Então, você acha que resolveu seu problema com bots. Mas agora não tem mais certeza. Ou talvez seu contrato esteja prestes a ser renovado, e você esteja fazendo uma análise criteriosa para verificar se está obtendo o melhor retorno sobre o investimento com seu fornecedor de gerenciamento de bots.
Embora o desempenho, as análises e os logs pareçam bons, algo não está certo. Todos os seus esforços para melhorar as experiências digitais e encantar os clientes não deram resultado. A receita não acompanhou. Os estornos atingiram um recorde histórico. Os clientes estão ligando para a central de atendimento e reclamando da dificuldade para realizar transações em seu site, além de migrarem em massa para a concorrência. Suas equipes de segurança e risco estão reclamando de uma enxurrada de falsos positivos que desvia a atenção de iniciativas estratégicas de negócios.
Talvez você tenha feito ao seu fornecedor de gerenciamento de bots algumas das perguntas de 10 perguntas para fazer a um fornecedor de mitigação de bots, mas queira uma validação adicional.
Não custa nada manter seu fornecedor de gerenciamento de bots atento — então aqui estão mais 10 perguntas para fazer a um fornecedor de mitigação de bots.
1. Como o fornecedor mede o sucesso?
O que importa é a eficácia… Será mesmo?
Os fornecedores de soluções de mitigação de bots gostam de encerrar a discussão destacando a eficácia, mas a taxa de detecção de ataques é apenas uma parte da equação. Uma postura de segurança rigorosa pode levar a uma alta taxa de detecção, mas também pode gerar falsos positivos que sobrecarregam as equipes de segurança e criam atritos que afastam os clientes, resultando em vendas perdidas e limitando o potencial de crescimento da empresa.
Quando consideramos fatores como falsos positivos, atritos na experiência do usuário, oportunidades de personalizar ou melhorar a experiência do cliente e a manutenção da resiliência, independentemente de como os criminosos reformulem seus ataques, estamos falando mais de efetividade.
2. O serviço protege aplicativos e APIs em diferentes ambientes e nuvens?
Essa é uma consideração importante. Você consegue administrar sua empresa da maneira que considera mais adequada, aproveitando os recursos apropriados de continuidade dos negócios e os ecossistemas que simplificam suas operações e proporcionam a maior vantagem competitiva, ou precisa reformular a arquitetura do seu ambiente e migrar sua presença digital para a plataforma proprietária do fornecedor? E se essa plataforma apresentar degradação ou até mesmo ficar indisponível?
Os consumidores da nova economia digital exigem experiências simples e seguras, e qualquer contratempo pode resultar no abandono de uma transação ou até mesmo de uma marca. Você realmente quer ficar à mercê da dependência de um fornecedor ou prefere assumir o controle do destino da sua própria segurança?
Agora é possível implantar a defesa contra bots em qualquer lugar para proteger aplicativos e APIs em todos os ambientes, com pontos de inserção em diferentes nuvens e arquiteturas que permitem uma proteção rápida e robusta, reduzindo a complexidade, aumentando a confiabilidade e apoiando a inovação, ao mesmo tempo que gerenciam os riscos com eficácia.
3. Você consegue maximizar seus investimentos atuais em segurança?
A maioria das equipes de segurança e riscos implementou uma variedade complexa de ferramentas para conduzir suas operações e combater ameaças em constante evolução. Por exemplo, firewalls de aplicações web, proxies de aplicações e plataformas de aplicações como serviço para comércio eletrônico. Embora a consolidação possa ser atraente, uma postura de segurança baseada nas melhores soluções de cada categoria e em defesa em profundidade continua em alta.
Na verdade, aproveitar os investimentos existentes e, ao mesmo tempo, reforçar as defesas contra bots e automações maliciosas é a opção ideal para profissionais que dispõem de pouco tempo para aprender os aspectos operacionais de uma nova ferramenta ou plataforma de segurança. Isso também ajuda a alinhar equipes que, de outra forma, se concentrariam em diferentes partes do ciclo de vida dos ataques industrializados — que normalmente começa com bots e automações maliciosas, mas que, se não for detectado, pode resultar em fraude.
O fornecedor ideal pode maximizar os investimentos existentes em segurança e minimizar a carga operacional das equipes de segurança e combate a fraudes, permitindo que elas se concentrem em iniciativas estratégicas de gestão de riscos.
4. Que tipo de controles o fornecedor utiliza para impedir adulterações e burlas?
Agentes mal-intencionados motivados e sofisticados usarão reconhecimento e engenharia reversa para contornar as defesas contra automação e evitar a detecção. Fóruns da dark web estão repletos de exemplos de como burlar plataformas populares de gerenciamento de bots. Lojas de impressões digitais na darknet vendem tokens de clientes roubados. Frameworks de automação continuam evoluindo e podem imitar ou até mesmo apresentar comportamentos humanos (por exemplo, por meio da integração com serviços de resolução de CAPTCHA).
A melhor defesa? Basear a detecção em diversos sinais avançados de rede, dispositivo, ambiente e comportamento, usando telemetria robusta e altamente criptografada/ofuscada, praticamente impossível de falsificar. O JavaScript da F5 utiliza implementações personalizadas para cada cliente e randomizações frequentes de bytecode em opcodes de nível de máquina, tornando a engenharia reversa computacionalmente inviável. Essa vantagem tecnológica proporciona detecção precisa e contramedidas de segurança resistentes à manipulação por invasores.
Além disso, a análise retrospectiva baseada em IA e o monitoramento contínuo realizado pelos membros da equipe do Centro de Operações de Segurança (SOC) podem identificar padrões de tráfego incomuns ou adulterações.
Comprometa o retorno sobre o investimento do cibercrime, tornando o sucesso impossível ou tão impraticável que se torne inviável.
5. O serviço oferece controles para prevenir ataques realizados por meio de APIs e agregadores de terceiros?
Seus clientes exigem simplicidade e valor. Muitas vezes, isso significa ter uma visão consolidada de contas ou serviços. Mas como permitir integrações de terceiros sem compreender plenamente os riscos não intencionais envolvidos? É melhor descobrir isso rapidamente, pois, caso contrário, seus concorrentes tirarão proveito da situação.
O gerenciamento de bots precisa viabilizar as oportunidades de negócios proporcionadas por integrações de terceiros sem introduzir riscos de comprometimento por meio de tais integrações. Como? Utilizando políticas com controle granular sobre agregadores permitidos/legítimos e as permissões associadas, em vez de adotar uma falsa dicotomia entre permitir ou proibir agregadores globalmente.
6. Quantas etapas de detecção o fornecedor oferece?
O cibercrime, como todo crime, resume-se a meios, motivação, e oportunidade. Para algumas organizações, especialmente no setor de serviços financeiros, o valor percebido das contas resulta em um ROI atraente percebido e, assim, aumenta a motivação. Se o agente mal-intencionado e motivado for sofisticado, é melhor se preparar para entrar na sala de crise e travar uma boa e velha batalha de bots.
É por isso que é imprescindível empregar várias etapas de detecção baseadas em telemetria precisa e duradoura, inteligência artificial altamente treinada em uma rede diversificada de defesa coletiva, bem como análises em tempo real e retrospectivas. Uma abordagem em duas etapas que utiliza IA e “unidades de carbono” (seres humanos) oferece proteção ideal e agilidade para implementar contramedidas de forma autônoma e/ou deliberada, a fim de confundir e, em última instância, dissuadir adversários motivados.
7. O serviço consegue se adaptar à postura de segurança e ao modelo operacional desejados?
Quer implantar rapidamente uma solução robusta e autônoma de mitigação de bots para não precisar se preocupar muito com isso? Sim. Quer controlar sua postura de segurança e, ao mesmo tempo, ampliar a expertise das suas equipes de segurança e combate a fraudes com o apoio de um consultor de confiança? Sim. Não sabe ao certo como proceder, mas quer avaliar as opções e evitar ficar preso a um modelo específico de implantação ou operação? Sim.
Quando agilidade e segurança se encontram, a dança pode ser muito bonita. Em todos os casos, um fornecedor de soluções de mitigação de bots precisa estar ao seu lado, pronto para entrar na sala de crise quando necessário para defender sua empresa contra invasões e abusos.
8. Quais tipos de mitigação o serviço realiza?
Certo. Hora de admitir meu erro de principiante. Certa vez, usei casualmente a palavra “bloqueio” para descrever a mitigação de bots e acabei levando um puxão de orelha e recebendo orientações de um dos nossos maiores especialistas. O tipo de mitigação varia. Depende da situação. É como um jogo de xadrez.
A ação apropriada pode ser monitorar silenciosamente a conta sentinela do invasor ou otimizar a autenticação de um cliente confiável.
Talvez um invasor tenha permissão para criar contas falsas, mas depois não possa acessá-las.
Às vezes, faz sentido bloquear imediatamente uma solicitação suspeita de fraude. Em outros casos, a solicitação deve ser redirecionada para um honeypot ou receber como resposta uma página da web personalizada.
Se houver suspeita de intenção maliciosa, por exemplo, por parte de um coletor de conteúdo ou agregador comprometido, o gerenciamento de bots poderá transformar as solicitações em trânsito para enganar os invasores por meio de despistes, limitar o acesso a funções específicas do aplicativo, restringir o tráfego ou sinalizar solicitações para ações de acompanhamento e listas de monitoramento.
Em suma, as equipes de segurança devem ser capazes de aplicar controles granulares de mitigação por tipo, origem e destino do tráfego, e as contramedidas devem ser dinâmicas e adaptáveis para responder ao ataque em questão.
Lembre-se: efetividade é mais do que eficácia. Chega de bloqueio criativo para mim.
9. O fornecedor pode usar controles de segurança para melhorar os resultados de negócios?
As organizações podem melhorar diversos resultados de negócios adotando medidas eficazes de mitigação de bots para proteger aplicativos e APIs essenciais. Tudo se resume a três perguntas importantes: Você é humano? Você é quem diz ser? Qual é a sua intenção? Ao responder de forma consistente a essas três perguntas em cada interação ao longo da jornada digital, você estará no caminho certo para usar a tecnologia de segurança a fim de melhorar os resultados de negócios.
Por exemplo:
- Melhoria na conversão, retenção e fidelização
- Aumento da receita bruta
- Redução dos prejuízos líquidos
- Complexidade reduzida
- Maior eficiência operacional
- Menos fraude, menos atrito, menos esforço
10. O fornecedor já foi testado em situações reais contra cibercriminosos sofisticados e motivados e Estados-nação?
Ao firmar parceria com o fornecedor certo de soluções de mitigação de bots, você pode proteger aplicações críticas, independentemente da arquitetura, da nuvem ou da CDN, com uma segurança eficaz, fácil de usar e comprovada em situações reais.
O objetivo de qualquer solução é manter a resiliência, independentemente do que os invasores façam, garantindo que não obtenham nenhum retorno sobre o investimento. Com o tempo, eles abandonarão suas tentativas e seguirão em frente.
Faz sentido considerar fornecedores que protegem as marcas mais valiosas do mundo contra os cibercriminosos mais sofisticados, com defesas baseadas em resultados e focadas na eficácia.
Saiba mais em: https://www.f5.com/solutions/application-security/bot-management
Sobre o autor
Publicações relacionadas no blog
Entrega e proteção de agentes de IA em fábricas de IA: F5 para a arquitetura de referência NVIDIA OpenShell para agentes de IA seguros
As soluções da F5 ampliam a Arquitetura de Referência NVIDIA OpenShell para agentes de IA seguros.
Como medir – e minimizar – o custo total de propriedade do seu Kubernetes
O Kubernetes pode ser baixado e executado gratuitamente, mas sua manutenção está longe de não ter custos. Assim como outras grandes plataformas de código aberto que são “gratuitas” apenas em um sentido simplista, o Kubernetes quase certamente exigirá investimentos para ser implantado e operado.
As-Code: a pilha de TI contínua
Infraestrutura, configuração, pipeline, operações. De repente, tudo é “como código”. Lori MacVittie busca esclarecer a terminologia e identificar os diferentes componentes de uma stack contínua de TI.
O estado da entrega de aplicações em 2017: automação, APIs e DevOps
Explore o relatório State of Application Delivery de 2017. Leia o blog retrospectivo da F5 sobre o início da ascensão das redes declarativas e dos pipelines de DevOps.
DevOps Summit: onde a rede foi convidada para a festa
No DevOps Summit NY, falou-se muito não apenas sobre DevOps, mas também sobre contêineres, IoT e microsserviços. As sessões se concentraram não só na mudança cultural necessária para crescer em escala com uma abordagem DevOps, mas também fizeram questão de incluir...
F5 e Nutanix convergem em infraestrutura no .NEXT
Aplicações empresariais como Microsoft SharePoint e Exchange, juntamente com a VDI, continuam sendo a espinha dorsal da sua empresa. A produtividade, embora não seja tão atraente quanto o lucro, é um fator essencial para o sucesso das operações empresariais atuais. Deixar de...