Обзор современных систем защиты от ботов

Некоторые боты полезны и полностью соответствуют юридическому контексту, как в случае со сканерами поисковых систем. Однако злоумышленники могут распространять спам, загромождать формы обратной связи на веб-сайтах, перегружать серверы и перегружать важные каналы связи. Эти программы преследуют только поверхностные цели, и они могут собирать конфиденциальную информацию, делать мошеннические запросы к финансовым системам, красть пароли и комбинации промокодов, а также проводить DDoS-атаки. Кроме того, некоторые боты способны собирать и красть личную информацию (PII), учетные данные или системные файлы. Эти данные могут быть использованы для фишинга, рассылки спама или планирования громких кибератак в дальнейшем.

В довершение всего, эти объекты становятся умнее и могут обходить основные механизмы безопасности для облегчения различных кибератак.

К счастью, созданы системы предотвращения и управления ботами, позволяющие веб-мастерам указывать, каким автоматизированным программам разрешен доступ к их ресурсам. Таким образом, доброкачественные боты могут беспрепятственно взаимодействовать с веб-сайтом, а злонамеренные блокируются.

Управление ботами играет важную роль в поддержании стабильной работы и надежной безопасности веб-сайта. Если вредоносным ботам не запрещен доступ к нему, они могут перекачивать ресурсы сервера и тем самым вызывать состояние отказа в обслуживании или замедлять соединения для обычных пользователей.

В то же время системы управления ботами, которые ошибочно принимают хороших ботов за плохих, могут серьезно повлиять на бизнес-процессы организации. Например, блокировка сканеров поисковых систем может привести к падению трафика, конверсий и доходов.

Системы защиты сайтов от ботов

Эволюция систем защиты от ботов идет в ногу с постоянно расширяющимися возможностями этих вредоносных автоматизированных программ и способами их использования злоумышленниками. В настоящее время задача управления ботами двояка: выявить навязчивых ботов, которые все больше имитируют действия людей; и отличать вредоносных ботов от законных, что может быть чрезвычайно важно для повседневной работы организации.

В настоящее время для обнаружения и управления ботами используются следующие три подхода:

Статический подход ориентирован на изучение заголовков и другого содержимого веб-запросов. Поскольку это пассивный метод, он может обнаруживать только известных ботов, которые активны в дикой природе.
Проверка на основе вызовов включает в себя активные тесты, которые ботам трудно или невозможно пройти. Примерами являются CAPTCHA, срабатывание JavaScript или принятие файлов cookie.
Поведенческий подход оценивает активность пользователя и сравнивает ее с известными шаблонами проверки личности. Этот метод использует несколько профилей для категоризации моделей поведения и различия между пользователями-людьми, безобидными ботами и хитрыми ботами.

Наиболее эффективные стратегии защиты объединяют все эти методы для максимально эффективной идентификации ботов, в том числе неизвестных или проявляющих динамическое поведение. Системы управления ботами дополнительно используют сочетание технологий безопасности и машинного обучения, чтобы обеспечить максимальную точность блокировки вредоносной активности и дать зеленый свет безобидным ботам.

Давайте теперь подробно рассмотрим несколько типов атак ботов, которые могут повлечь за собой серьезные последствия для любой организации.

DDoS-атаки основаны на многочисленных скомпрометированных устройствах для массовой отправки запросов на серверы, что истощает полосу пропускания или перегружает вычислительную мощность. В результате веб-сайты, приложения или службы могут стать недоступными для авторизованных пользователей.

Подмена учетных данных — это атака, при которой преступники используют ботов для автоматического ввода утекших или украденных логинов и паролей, чтобы закрепиться на веб-ресурсе. Бот перебирает различные комбинации, пока не будет найдено совпадение. Такие атаки могут быть успешными, поскольку пользователи склонны повторно использовать учетные данные для входа в несколько учетных записей в разных службах.

Киберпреступники также могут использовать ботов для ввода промокодов или создания поддельных подарочных карт. Такие коды или карты затем можно конвертировать в деньги.

Кроме того, плохие боты могут сканировать веб-сайты, социальные сети или форумы, чтобы найти личную информацию людей. Злоумышленники могут злоупотреблять этой информацией, чтобы повысить эффективность схем фишинга и банковского мошенничества.

Наконец, киберпреступники используют ботов для извлечения коммерческой тайны с корпоративных серверов. Это может быть информация о брендинге, сведения о дизайне продукта или партнерские предложения. Порталы электронной коммерции особенно подвержены такой эксплуатации.

Состояние мирового рынка антибот-систем

На данный момент меры противодействия атакам ботов охватывают весь спектр от простых механизмов, таких как CAPTCHA, скрытые поля на веб-страницах и оценка времени заполнения форм, до более сложных. К последним относятся службы фильтрации трафика, брандмауэры веб-приложений (WAF), цифровые отпечатки устройств, средства защиты от вредоносных программ, решения для сетевой безопасности и системы анализа поведения. Многие вендоры используют комплексный подход и применяют сразу ряд этих методик.

В своей статье под названием «Цикл ажиотажа для безопасности приложений, 2021 г.», исследовательская компания Gartner определила следующие ключевые движущие силы современного рынка защиты от ботов:

Необходимость предотвращения крупномасштабных автоматизированные атаки выполняется с помощью простых программ-ботов.
Осознание руководителями отдела информационной безопасности и ИТ того, что преимущества систем управления ботами не ограничиваются безопасностью, но также распространяются на ключевые области бизнеса, стимулирует спрос на эти системы.
Опасения по поводу прямого финансового и потенциального репутационного ущерба, вызванного недостаточной способностью отличать ботов от обычных пользователей и клиентов.
Способность систем управления ботами не только обнаруживать плохих ботов, но и поддерживать достойный уровень взаимодействия с пользователем, позволяя законным приложениям и безопасным сканерам работать должным образом.

По данным Gartner, проникновение этих продуктов на рынок информационной безопасности достаточно велико и составляет от 20 до 50%. В упомянутом выше техническом документе говорится, что сегмент рынка управления ботами преодолевает стадию разочарования из-за завышенных ожиданий и в ближайшие несколько лет выйдет на плато продуктивности.

Forrester, другая известная исследовательская фирма, также проанализировала рынок управления ботами и представила диаграмму в своей статье «Новая волна Forrester: управление ботами, первый квартал 2020 г.», в котором он ранжировал поставщиков в соответствии с их стратегической силой, текущим предложением и рыночным спросом.

Среди лидеров оказались Netacea, Akamai Technologies, Imperva и PerimeterX. DataDome и White Ops (теперь переименованные в Human) были названы сильными исполнителями. Их основными претендентами были Shape Security и Radware. Все остальные (Cloudflare, Alibaba Cloud, Instart, AppsFlyer и Reblaze) попали в категорию претендентов.

Что ждет системы защиты от ботов в будущем?

Проблема вредоносных ботов никуда не денется в обозримом будущем. Эти автоматизированные программы становятся все более изощренными и сложными. Хотя простые механизмы, такие как CAPTCHA, скрытые поля и оценка времени заполнения формы, использовались, чтобы остановить эту нечестную игру на своем пути, они больше не могут помочь. При этом требуются более сложные системы, основанные на анализе трафика, цифровых отпечатках устройств и поведенческих механизмах.

Как было сказано ранее, количество ботов в Интернете неуклонно растет. Эта тенденция касается как легитимных ботов, так и назойливых. Поэтому использование специально разработанных решений для управления и защиты от ботов является неизбежной необходимостью, и эта потребность будет расти.

Проблема отделения зёрен от плевел — доброкачественных ботов и обычных пользователей от вредоносных программ — также останется актуальной, и всё важнее соблюдать баланс между безопасностью, доступностью веб-ресурсов и качеством. услуг, предоставляемых обычным пользователям.

Продолжить чтение