为帮助企业领导者与董事会沟通，共同探讨并了解恶意机器人活动会如何影响业务，Google Cloud与F5联合举办了一场专题网络研讨会：从机器人到董事会：机器人常被忽视的经济影响。此次对话深入剖析了高管及其业务团队面临的挑战，因为对于机器人和其他自动化攻击，董事会和高管仍有许多问题需要考量。
了解恶意机器人对各业务岗位的影响
本次活动由ActualTech Media编辑总监Keith Ward主持。特邀演讲嘉宾包括Google Cloud战略技术合作伙伴经理Joshua Haslett和F5网络安全布道师Jim Downey。他们从董事会、管理层、运营和工程等不同业务视角，深入探讨了相关重点议题。
恶意机器人的多重威胁
从董事会的视角来看，讨论明确指出，在董事会与高管团队探讨公司治理和风险管理时，应充分考虑恶意机器人带来的影响。Joshua和Jim再次强调，依赖应用与客户互动的企业确实面临恶意机器人及其他自动化攻击的风险。
但这些并非只代表一种风险。犯罪分子和其他恶意行为者可以通过多种方式利用机器人牟利。他们采用的每种手段都可能影响成本、收入、客户体验和品牌声誉。文中介绍的攻击示例包括：
- 凭据破解
- 凭据填充
- 抓取
- 撞库
- 礼品卡欺诈
- 忠诚度计划攻击
演讲者还讨论了高管团队可采用的几种方法，以便向董事会有效展示如何利用预算内的应对措施，通过缓解措施和补偿性控制取得成效。Joshua和Jim介绍了多种方法，帮助领导者识别活跃机器人的迹象，并衡量机器人缓解工作的成效。他们还明确建议开展概念验证，以监控模式运行有效的机器人缓解技术，从而清晰呈现机器人风险态势，并与整个组织的关键利益相关者共享。
IT和安全团队策略
谈到IT运维团队时，讨论开始涵盖技术、流程和人员等要素。Joshua和Jim将重点转向如何更好地协调收入保障、成本控制与合规要求。在讨论中，两位演讲者提醒运维团队，向管理层和董事会汇报（或应要求进行汇报）时，应先给出影响最大的结论，而不是一开始就陷入细节。同时，也要做好深入分析数据的准备，以便在遇到尖锐问题时说明假设依据。
当组织讨论与机器人程序相关的风险时，开发和安全团队往往是与董事会距离较远的专业团队之一。对于这个联合运营团队，演讲者传达的关键信息是：既要满足强效机器人程序缓解的需求，又不能给合法用户带来阻碍。Jim指出，无需在机器人程序缓解与客户体验之间取舍。F5提供机器人程序管理解决方案F5 Distributed Cloud Bot Defense，能够高效防御恶意机器人程序，同时将误报率降至接近于零。Google Cloud与F5可帮助维持安全、快速且顺畅的用户体验。
通过真实用例将机器人风险纳入董事会讨论
针对与会者提出的多个问题，演讲者通过真实的客户场景，将机器人问题直接带入董事会讨论，并全面分析其对各业务团队的影响。本次网络研讨会无疑帮助董事会进一步了解了机器人对企业造成的经济影响。此外，各业务团队的与会者也获得了相关洞见，可据此向董事会说明如何保护企业的营收和利润免受机器人攻击的影响。
如有任何问题，也欢迎通过联系我们F5 Distributed Cloud团队的机器人防护专家与我们进一步交流。还可预约免费机器人防护咨询，深入了解您的投资回报率。
关于作者
相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究，并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用，还被转变为攻击平台，这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start，在AWS上快速开展业务
在AWS re:Invent开幕前，我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。