비즈니스에서 악성 봇의 영향 및 완화 전략

ActualTech Media의 편집 책임자인 Keith Ward가 사회를 맡은 가운데, Google Cloud의 전략 기술 파트너 관리자 Joshua Haslett 과 F5의 사이버 보안 전문가 Jim Downey가 발표자로 나서 이사회에서 리더십, 운영, 엔지니어링에 이르기까지 비즈니스의 다양한 측면에 대한 주요 주제를 광범위하게 살펴보았습니다.

이사회 관점에서 볼 때, 이사회가 임원진과 기업 지배 구조와 위험 관리에 대해 논의할 때 악의적인 봇을 고려하는 가장 좋은 방법에 대한 대화는 확고한 입장을 취했습니다. 조슈아와 짐은 고객과 소통하기 위해 애플리케이션을 사용하는 회사가 악의적인 봇과 기타 자동화된 공격으로부터 위험에 처해 있다는 현실을 강조했습니다.

하지만 이는 단 하나의 위험만을 나타내는 것은 아닙니다. 범죄자나 원치 않는 행위자들이 봇을 이용해 이익을 얻을 수 있는 방법은 셀 수 없이 많습니다. 악의적인 행위자들이 사용하는 각 기술은 비용, 수익, 고객 경험 및 브랜드 평판에 영향을 미칠 수 있습니다. 다루어진 공격 사례는 다음과 같습니다.

• 신임장 해독
• 신임장 정보 채우기
• 스크래핑
• 소면
• 기프트 카드 사기
• 충성도 프로그램 공격

발표자들은 또한 임원 리더십 팀이 이사회에 예산화된 대책을 사용하여 완화 조치와 보상 통제를 통해 어떻게 변화를 만들고 있는지 성공적으로 입증하기 위해 취할 수 있는 몇 가지 접근 방식에 대해서도 논의했습니다. 조슈아와 짐은 리더들이 활동적인 봇의 징후를 발견하고 봇 완화 노력의 효과를 측정하는 데 활용할 수 있는 다양한 방법을 제시했습니다. 또한, 주요 이해 관계자가 조직 전체에서 공유할 수 있는 봇 위험 상태에 대한 명확한 그림을 그리는 데 도움이 되는 효과적인 봇 완화 기술을 모니터 모드로 실행하는 개념 증명을 실시하라는 매우 결정적인 권장 사항도 제시했습니다.

IT 운영팀과 관련하여 여기서 대화는 기술, 프로세스, 직원의 요소에 걸쳐 시작됩니다. 조슈아와 짐은 수익 보호, 비용 관리, 규정 준수를 가장 잘 조화시키는 방법에 관심을 돌립니다. 대화 중에 발표자들은 운영 팀에게 임원 팀과 이사회에 프레젠테이션을 할 때(또는 그렇게 하도록 요청을 받을 때) 세부 사항으로 성급히 넘어가는 대신 가장 영향력 있는 결론을 먼저 제시하라고 상기시켰습니다. 어려운 질문을 받을 경우 데이터를 면밀히 조사하고 가정을 정당화할 준비를 하는 것도 중요합니다.

조직에서 봇 관련 위험에 대한 논의가 진행되면서 이사회에서 가장 멀리 떨어져 있는 전문가 그룹 중 하나가 개발자와 보안 팀입니다. 이 통합 운영 그룹의 경우, 발표자의 핵심 메시지는 합법적 사용자에게 마찰을 일으키지 않으면서도 강력한 봇 완화에 대한 필요성을 충족하는 것이 중요하다는 것을 기억하라는 것입니다. 짐은 봇 완화와 고객 경험을 타협할 필요가 없다고 지적했습니다. F5는 악성 봇을 방어하는 데 매우 효과적인 봇 관리 솔루션인 F5 Distributed Cloud Bot Defense를 제공하며, 거짓 양성률이 거의 없습니다. Google Cloud와 F5를 사용하면 안전하고 빠르며 원활한 사용자 경험을 유지할 수 있습니다.