F5 Distributed Cloud Bot Defense para a segurança do Salesforce Commerce Cloud

Criar e implementar sites de comércio eletrônico está mais fácil do que nunca. Infelizmente, esses sites também estão mais atraentes do que nunca para os cibercriminosos, que os atacam com uma variedade de ameaças em constante evolução, a maioria das quais consiste em ataques de bots. A boa notícia é que o F5 Distributed Cloud Bot Defense, solução líder do setor usada pelos principais varejistas do mundo — sejam eles grandes, médios ou pequenos —, agora está disponível no Salesforce Commerce Cloud LINK Marketplace.

Dados da Comissão Federal de Comércio dos EUA (FTC) mostram que a agência recebeu mais de 2,1 milhões de denúncias de fraude de consumidores em 2020. Entre essas denúncias, os golpes de falsidade ideológica foram a categoria de fraude mais citada, seguidos pelas compras on-line. No total, os consumidores relataram perdas superiores a US$ 3,3 bilhões, ante US$ 1,8 bilhão em 2019. Quase US$ 1,2 bilhão das perdas de 2020 resultaram de golpes de falsidade ideológica, enquanto as compras on-line foram responsáveis por cerca de US$ 246 milhões em perdas. E esses são apenas os casos que foram denunciados à FTC.

Além de proteger os clientes, os operadores de comércio eletrônico também precisam se proteger contra o sequestro de contas (ATO), o roubo de propriedade intelectual, a exposição de dados confidenciais, o abuso no processo de checkout e muito, muito mais, já que a lista de ameaças aumenta a cada dia.

Salesforce Commerce Cloud (SFCC)

Quando se trata de viabilizar o comércio B2C e B2B para empresas de todos os portes, Salesforce Commerce Cloud (SFCC) ajuda milhares de empresas a realizar transações com seus clientes por meio de uma plataforma baseada na nuvem que “permite às marcas criar experiências de compra inteligentes e unificadas em todos os canais — dispositivos móveis, redes sociais, web e lojas físicas.”

A SFCC informa que sua plataforma processa US$ 21 bilhões em valor bruto de mercadorias anualmente e recebe mais de meio bilhão de visitas individuais de compradores por mês. Toda essa atividade ocorre tanto em empresas grandes quanto pequenas; mas, independentemente do porte do varejista, o Distributed Cloud Bot Defense para Salesforce Commerce Cloud oferece soluções de proteção contra bots que defendem os maiores varejistas, bancos e companhias aéreas do mundo.

Distributed Cloud Bot Defense para proteção contra bots maliciosos no Salesforce Commerce Cloud

Independentemente da plataforma em que os canais de comércio eletrônico de uma empresa estejam implementados, não é incomum que 90% ou mais das tentativas diárias de login sejam feitas por visitantes não humanos — ou seja, tráfego gerado por bots. No caso do tráfego de ataques de bots, esses bots simplesmente testam, repetidamente e uma após a outra, as milhões e milhões de credenciais roubadas e vazadas que já circulam na internet, inserindo combinações de nome de usuário e senha em sua plataforma de comércio eletrônico na esperança de que até mesmo uma pequena fração delas consiga passar.

Não é incomum que 90% ou mais das tentativas diárias de login em um site de comércio eletrônico sejam feitas por visitantes não humanos.

Esse é um processo conhecido como preenchimento de credenciais e pode sair caro. Todas essas tentativas automatizadas de login consomem largura de banda e recursos da aplicação de forma constante e contínua. A situação pode piorar ainda mais se um desses bots conseguir fazer login com credenciais roubadas, levando à tomada de controle da conta (ATO).

A F5 oferece um serviço inovador que identifica todos os tipos de tráfego de rede nocivo gerado por bots e os bloqueia antes que consumam seus recursos (ou causem problemas ainda piores). O Distributed Cloud Bot Defense é ideal para proteger plataformas de comércio eletrônico, pois pode ser integrado de forma rápida e fácil ao Salesforce Commerce Cloud (SFCC) por meio do cartucho certificado da F5, exclusivo para o SFCC.

Distributed Cloud Bot Defense protege aplicações web e móveis, além de endpoints de API, contra ataques sofisticados que, de outra forma, resultariam em fraudes em larga escala. A solução determina, em tempo real, se uma solicitação à aplicação provém de uma fonte fraudulenta e, em seguida, executa uma ação definida pela empresa, como bloquear, redirecionar ou sinalizar a solicitação.

Distributed Cloud Bot Defense se destaca no setor por combinar aprendizado de máquina com anos de experiência na proteção das maiores empresas do mundo — o que significa que reuniu enormes quantidades de dados altamente detalhados provenientes de inúmeras tentativas de ataque. Com toda essa experiência, Distributed Cloud Bot Defense possui uma capacidade incomparável não apenas para identificar se uma determinada solicitação foi feita por um bot ou por uma pessoa, mas também para determinar se ela foi feita com intenção maliciosa ou legítima.

Implantação

Há duas etapas em uma implantação do Distributed Cloud Bot Defense: observação e mitigação. Na etapa de observação, o Distributed Cloud Bot Defense coleta dados avançados de telemetria para fornecer informações ao mecanismo de defesa e treiná-lo para detectar ataques. Esses sinais são coletados por meio de JavaScript em aplicações web e de um SDK em aplicações móveis nativas.

O mecanismo do Distributed Cloud Bot Defense é o componente responsável pela tomada de decisões em qualquer implantação do Distributed Cloud Bot Defense e é essencial para toda a etapa de mitigação. Ele detecta e mitiga transações automatizadas direcionadas à plataforma de comércio eletrônico. Para bloquear solicitações fraudulentas, ele processa centenas de sinais a fim de detectar automação nos níveis de aplicativo, rede, navegador e usuário.

Figura 1: Distributed Cloud Bot Defense oferece segurança para e-commerce baseada em API para proteger sites de varejo na plataforma Salesforce Commerce Cloud.

Com tecnologia de IA e ML, o Distributed Cloud Bot Defense analisa todas as transações e examina minuciosamente cada campanha de ataque para reconhecer proativamente futuras tentativas. Quando uma campanha de ataque tenta contornar a F5 por meio de alguma reformulação (normalmente atualizando o software ou utilizando novos proxies), o Distributed Cloud Bot Defense ainda consegue identificar a campanha com base em centenas de outros sinais. E o mais importante: assim que uma nova técnica de ataque é observada em um cliente, novas contramedidas são implantadas automaticamente e os detalhes são compartilhados para que todos os outros clientes da F5 também sejam imediatamente imunizados.

Distributed Cloud Bot Defense é fornecido como um serviço gerenciado por meio do cartucho certificado da SFCC, oferecendo gerenciamento e proteção contra bots líderes do setor a todos os varejistas, sejam eles grandes, médios ou pequenos.

Distributed Cloud Bot Defense opera de forma instantânea e discreta. Sempre que a plataforma determina, em tempo real, que uma solicitação de aplicativo vem de uma fonte fraudulenta, essa fonte é imediatamente bloqueada — tudo isso sem impor atritos ineficazes (como a necessidade de autenticação multifator, CAPTCHA etc.) aos usuários humanos legítimos. Distributed Cloud Bot Defense é fornecido como um serviço gerenciado por meio do cartucho certificado da F5 na SFCC, que oferece gerenciamento e proteção contra bots líderes do setor a todos os varejistas, sejam eles grandes, médios ou pequenos.

Resumo: F5 Distributed Cloud Bot Defense é a solução de que você precisa para seus aplicativos do Salesforce Commerce Cloud

A fraude no comércio eletrônico é uma ameaça real e crescente, contra a qual os operadores B2C e B2B precisam proteger seus clientes — mas essa proteção não pode afetar negativamente a experiência do usuário, sob o risco de perder esses mesmos clientes. Enquanto o Salesforce Commerce Cloud (SFCC) ajuda a implementar e operar sua experiência de comércio eletrônico de ponta a ponta, o F5 Distributed Cloud Bot Defense atua nos bastidores para reduzir drasticamente a exposição ao tráfego automatizado de ataques fraudulentos de bots e ajudar a garantir a segurança dos seus serviços relacionados ao comércio eletrônico, eliminando atritos na experiência do usuário.

Para mais informações sobre o Distributed Cloud Bot Defense, acesse f5.com e baixe o cartucho no Marketplace do SFCC.

Saiba mais

Aliança tecnológica: F5 Distributed Cloud Bot Defense para o Salesforce Commerce Cloud
https://www.f5.com/partners/technology-alliances/salesforce-commerce-cloud

Aula no Lightboard: F5 Distributed Cloud Bot Defense para o Salesforce Commerce Cloud
https://youtu.be/YZPdUSuUvko

Artigos do DevCentral:

Estudo de caso: varejista soluciona picos de bots de compra de tênis e elimina fraudes, atritos e falsificações:
https://www.f5.com/customer-stories/retailer-solves-shoe-bot-spikes-fixes-fraud-friction-and-fake

Combata fraudes sem criar atritos: como detectar e impedir ataques cibernéticos modernos:
https://www.f5.com/resources/library/security/ecommerce

Visão geral da solução F5 Distributed Cloud Bot Defense:
https://www.f5.com/pdf/solution-overview/f5-distributed-cloud-bot-defense-overview.pdf

Copyright © 2022 F5, Inc. Todos os direitos reservados. O material publicado neste site, incluindo, entre outros, elementos gráficos, textos, imagens, fotografias, layout e similares (o "Conteúdo"), é protegido pela legislação de direitos autorais dos Estados Unidos. Nenhum Conteúdo deste site poderá ser copiado, reproduzido, trocado, transmitido, transferido, modificado, carregado, baixado, publicado, vendido ou distribuído sem o consentimento prévio por escrito da F5 Networks, Inc.

DESAFIOS

Sites de comércio eletrônico estão continuamente expostos a ataques cibernéticos
A fraude assume diversas formas, incluindo tomada de conta (ATO), ataques de preenchimento de credenciais, abuso no checkout, raspagem de dados da web, bloqueio de estoque e muito mais
Para os cibercriminosos, os alvos de comércio eletrônico podem ser lucrativos; estima-se que as perdas apenas com fraudes em pagamentos ultrapassem US$ 20 bilhões por ano
Os invasores geralmente transitam por todos os canais (web e dispositivos móveis); uma solução de segurança confiável deve fazer o mesmo

BENEFÍCIOS

Reduza drasticamente fraudes e abusos
Evite danos à reputação
Elimine obstáculos da experiência do usuário
Melhore o desempenho e a disponibilidade da aplicação
Aumente a segurança

Sites de e-commerce: três áreas críticas a serem protegidas

O cartridge da F5 para o Salesforce Commerce Cloud (SFCC) é o módulo de integração que conecta a plataforma SFCC ao Distributed Cloud Bot Defense. Ele envia dados de telemetria selecionados ao Distributed Cloud Bot Defense, recebe respostas de inferência e executa ações de mitigação. A solução e seus benefícios foram desenvolvidos para proteger sites de comércio eletrônico contra diversos tipos de ataque, incluindo:

Sequestro de contas: impede que fraudadores testem rapidamente milhões de credenciais roubadas em seus aplicativos de login, eliminando o tráfego fraudulento antes que tenham a chance de assumir o controle das contas de seus clientes.
Abuso no checkout: também conhecido como negação de estoque. Os ataques de bots podem ter como alvo os checkouts de lojas virtuais, adicionando vários produtos ao carrinho e esgotando o estoque disponível na tentativa de beneficiar outro varejista, além de causar frustração aos seus clientes legítimos.
Web Scraping: informações sobre produtos e preços costumam ser uma fonte de vantagem competitiva. Controle como scrapers automatizados e agregadores coletam dados do seu site para proteger informações confidenciais.

Distributed Cloud Bot Defense protege contra essas e outras táticas maliciosas identificadas pelo Open Web Application Security Project® (OWASP), uma fundação sem fins lucrativos que trabalha para melhorar a segurança de softwares.