Angriffe sind leicht durchzuführen und ihr potenzieller Wert ist astronomisch. Da die digitale Transformation und die Nutzung von Apps und APIs zur Erleichterung des Online-Handels weiterhin rasant voranschreiten, werden Angreifer Automatisierung und KI nutzen, um die Sicherheitsmaßnahmen zu überwinden, die ihnen im Weg stehen.

Häufig verwendete Abwehrmaßnahmen wie CAPTCHA und Multi-Faktor-Authentifizierung (MFA) sollen Bots abschrecken. Allerdings verärgern sie die Kunden oft, da sie nicht die Sicherheit bieten, die sie bieten sollen. In manchen Fällen führen sie sogar dazu, dass Transaktionen abgebrochen oder die Marke verlassen wird. Motivierte Angreifer können diese Abwehrmaßnahmen umgehen. Sie vermitteln lediglich ein falsches Sicherheitsgefühl und können so für die Organisationen, die auf sie angewiesen sind, eine Vielzahl kostspieliger Probleme verursachen.

Wollen Sie Beweise? Jeder dritte Kunde wendet sich nach nur einer einzigen schlechten Erfahrung von einer Marke ab, die er liebt.

Anpassung an die Ökonomie der Angreifer

Automatisierte Angriffe entwickeln sich ständig weiter und ermöglichen es böswilligen Akteuren, sich anzupassen und grundlegende Sicherheitsvorkehrungen ohne großen Aufwand zu umgehen. Diese Angreifer nutzen in der Regel für einen Bruchteil ihres Geldes leicht verfügbare Infrastrukturen wie Bots und Toolkits aus.

Durch die Verbreitung von Architekturen, Clouds und komplexen Software-Lieferketten hat sich die Angriffsfläche für Angreifer vergrößert. Anwendungsschwachstellen wie Injection und Cross-Site-Scripting bestehen weiterhin, auch nach 20 Jahren etablierter Best Practices zur Sicherheit. Es überrascht nicht, dass Angreifer Bots und Automatisierung nutzen, um nach diesen Schwachstellen zu suchen und sie auszunutzen – was potenziell katastrophale Folgen haben kann, darunter auch Datendiebstahl. 

Angreifer richten ihre Aufmerksamkeit zunehmend auf die kritische Geschäftslogik, die dem digitalen Fußabdruck von Unternehmen zugrunde liegt – von den Einkaufswagen der Kunden bis hin zu den API-Strukturen, die den B2B-Handel verbinden. Endpunkte wie Anmelden, Kontoerstellung und Hinzufügen zum Einkaufswagen werden mit automatisierten Angriffen überschwemmt, was zur Übernahme des Kontos, zu Betrug und zum Verlust des Kundenvertrauens führen kann. Diese Angriffe können sowohl auf Webanwendungen als auch auf die Back-End-API-Infrastruktur erfolgen. Angreifer führen Aufklärungsarbeiten durch und rüsten um, um ihre Ziele zu identifizieren und einer Entdeckung zu entgehen.

Ihre Kunden verlangen Einfachheit. Ihre Anwendungen sind komplex. Ihre Angreifer sind motiviert.

Die Sicherheit muss sich an die Umrüstung von Angreifern anpassen, die versuchen, Gegenmaßnahmen zu umgehen – unabhängig von den Tools, Techniken oder Absichten der Angreifer – ohne die Benutzer mit Anmeldeaufforderungen, CAPTCHA und MFA zu frustrieren. Hierzu gehören Omnichannel-Schutz für Webanwendungen, mobile Anwendungen und API-Schnittstellen, Bedrohungsinformationen in Echtzeit sowie KI-gestützte Retrospektivanalysen.

Sichtbarkeit über Clouds und Architekturen hinweg, dauerhafte und verschleierte Telemetrie, gepaart mit einem kollektiven Verteidigungsnetzwerk und hochtrainierten Modellen für maschinelles Lernen bieten eine beispiellose Genauigkeit bei der Erkennung und unerschütterliche Widerstandsfähigkeit zur Abschreckung von Bots, automatisierten Angriffen und Betrug. Auf diese Weise behalten Abwehrmaßnahmen ihre volle Wirksamkeit, während Angreifer ihre Werkzeuge umrüsten und Gegenmaßnahmen anpassen. So können Sie sogar die fortschrittlichsten Cyberkriminellen und staatlichen Akteure stoppen, ohne Ihre echten Kunden zu frustrieren.

Diese Fähigkeit zur Aufrechterhaltung der Effektivität verbessert wichtige Geschäftsergebnisse erheblich:

• Weniger Betrug, weniger Reibung, weniger Aufwand
• Verbesserte Konversion, Bindung und Loyalität
• Höherer Umsatz
• Geringere Verluste
• Reduzierte Komplexität
• Höhere Betriebseffizienz

Sicherheitsanbieter müssen davon ausgehen, dass erfahrene Angreifer bereits sämtliche Abwehrmaßnahmen umgangen haben oder dies bald tun werden. Es ist bekannt, dass Angreifer-Frameworks trainierte KI-Modelle nutzen, um Sicherheitsmaßnahmen zu umgehen. Die einzige praktikable Verteidigung ist die Abschreckung, d. h. die Störung der Angreiferökonomie, indem erfolgreiche Angriffe zu kostspielig und undurchführbar gemacht werden.

Die Lösungen von F5 lassen sich in jede Anwendungsarchitektur integrieren und schützen die gesamte kritische Geschäftslogik. Dabei bleiben sie dauerhaft und dauerhaft wirksam, ganz gleich, wie sehr sich Angreifer in ihren Bemühungen, einer Erkennung zu entgehen, neu ausrüsten. Darüber hinaus reduzieren oder entfernen F5-Lösungen komplexe Sicherheitskontrollen, darunter CAPTCHA und MFA, und verbessern so das Kundenerlebnis und die Gesamteffektivität der Lösung.