Por qué es importante protegerse de un ataque de bots

En un mundo donde la automatización está creciendo de forma exponencial, las empresas necesitan contar con una adecuada gestión de bots, que les permita distinguir los “bots buenos” de los “malos” para identificar y bloquear el tráfico de bots no deseados y maliciosos.

Los bots suelen usarse, por ejemplo, para realizar búsquedas en la web o para mejorar las experiencias de los clientes, con los chatbots, señala la empresa de ciberseguridad F5. Pero los “bots malos” pueden tomar el control de cuentas y relleno de credenciales, lanzan ataques de denegación de servicio distribuido (DDoS) y roban propiedad intelectual o afectan su inteligencia comercial.

“La mitigación de bots reduce el riesgo de amenazas relacionadas con bots y elimina cualquier tráfico de bots no deseado de su red. Para la estrategia de seguridad general no solo hay que considerar cómo mitigará los bots maliciosos, sino también filtrar el tráfico de bots no deseados en general”, explica F5. 

El fabricante señala que estos “bots malos” pueden realizar daños tales como:

• Afectar negativamente al SEO: Los bots maliciosos pueden copiar y extraer datos con derechos de autor o marcas registradas de sitios web y reutilizarlos,  a menudo con fines competitivos, en otros sitios web. 
• Deteriorar la confianza del cliente: Los bots pueden llenar las bandejas de entrada de sus clientes con correo electrónico no deseado que contiene enlaces maliciosos, escribir reseñas de productos falsos, crear cuentas de redes sociales falsas para escribir contenido falso o sesgado, inflar las vistas o el número de seguidores, escribir comentarios provocativos en línea para generar controversia, manipular votaciones y más. Estos tipos de actividades pueden frustrar a los clientes, alejarlos de su sitio y arruinar su reputación.
• Realizar análisis sesgados: Los atacantes pueden usar botnets para lanzar ataques DDoS que hacen que una aplicación o red no esté disponible que pueden afectar las métricas de tráfico. Además, los bots pueden crear clientes potenciales inexistentes al crear y luego abandonar carritos de compras en línea en un sitio de comercio electrónico. 
• Destruir el ROI de la publicidad: Los bots pueden cometer fraude de clics al hacer clic automáticamente en un anuncio. Esto distorsiona los datos informados a los anunciantes y les cuesta mucho dinero a las empresas porque terminan pagando por clics no humanos. Las empresas también pueden utilizar el fraude de clics para aumentar deliberadamente los costos publicitarios de sus competidores.
• Pérdida de ingresos: Ya sea por un sitio web que no responde o marcado, visitantes redirigidos a un competidor, personal de ventas que persigue oportunidades o clientes potenciales falsos, las empresas pagan más por anuncios en los que se hace clic o simplemente toman malas decisiones comerciales basadas en malos datos.

Por ello, F5 recomienda buscar una solución de protección contra bots para administrar y mitigar esas amenazas, y que además aborde los desafíos técnicos y comerciales que crean los bots.

El fabricante explicó que la mitigación ante el riesgo de bots debe ser proactiva, para que proteja las aplicaciones de ataques automatizados (como la apropiación de cuentas, el reconocimiento de vulnerabilidades o la denegación de servicio); debe optimizar la inteligencia comercial al eliminar el tráfico de bots no deseado que distorsiona los datos legítimos de inteligencia comercial; y debe mejorar el rendimiento, la disponibilidad y el costo al descartar el tráfico malicioso o no deseado antes de que llegue a sus aplicaciones (así puede tener un tamaño más pequeño y más predecible de la infraestructura de soporte de sus aplicaciones).

“Las amenazas automatizadas requieren defensas automatizadas. La protección contra bots debe brindar seguridad proactiva de varias capas, que bloquee y elimine el tráfico de bots dañinos antes de que pueda llegar a su red, mitigando los bots que realizan apropiaciones de cuentas, reconocimiento de vulnerabilidades y ataques de denegación de servicio dirigidos a su red o capa de aplicaciones”, señala.