20% des sites américains bloquent désormais le trafic en provenance de Russie et votre entreprise devrait en faire de même

Table des matières:

Anonim

Dans le cinquième rapport annuel de Bad Bot sur Distil Networks, la Fédération de Russie est le pays le plus bloqué par les entreprises qui ont mis en œuvre des demandes de blocage de propriété intellectuelle spécifiques à un pays. Le rapport, intitulé "Bad Bot Report 2018: L'année où les mauvais robots ont été généralisés", examine comment les mauvais acteurs utilisent les robots pour se livrer à de nombreuses activités néfastes.

Rapport de Bad Bot 2018

Selon Distil Networks, 2017 est l'année au cours de laquelle les robots ont été généralisés. Et davantage de personnes et d’organisations sont conscientes de ce que sont les robots et de la façon dont ils peuvent être utilisés pour compromettre les actifs numériques.

$config[code] not found

À mesure que les attaques de bots augmentent en fréquence et deviennent plus sophistiquées, les petites entreprises sont devenues plus vulnérables. Cette vulnérabilité a été mise en évidence dans le dernier rapport de SiteLock sur le site Web Security Insider Q4 2017, qui révèle qu'un site de petite entreprise moyenne subit 44 attaques par jour, soit 16 060 attaques par an. Et les bots constituent désormais un pourcentage important de l'arsenal d'outils utilisés par les pirates pour perturber votre activité.

Dans le communiqué de presse, Tiffany Olson Jones, PDG de Distil Networks, a expliqué comment les robots ont repris la conversation publique alors que la prétendue implication de la Russie dans l'élection présidentielle américaine de 2016 continue de faire l'objet d'une enquête. Elle ajoute: «Cependant, à mesure que la notoriété augmente, le trafic et la sophistication des robots continuent de croître à un rythme alarmant. Malgré une mauvaise notoriété des bot, le Bad Bot Report de cette année montre qu'aucune industrie n'est à l'abri des menaces automatisées et qu'une vigilance constante est nécessaire pour contrecarrer de telles attaques. "

Distil Networks se spécialise dans l'atténuation des bot, dont elle est pionnière en 2011. La société protège les sites Web, les applications mobiles et les API des menaces automatiques lancées par des fraudeurs, des pirates informatiques et des concurrents. Le rapport annuel analyse des centaines de milliards de requêtes de bots malveillants au niveau de la couche application et fournit des informations et des conseils sur le fonctionnement des menaces automatisées et leur impact sur l’environnement numérique d’aujourd’hui.

Certaines des principales conclusions du rapport

La position peu enviable de la Russie se situe au sommet du pays le plus bloqué, suivie de la France, qui se situe juste derrière, avec 20,4%. Taiwan est à 12,2%, suivi des États-Unis avec 11,6% et de l'Ukraine avec 9,2%.

En ce qui concerne le trafic de bots dangereux, les États-Unis continuent d’être le numéro un avec 45,2%. Viennent ensuite la Chine (10,5%) et la France, le Canada et l’Allemagne (9,9%, 3,7% et 3,3% du trafic mondial de robots malveillants, respectivement).

En 2017, le trafic de robots malveillants a augmenté de 9,5%, contre 8,8% pour les bons robots. Globalement, les bons et les mauvais robots représentent 42,2% du trafic, tandis que les humains représentent 57,8%.

Le défi auquel sont confrontés les propriétaires de site est la croissance de méchants robots hautement sophistiqués. Distil Networks dit que les robots persistants avancés (APB) continuent de nuire aux sites Web. Ces robots peuvent modifier leur identité et imiter le comportement humain, parcourir des adresses IP aléatoires et entrer par des mandataires anonymes. Les robots persistants avancés constituent désormais la majorité des mauvais robots à 74%.

Recommandations

Les bots vont cibler votre entreprise. La raison et la méthodologie varieront. Et Distil Networks affirme qu’il n’existe «aucune solution universelle de défense contre les robots». Les recommandations suivantes constituent des mesures à prendre pour protéger votre site.

  1. Bloquer ou captcha des agents utilisateurs / navigateurs obsolètes.
  2. Protégez tous les points d'accès malveillants.
  3. Évaluez soigneusement les sources de trafic.
  4. Enquêter sur les pics de trafic.
  5. Surveiller les tentatives de connexion infructueuses.
  6. Surveillez l'augmentation des échecs de validation des numéros de cartes-cadeaux.
  7. Portez une attention particulière aux violations de données publiques.

Vous pouvez télécharger le rapport complet de 31 pages ici pour plus d'informations sur les mauvais robots, ainsi que pour davantage de suggestions pour protéger le site de votre petite entreprise.

Photo via Shutterstock

1