Glossar: Begriffe und Definitionen zur Cybersicherheit

Was sind Bots?

Bots sind automatisierte Softwareprogramme, die verschiedene Aufgaben ausführen, darunter sowohl hilfreiche als auch böswillige Aktivitäten.

Bots sind Softwareanwendungen oder Skripte, die automatisierte Aufgaben über das Internet ausführen und dabei häufig menschliches Verhalten nachahmen. Automatisierungen wie Suchmaschinen-Crawler und Chatbots sind zu einem integralen Bestandteil unseres Online-Erlebnisses geworden und revolutionieren die Art und Weise, wie Menschen und Organisationen mit Technologie interagieren. Das Verständnis der positiven und negativen Rolle von Bots auf Websites, Anwendungen und Systemen ist der Schlüssel zum Aufbau einer besseren – und sichereren – digitalen Welt.

Bot-Nutzung und Anwendungen

Bot ist die Abkürzung für Roboter, ein Softwareprogramm oder Skript, das automatisierte, sich wiederholende, vordefinierte Aufgaben ausführt. Bots sind im Internet allgegenwärtig. Schätzungsweise bis zu 50 % des Internetverkehrs stammen von nicht-menschlichen Besuchern . Bots sind darauf ausgelegt, das menschliche Benutzerverhalten im Internet zu imitieren, zu erweitern oder zu ersetzen. Allerdings agieren Bots viel schneller als Menschen und können zu Botnet-Armeen ausgebaut werden, die ihre zugewiesenen Aufgaben unermüdlich verfolgen. Je nach Konzeption können sie hilfreich sein (z. B. Shopbots oder Überwachungsbots) , oder sie können bösartig sein, Benutzer in die Irre führen, Daten stehlen, Denial-of-Service-Angriffe auslösen, Kundenkonten kompromittieren und Kriminellen helfen, Betrug und Identitätsdiebstahl zu begehen.

Unternehmen und Organisationen stehen vor der Herausforderung, bösartige Bots zu blockieren, ohne die guten Bots zu beeinträchtigen, die den Online-Handel erleichtern. Und das alles ohne strenge Bot-Management-Kontrollen wie CAPTCHA oder Multi-Faktor-Authentifizierung (MFA), die für Ihre legitimen Benutzer Reibungspunkte verursachen. 

Arten von Bots

Gute Bots

Bots führen im Web viele hilfreiche oder nützliche Aufgaben aus. Suchmaschinen verwenden Webcrawler oder Spider, um Milliarden von Webseiten zu durchsuchen und zu indizieren und die Ergebnisse den Suchmaschinen zur Verfügung zu stellen. Tracking- und Überwachungsbots durchforsten das Internet ebenfalls, sind jedoch darauf ausgelegt, bestimmte Arten von Inhalten aufzuspüren und zu kennzeichnen, die möglicherweise mit Preisen, Neuigkeiten oder Urheberrechtsverletzungen in Zusammenhang stehen. Persönliche Assistenten wie Alexa oder Siri sind ebenfalls Bots, die im gesamten Internet eingesetzt werden, um nach Antworten auf Fragen oder andere Anfragen zu suchen. Social-Media-Bots führen automatisierte Aufgaben auf Social-Media-Plattformen aus und können mit Benutzern interagieren, Beiträge liken, Konten folgen und sogar Inhalte generieren.

Ein weiteres hervorragendes Beispiel für freundliche Bots sind Chatbots, die den Kundenservice auf Websites automatisieren. Diese Bots können mit künstlicher Intelligenz und natürlicher Sprachverarbeitung programmiert werden, um Informationen bereitzustellen oder Fragen über Online-Chat-Gespräche oder Text-to-Speech-Interaktionen zu beantworten. Dabei sind sie in der Lage, Anfragen zu analysieren und Antworten auf nahezu menschlicher Ebene zu geben.

Bösartige Bots

Die Fähigkeit von Bots, sich wiederholende Aufgaben zu automatisieren, kann auch in böswilligen Absichten eingesetzt werden. Cyberkriminelle programmieren bösartige Bots, um ein breites Spektrum kreativer, komplexer und verdeckter Angriffe zu starten, mit denen sie Angriffsflächen auf allen Web-Eigenschaften und -Anwendungen ausnutzen wollen. Zu den häufigsten Angriffen zählt das „Credential Stuffing“ , das oft zur Übernahme von Konten und zu Betrug führt. Bei diesen automatisierten Angriffen werden gestohlene Benutzernamen und Passwörter für Web-Anmeldeformulare verwendet, um Zugriff auf Online-Konten zu erhalten und diese zu kontrollieren. Ebenso können Kriminelle mithilfe von Bots den Prozess der Kontoerstellung automatisieren und falsche Konten einrichten, die für betrügerische Zwecke verwendet werden. Oder sie können Bots so programmieren, dass sie Kreditkarten oder Kredite beantragen, um Finanzinstitute zu betrügen. Beim Knacken von Geschenkkarten und Treuepunktebetrug handelt es sich um Missbrauchsarten, bei denen Bots Konten mit Wertgegenständen identifizieren und diese dann einlösen oder anderweitig zu Geld machen, bevor der legitime Kunde sie nutzen kann.

Reseller-Bots, manchmal auch Scalper-Bots genannt, sind darauf programmiert, große Mengen an Waren oder Dienstleistungen aufzukaufen, die sie normalerweise auf dem Sekundärmarkt mit einem erheblichen Aufschlag weiterverkaufen. Mithilfe dieser Bots können Kriminelle Lagerbestände oder Preise kontrollieren, was zu künstlicher Verknappung, Lagerbeständen und Frustration bei den Verbrauchern führt.

Beim Content Scraping werden automatisierte Bots eingesetzt, um große Mengen an Inhalten einer Zielwebsite zu analysieren und zu sammeln, um diese Daten anderswo wiederzuverwenden oder zu verkaufen. Dies kann zu Preismanipulationen und zum Diebstahl urheberrechtlich geschützter Inhalte führen. Umfangreiche Content-Scraping-Aktivitäten können zudem die Leistung einer Site beeinträchtigen und legitime Benutzer am Zugriff auf eine Site hindern.

Das Ziel von DDoS-Angriffen (Distributed Denial of Service) ist die Verschlechterung der Website-Leistung. Dabei leiten Kriminelle eine große Anzahl von Bots von mehreren verbundenen Geräten aus an, um Websites, Server oder Netzwerke zu überlasten. Dadurch wird der normale, legitime Datenverkehr außer Gefecht gesetzt und die gesamte Online-Benutzerbasis wird beeinträchtigt. DDoS-Angriffe können äußerst zerstörerisch sein und zu Umsatzeinbußen, Erpressungen und langfristigen Reputationsschäden führen.

Umgang mit Bot-Risiken und -Sicherheit

Bot-Sicherheit ist in der heutigen digitalen Landschaft von größter Bedeutung, um vor böswilligen Aktivitäten und potenziellen Bedrohungen zu schützen. Mit der Weiterentwicklung künstlicher Intelligenz und Automatisierungstechnologien nehmen auch die Fähigkeiten und die Komplexität bösartiger Bots und Automatisierungstechniken zu. Automatisierte Angriffe können Einzelpersonen, Unternehmen und Organisationen schweren Schaden zufügen und stellen mehr als nur eine Bedrohung für die Sicherheitsinfrastruktur dar. Sie stellen eine wirtschaftliche Herausforderung dar , die bewältigt werden muss, um den Geschäftsbetrieb und die finanzielle Gesundheit eines Unternehmens zu sichern, Ihre Kunden und Mitarbeiter zu schützen und den Ruf Ihres Unternehmens zu wahren.

Websites von Finanzdienstleistern und E-Commerce-Unternehmen sind besonders attraktive Ziele für Bot-Angriffe, da diese Unternehmen eine enorme Zahl an Finanztransaktionen verarbeiten und große Mengen an Kunden- und Mitarbeiterdaten speichern, darunter auch Details zu Online-Zahlungen.

Bot-Management-Lösungen spielen eine entscheidende Rolle bei der Identifizierung und Eindämmung von Bot-Verkehr und bei der Unterscheidung zwischen legitimen Benutzern und bösartigen Bots. Diese Lösungen nutzen fortschrittliche Techniken wie Verhaltensanalyse, Geräte-Fingerprinting und Algorithmen des maschinellen Lernens, um anomale Aktivitäten, die auf Bots hinweisen, präzise zu erkennen und darauf zu reagieren. Diese Lösungen können außerdem legitime Benutzer erkennen und die Authentifizierung optimieren, ohne strenge Sicherheitsherausforderungen zu verwenden, was den Kunden die Durchführung von Transaktionen erleichtert.

Bei der Betrachtung von Bot-Kontrolltechnologien ist es sinnvoll, zwischen Bot-Management und Bot-Eindämmung zu unterscheiden. Unter Bot-Management versteht man die Strategien und Praktiken zum Umgang mit Bots, die mit Webanwendungen interagieren. Das Ziel des Bot-Managements besteht nicht nur darin, Bots zu blockieren oder einzudämmen, sondern auch zwischen legitimem Bot-Verkehr (beispielsweise Suchmaschinen-Crawlern) und bösartigen Bots zu unterscheiden. Bei der Bot-Abwehr geht es speziell darum, die Auswirkungen bösartiger Bots auf Webanwendungen zu reduzieren oder zu beseitigen. Dabei werden Abwehrmaßnahmen implementiert, um zu verhindern, dass Bots erfolgreich schädliche Aktionen oder Angriffe durchführen.

Die Techniken, mit denen Betrüger Online-Betrug begehen, entwickeln sich ständig weiter. So rüsten Kriminelle ihre Bots kontinuierlich um, um Abwehrmaßnahmen gegen die Automatisierung zu umgehen, oder konzentrieren ihre Angriffe statt auf die Web-Apps von Unternehmen auf deren APIs, die möglicherweise nicht über dieselben robusten Bot-Abwehrkontrollen verfügen. Menschliche Sicherheitsteams allein können die Kräfte der Bot-Automatisierung nicht besiegen. Was benötigt wird, sind Bot-Abwehrtechnologien, die Geräte und Verhaltenssignale kontinuierlich analysieren und Tools wie künstliche Intelligenz und maschinelles Lernen verwenden, um botbasierte Angriffe zu erkennen und abzuwehren. Mit Tools wie diesen können Organisationen eine bessere digitale Welt aufbauen, in der jeder die Vorteile digitaler Erlebnisse genießen kann, ohne Kompromisse bei Sicherheit oder Privatsphäre einzugehen.

Wie geht F5 mit Bots um?

 F5 bietet eine Reihe von Produkten und Dienstleistungen an, um Bot-bezogene Risiken zu mindern und automatisierten Betrug und Missbrauch zu verhindern. Durch den Einsatz dieser Lösungen können Sicherheitsexperten und Betrugsbekämpfungsteams ihre Sicherheitslage verbessern und ihre Organisationen vor den schädlichen Auswirkungen von Bots und böswilliger Automatisierung schützen.

Die jüngste Verbreitung von Architekturen, Cloud- und Edge-Umgebungen sowie komplexen Software-Lieferketten hat die Risikofläche für Angreifer vergrößert. Es überrascht nicht, dass Angreifer Bots und Automatisierung nutzen, um komplexe Anwendungen auf Schwachstellen zu scannen und diese auszunutzen – was potenziell katastrophale Folgen haben kann, darunter Datendiebstahl, Kontoübernahme (ATO) und Betrug. Motivierte und versierte Angreifer rüsten bei jeder Blockierung um, wechseln vom Internet zu mobilen Geräten oder zu APIs oder entwickeln immer raffiniertere Taktiken, Techniken und Verfahren, beispielsweise indem sie gestohlene Token aus dem Dark Web verwenden, menschliche CAPTCHA-Löser einsetzen oder Social Engineering einsetzen, um Benutzer dazu zu verleiten, MFA-Codes zu senden.

F5-Lösungen schützen alle digitalen Kanäle, um Kunden bei allen Interaktionen ein sicheres Erlebnis zu bieten, indem sie sich in jede Anwendungsarchitektur einbinden und die gesamte kritische Geschäftslogik schützen. Die Bot-Abwehrlösungen von F5 bleiben dauerhaft und über lange Zeit wirksam, ganz gleich, wie sehr sich Angreifer bei ihren Bemühungen, einer Erkennung zu entgehen, neu ausrüsten. Darüber hinaus reduzieren oder beseitigen F5-Lösungen die Notwendigkeit anspruchsvoller Sicherheitskontrollen wie CAPTCHA und MFA und verbessern so das Kundenerlebnis und die Gesamteffektivität der Lösung.

F5 Distributed Cloud Bot Defense bietet Echtzeitüberwachung und -informationen zum Schutz von Unternehmen vor automatisierten Angriffen, einschließlich Omnichannel-Schutz für Webanwendungen, mobile Anwendungen und API-Schnittstellen. Distributed Cloud Bot Defense nutzt Bedrohungsinformationen in Echtzeit, KI-gestützte Retrospektivanalysen und kontinuierliches SOC-Monitoring, um eine Bot-Abwehr mit einer Widerstandsfähigkeit zu bieten, die selbst die fortschrittlichsten Cyberkriminellen und staatlichen Akteure abwehrt. Die Fachexperten und Datenwissenschaftler von F5 erforschen kontinuierlich die Tools sowie Verhaltens- und Umgebungssignale von Angreifern und nutzen fortschrittliches maschinelles Lernen, um schnell zu erkennen, wenn Angreifer ihre Werkzeuge umrüsten, und können aktualisierte Modelle einsetzen, um Angriffe in Echtzeit abzuwehren.

Um mehr über die geschäftlichen Auswirkungen von Bot-Verkehr auf Ihr Unternehmen zu erfahren, verwenden Sie den F5- Bot-Auswirkungsrechner, um herauszufinden, wie viel bösartige Bots Ihrem Unternehmen durch Betrug, Bestandsmanipulation, Infrastrukturkosten, Burnout der Mitarbeiter und Kundenverluste kosten.