现有防范方法未能遏制数字欺诈。各组织每年因欺诈造成的收入损失高达5%，1预计2023年，全球电子商务组织因在线支付欺诈造成的损失将超过480亿美元。22022年，数字欺诈较2021年激增80%，所有客户交易中有4.6%涉嫌欺诈。3欺诈数量之大，使任何合理的防御措施都面临挑战。
恶意机器人的威胁日益加剧
据估计，所有网络流量中多达40%来自恶意机器人。4 恶意机器人的持续攻击迫使安全团队疲于防守，令本已资源紧张的团队不堪重负。现有的机器人缓解工具难以检测快速调整手段以规避防御的威胁，而经验丰富的攻击者还可能通过逆向工程分析安全解决方案，从而绕过防护。
机器人不仅会实施各种欺诈行为，包括凭据填充和网页抓取攻击，还会造成客户流量拥堵，给网络资源带来压力并增加成本。随着组织持续迁移到云端，企业需要更有效的反机器人解决方案来实现稳健发展。
借助Google Cloud和F5增强云端机器人防御
Google Cloud是众多现代业务应用的基础。组织依靠其强大的原生安全功能，抵御大规模自动程序攻击；同时，还可使用F5检测并阻止高级且高度自适应的攻击，进一步增强安全态势。Google Cloud与F5协同工作，可快速识别并消除恶意自动程序流量，从而提升应用性能和韧性。
使用reCAPTCHA阻止海量机器人流量
Google reCAPTCHA通过先进的风险分析引擎和自适应验证，保护组织的数字业务免受滥用性大规模机器人活动的侵害。reCAPTCHA拥有经过十余年验证的机器人缓解机制，受到500多万个网站的信赖，用于保护其数据。reCAPTCHA采用基于风险的机器人识别算法，通过持续机器学习阻止自动化攻击，同时允许合法用户访问。全球各地的组织都使用reCAPTCHA防止机器人实施数据抓取、账户接管、创建虚假账户及其他破坏性攻击，从而保障网站性能和用户体验。
借助F5 Distributed Cloud Bot Defense，应对机器人调整策略后发起的高级攻击
安全团队需要更先进的机器人程序缓解方案，既能快速适应攻击工具调整和规避措施，又能避免将用户拒之门外或给用户带来困扰。F5 Distributed Cloud Bot Defense帮助组织比网络犯罪分子更快适应其攻击工具调整。Distributed Cloud Bot Defense结合人类领域专家的专业知识，并利用先进的人工智能和机器学习，确保机器人程序预测模型可持续运行，误报率接近于零。此外，借助预构建连接器，可在Google Cloud上轻松部署Distributed Cloud Bot Defense，帮助组织快速增强并扩展高级机器人程序防御能力。
通过使用F5增强Google Cloud安全能力，组织可以阻止基于流量的攻击，并在攻击者调整攻击途径和策略时快速响应。Google Cloud与F5携手合作，可大幅减少欺诈损失、提供更优质的客户体验并充分提升运营效率，从而改善业务成果。
要详细了解F5和Google Cloud如何帮助贵组织防范欺诈和滥用，请访问f5.com/gcp。
来源：
1 《2022年职业舞弊：致各国报告》，注册舞弊审查师协会，2022年4月
2 随着欺诈手段不断演变，2023年全球电子商务因在线支付欺诈造成的损失将超过480亿美元，Juniper Research，2022年10月
3 《2023 年全渠道欺诈状况报告》，TransUnion，2023 年 3 月
4 Bot管理矩阵，Aite Novarica，2022年5月
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。