您是否知道，电子商务网站流量中恶意机器人流量的占比实际上可能高达90%，而电子商务欺诈造成的损失预计将超过2023年全球480亿美元？恶意机器人看起来与真实客户无异。它们隐蔽且复杂，无论零售商规模大小，都可能成为其攻击目标。
零售商可通过以下迹象发现机器人问题：
留意细微迹象
- 拒付交易量小幅增加
- 呼叫中心来电量小幅上升
- 被误认为DDoS攻击的机器人攻击
- 团队感觉有些“不对劲”
审视明显的异常情况
- 非正常时段的Web流量增加，或流量集中来自异常地区
- 账户锁定次数显著增加
- 呼叫中心来电量激增
- 欺诈支付激增
- 大量退款拒付
当机器人防御失效时
您可能已经部署了某种形式的机器人防御措施。但如何判断它是否有效？问题的初期迹象可能并不明显，也未必会触发警报。遥测数据缺失可能导致系统误判为“非机器人”。攻击也可能在缓慢而持续地增加，这或许意味着机器人防御效果正在减弱。
机器人防御失效的更明显迹象包括Web流量显著激增。频繁需要执行安全更新，表明恶意行为者的适应速度快于现有防御措施，导致这些措施失去作用。对失效的网络安全解决方案进行更新往往收效甚微，因为这些更新要么无法解决自动化攻击这一根本问题，要么跟不上机器人频繁调整工具和策略的速度。
恶意机器人会通过多种方式破坏数字店面，例如导致网站中断、滥用结账流程、创建虚假账户、破解礼品卡、抓取内容、撞库和接管账户。这会给零售商造成严重损失，包括销售额下滑、信任受损和客户流失。
使用F5 Distributed Cloud Bot Defense保护Salesforce Commerce Cloud B2C应用
F5 Distributed Cloud Bot Defense面向零售商，可识别、缓解并阻止由恶意机器人驱动的网络流量，同时提升客户体验并减少操作阻碍。它能实时区分正常流量与恶意流量，并执行指定操作，例如阻止、重定向请求或为请求添加标记。
F5与Salesforce让该解决方案更易于获取和部署。该解决方案已在Salesforce AppExchange上架，并可与Salesforce Commerce Cloud店面原生集成。网站所有者和开发人员可以提高可见性，并防范绕过传统安全控制的凭据填充、欺诈及其他攻击，无论是简单攻击还是高级攻击。
F5 Distributed Cloud Bot Defense可立即提供防护并实现价值，这一点已在《Forrester TEI报告》中得到验证：
- 配置自定义规则和IP拒绝列表所需的时间减少40%
- 欺诈性账户创建量减少92%
- 不需要的机器人流量减少80%
- 欺诈造成的成本降低30%
- 客户支持来电减少88%
让整个组织立即获益
F5 Distributed Cloud Bot Defense可为整个组织创造价值，惠及高管、安全和IT团队以及最终用户，无需再担心因机器人程序而产生的罚款或处罚。此外，部署后即可获得保护，有助于确保良好的客户体验。
借助F5 Advanced Bot Defense，迈向安全的电子商务未来
要详细了解适用于Salesforce Commerce Cloud的F5 Distributed Cloud Bot Defense，请访问我们的F5-SFCC联盟页面。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。