攻撃は簡単に実行でき、その潜在的な価値は天文学的なものです。 デジタルトランスフォーメーションと、オンラインコマースを促進するためのアプリや API の使用が急増するにつれて、攻撃者は、その前に立ちはだかるセキュリティ対策を克服するために自動化と AI を活用するようになります。

CAPTCHA や多要素認証 (MFA) などの一般的に使用される軽減策はボットを阻止するように設計されていますが、本来提供すべきセキュリティを提供できず、顧客を苛立たせることが多く、場合によっては取引やブランドの放棄につながることもあります。 意欲的な攻撃者はこれらの防御を回避することができますが、それらは単に誤ったセキュリティ感覚を与えるだけであり、それらに依存する組織にさまざまなコストのかかる問題を引き起こす可能性があります。

証拠が欲しいですか? 顧客の 3 人に 1 人は、一度悪い経験をしただけで、愛用しているブランドから離れてしまいます。

攻撃者の経済状況に適応する

自動化された攻撃は進化し続けており、悪意のある攻撃者はわずかな投資で基本的なセキュリティ防御を適応および回避できるようになります。 これらの攻撃者は通常、ボットやツールキットなどのすぐに利用できるインフラストラクチャを、わずかな費用で利用します。

アーキテクチャ、クラウド、複雑なソフトウェア サプライ チェーンの急増により、攻撃者にとってのリスク対象領域が拡大しています。 セキュリティのベストプラクティスが確立されてから 20 年が経過した現在でも、インジェクションやクロスサイト スクリプティングなどのアプリケーションの脆弱性は依然として存在しています。 攻撃者がボットや自動化を活用してこれらの脆弱性をスキャンし、それを悪用し、データ侵害などの潜在的に悲惨な結果を生み出すのは当然のことです。 

攻撃者は、顧客のショッピング カートから B2B コマースを接続する API ファブリックに至るまで、組織のデジタル フットプリントの基盤となる重要なビジネス ロジックにますます注目するようになっています。 ログオン、アカウント作成、カートへの追加などのエンドポイントは自動化された攻撃で溢れ、アカウントの乗っ取り、詐欺、顧客の信頼の喪失につながります。 これらの攻撃は、Web アプリとバックエンド API インフラストラクチャの両方で発生する可能性があります。 攻撃者は偵察を行い、標的を特定して検出を回避するためにツールを変更します。

顧客はシンプルさを求めています。 アプリケーションは複雑です。 攻撃者はやる気があります。

セキュリティは、攻撃者のツール、手法、または意図に関係なく、ログインプロンプト、CAPTCHA、および MFA でユーザーを苛立たせることなく、対策を回避しようとする攻撃者の再編成に適応する必要があります。 これには、Web アプリケーション、モバイル アプリケーション、API インターフェースのオムニチャネル保護、リアルタイムの脅威インテリジェンス、AI を活用した遡及分析が含まれます。

クラウドとアーキテクチャ全体の可視性、耐久性があり難読化されたテレメトリ、そして集合的な防御ネットワークと高度に訓練された機械学習モデルを組み合わせることで、ボット、自動攻撃、詐欺を阻止するための比類のない検出精度と揺るぎない回復力が得られます。 これにより、攻撃者が対策を再考して適応しても、緩和策の有効性は完全に維持され、実際の顧客に迷惑をかけることなく、最も高度なサイバー犯罪者や国家主体さえも阻止できるようになります。

この有効性を維持する能力により、主要なビジネス成果が劇的に向上します。

• 詐欺が減り、摩擦が減り、労力が減る
• コンバージョン、維持、忠誠心の向上
• 売上高の増加
• 最終損失の減少
• 複雑さの軽減
• 業務効率の向上

セキュリティ ベンダーは、熟練した攻撃者がすでにすべての防御を回避しているか、またはすぐに回避するだろうという前提で業務を行う必要があります。 攻撃者のフレームワークは、トレーニング済みの AI モデルを利用してセキュリティを回避することが知られています。 唯一実行可能な防御策は抑止力であり、攻撃の成功を非常にコストがかかり実行不可能にすることで、攻撃者の経済を混乱させることです。

F5 ソリューションは、あらゆるアプリケーション アーキテクチャに接続し、すべての重要なビジネス ロジックを保護し、攻撃者が検出を回避するためにどのような手段を講じても、永続的かつ長期的な有効性を維持します。 F5 ソリューションは、CAPTCHA や MFA などの煩雑なセキュリティ制御も削減または削除し、顧客エクスペリエンスと全体的なソリューションの有効性を向上させます。