedores B2B e B2C de todos os portes, Salesforce Commerce Cloud (SFCC) rapidamente se tornou a plataforma preferida para tudo o que diz respeito a vendas online e lojas digitais. O SFCC é uma solução SaaS de e-commerce baseada em nuvem e altamente escalável, que oferece recursos e funcionalidades de primeira linha capazes de atrair grandes marcas globais—como Adidas, Herman Miller, New Balance, PetSmart e Puma, entre muitas outras. Não é de se admirar, portanto, que desde pequenos negócios familiares até varejistas globais tenham adotado a plataforma. (Um exemplo disso: a receita da Salesforce no ano fiscal de 2021 teve um aumento de 24% em relação ao ano anterior.)
Infelizmente, um setor em crescimento como o varejo on-line também é um alvo atraente para criminosos e fraudadores, que atacam sites de comércio eletrônico de forma contínua e implacável, dia após dia. Além disso, as fraudes on-line assumem diversas formas, incluindo tomada de conta (ATO), ataques de preenchimento de credenciais, abuso no checkout, raspagem de dados da web, bloqueio de estoque, entre outras. E os prejuízos também podem ser altos! Estima-se que as perdas decorrentes apenas de fraudes em pagamentos ultrapassem US$ 20 bilhões por ano.
Na F5, estamos constantemente inovando em segurança de aplicações para nossos clientes do varejo. Nossa colaboração com o Salesforce Commerce Cloud é um ótimo exemplo de como facilitamos a implantação e a operação de nossas ferramentas mais avançadas para proteger seu comércio online, com excelente custo-benefício.
Até 90% ou mais do tráfego direcionado a aplicativos ou sites de comércio eletrônico é proveniente de ataques automatizados. Em um processo conhecido como preenchimento de credenciais, os cibercriminosos usam grandes quantidades de credenciais de login roubadas ou vazadas — pares de nome de usuário e senha — de sites violados e as testam nas páginas de login de outros sites. Usando bots maliciosos, os cibercriminosos inserem (ou “preenchem”) centenas de milhares ou até milhões de credenciais comprometidas em um ou mais sites de uma só vez. Isso pode levar a sequestros de contas (ATOs), que permitem aos invasores retirar dinheiro de contas bancárias, fazer compras de alto valor ou roubar identidades para criar contas novas e fraudulentas. Na pior das hipóteses, os invasores tentam elevar os privilégios de usuário para estabelecer uma presença na rede da sua organização e realizar ataques mais graves, com consequências ainda mais severas.
Figura 1: Ataques de preenchimento de credenciais são assustadoramente fáceis — e baratos — de orquestrar
Mesmo que os ataques não sejam bem-sucedidos, todas essas tentativas acabam gerando custos para os varejistas, pois as tentativas automatizadas de login consomem largura de banda e recursos de forma constante e contínua. Sem uma solução de proteção contra bots, esses ataques prejudicam o desempenho dos negócios ao tornar sites e aplicativos mais lentos, algo que os clientes percebem imediatamente. Se o impacto negativo na experiência do cliente não for resolvido rapidamente, os clientes migrarão para outros varejistas. Pesquisas recentes indicam que os bots automatizados custam, em média, 3,6% da receita das empresas. Para as empresas mais afetadas, situadas no quartil superior, isso equivale a pelo menos US$ 250 milhões por ano.
A F5 foi pioneira no desenvolvimento de um conjunto de soluções de ponta que identificam todos os tipos de tráfego de rede malicioso e gerado por bots. Nossas soluções determinam em tempo real se uma solicitação a uma aplicação provém de uma fonte fraudulenta e, em seguida, executam uma ação definida pela empresa, como bloquear, redirecionar ou sinalizar a solicitação. Assim, você pode transformar a postura da empresa em relação a fraudes, passando de reativa para proativa. Então, como podemos ajudar você a alcançar esse objetivo?
Figura 2: Distributed Cloud Bot Defense oferece segurança baseada em API para proteger o comércio eletrônico na plataforma Salesforce Commerce Cloud
Uma maneira eficaz de ajudarmos os clientes é por meio de uma solução integrada, que oferece o Distributed Cloud Bot Defense, para Salesforce Commerce Cloud aos clientes. Essa solução é viabilizada pelo conector certificado pela F5/SFCC, conhecido como F5 Cartridge, que você pode baixar aqui. O F5 Distributed Cloud Bot Defense reduz a complexidade geral da sua implantação de comércio eletrônico na SFCC, oferecendo altos níveis de segurança que, de outra forma, poderiam exigir vários produtos e soluções, muitas vezes de diversos fornecedores, sem ainda alcançar os mesmos resultados.
“A união da F5 com o Salesforce Commerce Cloud oferece vantagens significativas aos clientes e ao setor de comércio digital”, afirmou Haiyan Song, vice-presidente executiva e gerente geral de Segurança da F5. “Por meio da colaboração entre duas líderes do setor, o Distributed Cloud Bot Defense é totalmente integrado ao Salesforce Commerce Cloud para oferecer proteção inovadora de segurança de aplicações contra fraudadores e ataques de bots, sem atritos nem comprometimento do desempenho. Ao disponibilizar o Distributed Cloud Bot Defense para SFCC aos clientes em comum, é possível demonstrar e mensurar claramente a melhoria na experiência do cliente e o impacto nos negócios, transformando a segurança de um centro de custos em uma fonte de receita para a empresa.”
Com o mínimo de esforço operacional e por meio da defesa coletiva dos clientes, você pode implantar o Distributed Cloud Bot Defense para se proteger contra ataques sofisticados, avançados e reformulados, proteger todos os canais (Web, dispositivos móveis e APIs) e muito mais. Na verdade, o processo de implantação do Distributed Cloud Bot Defense em seu ambiente SFCC não poderia ser mais fácil. Confira este Caso de uso de parceiro para saber mais detalhes sobre o que está em jogo quando as plataformas de comércio eletrônico não estão totalmente protegidas e como é simples garantir a segurança de seus aplicativos do Salesforce Commerce Cloud com o Distributed Cloud Bot Defense.
(Uma versão anterior deste conteúdo foi publicada no final de 2021.)
Recursos
- Baixe a integração do Distributed Cloud Bot Defense para o Salesforce Commerce Cloud
- Alianças Tecnológicas da F5: Distributed Cloud Bot Defense para Salesforce Commerce Cloud
- Lição no Lightboard: como proteger o Salesforce Commerce Cloud com o Distributed Cloud Bot Defense
- Caso de uso de parceiro: segurança para e-commerce com o Distributed Cloud Bot Defense para Salesforce Commerce Cloud
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...