网上零售商： 不要让机器人毁了你的假期

假期给电子商务零售商带来了欢乐，黑色星期五和网络星期一通常会在歉收的一年结束时带来丰厚的利润。 然而，节日期间电子商务收入的集中可能会带来重大风险： 如果在这几周内出现某些问题影响了收入，那么就没有多少时间可以恢复了。 当企业为节日季进行风险管理时，有一个潜在威胁是可以很好理解、量化和缓解的：机器人风险。

机器人是执行自动重复任务的软件程序或脚本。 机器人在网络上无处不在；据估计，多达 50% 的互联网流量来自非人类访问者。 虽然某些机器人对企业有帮助，例如搜索爬虫，但恶意机器人会降低网络和应用程序性能、抢购商品、囤积库存以及通过撞库攻击进行账户接管，从而导致欺诈和身份盗用，从而给电子商务企业造成巨大的财务损失。

根据零售和酒店信息共享与分析中心（ISAC）发布的2022年假日季网络威胁趋势报告，“假日季是消费者和网络安全专业人士面临持续威胁最紧张的时期。 从十月初到十二月底，针对组织的网络威胁在规模和强度上都在扩大，以适应消费者流量的增长。”

这是因为利用机器人的犯罪分子会追踪金钱，而在节日期间，不幸的是，他们的目标可能会是您的电子商务网站。 （阅读文章 机器人程序和欺诈缓解措施如何协同作用以降低风险 由 Joshua Goldfarb 撰写，以了解更有效地监控在线应用的安全性和欺诈问题的三管齐下的方法。

机器人如何影响节日收入

机器人攻击有多种形式，并以不同的方式损害您的销售、运营和客户关系。 预测机器人如何通过复杂的自动攻击危害您的应用程序 - 并了解如何减轻这些漏洞 - 可以帮助您的企业实现其假期收入预测。 以下类型的机器人攻击尤其容易破坏购物季。

内容抓取

内容抓取涉及使用自动机器人从目标应用程序收集大量内容，以进行分析、重复使用或在其他地方出售。 虽然内容收集有合法用途（例如，在线旅行聚合器抓取航空公司网站以收集机票信息），但抓取也可能被用于非法目的，包括竞争对手操纵价格和盗窃版权内容。 此外，大量的抓取数据可能会影响网站性能并导致中断，从而阻止合法用户访问网站。

在购物活动高峰期，当您的电子商务网站已经挤满了潜在客户时，抓取的影响可能会特别具有破坏性。 竞争对手可能会更有动力从您的网站收集最新的定价数据，以便快速调整自己的价格，而额外的流量可能会降低或减慢您的网站速度，使其无法响应您的购物者。 在网上购物中，性能至关重要，因为竞争对手就在你点击一下鼠标的距离内。

库存囤积

节日库存在最好的情况下也很难管理，但在当今的供应链危机期间，零售商将面临特别艰难的考验。 库存囤积机器人会将大量产品搁置，从而将其从库存中移除并阻止实际客户进行购买，这会增加物流挑战。 持续的库存囤积和其他形式的机器人操纵可能会让购物者感到沮丧，威胁客户忠诚度和品牌声誉，更不用说影响收入，因为消费者可以轻松地在其他地方购买。

转售/哄抬价格

提供限时优惠的零售商面临经销商机器人的风险，这些机器人可以立即完成在线购买和结账流程，在商品开始销售时批量购买。 这些物品随后在二级市场上以大幅加价转售。

囤积和购买机器人都允许犯罪分子控制有价值的库存和价格水平，从而导致人为的稀缺、库存拒绝和消费者的沮丧。

撞库攻击

撞库攻击是另一种由机器人驱动的漏洞，可能会干扰假日购物和收入。 利用许多用户在各个应用程序之间重复使用密码这一事实，攻击者会针对登录信息测试大量泄露的凭证，以接管账户并实施欺诈。 节假日给犯罪分子提供了实施以下攻击的绝佳机会： 攻击者利用网络安全团队繁重的工作量，因为他们知道组织需要更长的时间来检测到欺诈行为。 （要了解有关凭证攻击的更多信息，请阅读博客 网络犯罪分子如何窃取在线账户 作者：Frank Kyei-Manu。

即使机器人无法接管账户，它们也会经常通过多次尝试错误密码来导致账户锁定，这迫使客户经历忘记密码的过程或致电客户服务。 当购物者的购物车里装满了节日礼物时，告诉他们他们的帐户已被锁定可不是件好事。

不要通过给客户施加阻力来对抗机器人

虽然缓解机器人的压力对于实现您的节日收入目标至关重要，但对抗机器人的方法也有正确和错误。 一些传统的反机器人防御措施会给购买过程增加摩擦和烦人的挑战，对购物者的破坏性可能与他们试图阻止的漏洞一样大。 当购物者准备购买时，您真的想用恼人的 CAPTCHA 谜题来折磨他们或强迫他们注册多因素身份验证吗？ 由于竞争对手只需点击一下鼠标即可，任何障碍都可能影响转化率。 要了解有关 CAPTCHA Defeat 的更多信息以及 F5 分布式云机器人防御如何帮助保护您的应用而无需解决难题，请阅读 Kyle Roberts 的文章OWASP 自动威胁 - CAPTCHA (OAT-009) 。

祝愿您的安全团队度过一个没有机器人的假期

当您考虑机器人和假期时，请记住恶意机器人会对已经很忙碌的安全和客户支持团队造成影响。 客户支持团队负责处理那些账户被锁定的愤怒客户。 信息安全团队在整个季节都长时间工作，试图阻止机器人损害您的收入并破坏您的客户体验。 成功的机器人缓解可以为前线员工带来一定程度的缓解，让他们能够与家人一起享受假期。

详细了解机器人管理的投资回报率

要了解有关机器人如何影响您的业务的更多信息，请使用 F5 的免费机器人业务影响评估计算器来展示机器人的切实影响。