从Bot到董事会：恶意Bot如何对您的资产负债表产生负面影响

自动化 Bot 攻击还可能通过以下方式，直接导致财务损失和经济机会丢失：

• 账户接管后失去客户信任。如果组织的 Bot 防御措施不足导致账户接管 (ATO) 和代价高昂的欺诈活动，导致客户满意度下降、声誉受损以及关系终止，那么客户有理由不满意。超过四分之一的美国受访消费者表示，如果他们对银行应对欺诈案件的方式不满意，则会更换银行。 
  
• 因欺诈和退款而加剧损失。当犯罪分子利用被盗凭据进行购买或设置虚假帐户时，Bot 驱动的 ATO 攻击和欺诈性账户创建会影响底线。退款会损害商家在信用卡处理机构中的声誉，并导致拒付罚款。
  
• 劳动力成本增加。导致 ATO 的撞库攻击等 Bot 攻击需要欺诈分析师进行调查，这会占用他们更关键且更深入的调查时间。即使撞库攻击 Bot 无法接管账户，但其也经常通过快速连续地尝试多个密码来锁定账户，迫使客户致电支持人员，从而增加每次致电的支持成本。
  
• 歪曲投资者估值。当上市公司的估值取决于关注者、用户或参与度的数量时，非人类 Bot 账户的存在可能会极大歪曲准确评估。例如，最近试图基于人类操作的账户数量与 Bot 操作的账户数量，对 Twitter 进行准确估值，这在 2022 年的新闻中占据了主导地位。 
  
• 将 Bot 误认为人类，反之亦然，使用不可靠的 Bot 缓解解决方案。糟糕的 Bot 缓解措施会产生这些错误，但必须对其加以限制和预防。误报（当 Bot 管理工具指控真实的人为 Bot 时）和漏报（当工具将 Bot 标记为人类时）都会影响营业收入和底线。其中一个会导致您失去客户，而另一个则会因欺诈而给您造成经济损失。事实上，阻止战略客户进行转账的误报可能比导致欺诈或拒付的漏报对银行造成的损害更大。此外，这两种情况还需要欺诈分析师投入时间和精力进行调查。
  
• 未能保护消费者数据。欧盟《通用数据保护条例》(GDPR)、《加州消费者保护法》(CCPA) 以及 Payment Card Industry Data Security Standard (PCI-DSS) 等立法和标准旨在确保消费者数据隐私，并在发生数据泄露时处以巨额罚款。这其中包括将私人数据暴露给 Bot 的 ATO 和内容抓取攻击。因未能遵守这些法规而导致的数据泄露代价可能十分高昂：根据 GDPR，欧盟数据保护机构可以处最高 2000 万欧元或上一财政年全球营业额 4% 的罚款。

Bot 攻击不仅影响收入。它们还通过以下方式增加企业的运营成本：

• 妨碍应用性能和正常运行时间，并可能增加基础设施成本。Bot 抓取攻击由于其数量庞大，可能会损害应用和平台性能，若不加以控制，可能需要对基础设施容量进行过度投资，并产生额外的云使用费用以维持所需的性能水平。
  
• 降低应用可用性和业务弹性。被 Bot 活动淹没的 Web 应用无法用于实时客户查询和电子商务活动，从而导致收入损失、声誉受损、客户流失以及用户体验中断。
  
• 破坏与第三方生态系统合作伙伴的关系。被不需要的 Bot 流量淹没的平台和应用可能会导致 API 经济中的合作伙伴错过 SLA，从而违反合同承诺。
  
• 歪曲业务决策。Bot 活动可能会歪曲某些方面有价值的网站统计数据、日志数据和客户互动指标，企业依赖这些指标来指导业务决策，例如定价以及付费和有机 SEO 优化。
  
• 操纵库存管理。自动化 Bot 可以在开始销售的那一刻批量购买在线商品或服务，使犯罪分子能够大规模控制有价值的库存，这些库存通常在二级市场上以高价转售，从而导致人为的稀缺性、拒绝库存和消费者沮丧。
  
• 增加客户支持成本。当攻击成功时，自动化 Bot 会增加客户支持团队的压力，从而产生更多的来电和通信来处理账户接管、礼品卡或忠诚度积分欺诈，以及其他客户对于账户受损的投诉。使用 CAPTCHA 工具和多重身份验证 (MFA) 来防止欺诈也可能会带来增加用户摩擦和客户支持电话等意外后果，因为这些流程可能难以正确完成，并可能导致合法客户的账户锁定。这可能会增加客户支持中心的运营成本、客户流失以及通过净推荐值 (NPS) 及社交媒体平台上的差评和评分损害品牌声誉。
  
• 缓解 Bot 攻击的工时成本不断增加。通过 Web 应用防火墙 (WAF) 对抗恶意 Bot 攻击并手动阻止 IP 地址非常耗时，并且需要越来越多训练有素的员工来执行。基本的 WAF 不会即时了解；它们依靠预设规则来检测恶意 Bot，并且保持 WAF 处于最新状态通常需要增量修补和规则设置。使用这些手动流程扩展防御的唯一方法是增加专业 IT 和安全人员的数量。

定性影响可能比定量指标更难衡量，但这并不意味着它们对组织没那么重要。自动化 Bot 攻击还可以通过以下方式直接促成这些主观价值驱动因素：

• 影响员工体验。信息安全 (Infosec) 专业人才供不应求，许多组织正努力解决网络安全劳动力短缺的问题，即使自动化 Bot 攻击的数量和复杂性都在不断增加。尽管他们竭尽所能，但许多 SOC 和欺诈团队仍无法紧跟网络犯罪分子每周多次的立即调整和重组 Bot 攻击。如果没有更智能且技术方面更精细的 Bot 防御解决方案，就很难让有才华的安全专业人员继续工作，尤其是当他们感到筋疲力尽和不知所措时。

解释 Bot 攻击如何影响与组织中特定角色和职能相关的操作和指标是展现成功的 Bot 管理价值的重要方式。

CISO 关切信息安全、成本控制，并确保 IT 支持业务使命；Bot 会影响这其中的每一个问题。

Bot 会破坏机密性、完整性和可用性这信息安全三要素的各个方面。接管账户的撞库攻击 Bot 会披露应保密的数据。同样，这些 Bot 会使攻击者更改数据并进行交易，从而破坏完整性。抓取 Bot 会歪曲数据，虚假帐户创建 Bot 亦是如此，所有这些都违反了关键业务指标的完整性。最后，抓取和倒卖 Bot 可能会增加站点基础设施的负载，使其不可用。

Bot 以多种方式影响成本：

• 撞库攻击 Bot 因账户锁定而增加支持成本，并在犯罪分子清空账户余额时增加金融负债。
  
• 梳理 Bot 会提高拒付费用，并可能导致罚款。
  
• 抓取和倒卖 Bot 会增加流量负载和基础设施成本。
  
• 使用 WAF 等无效工具对抗 Bot 会产生高昂的 SecOps 成本。

此外，Bot 还与 CISO 相关，因为其阻碍了 IT 支持业务。无效的 Bot 管理（例如 CAPTCHA 和过度依赖多重身份验证）会产生摩擦，从而损害客户体验并减少收入。Bot 歪曲了业务指标，以至于难以评估业务策略。当您甚至不知与谁互动时，您如何实施业务策略？

SecOps 团队负责有效管理业务的网络安全风险，而 Bot 阻碍了这一任务的实现。与 CISO 一样，SecOps 将关注机密性、完整性和可用性，这些都受到了 Bot 的影响。除了这些共同关注的问题外，在有效应对安全风险方面，Bot 还带来了制造大量噪音以淹没信号，从而将威胁隐藏在恶意流量中的挑战。

当 Bot 占站点流量的大部分时，分析日志以查找漏洞扫描和注入攻击的迹象会更加困难。SIEM 和入侵检测以及防御系统等安全工具将不堪重负，从而增加成本并导致太多误报需要调查。当视太少为正常时，追踪异常情况就变得不切实际。

成功的 Bot 管理消除了噪音，使 SecOps 能够有效专注于剩余的威胁。

与 SecOps 一样，Bot 通过显著增加噪音来影响欺诈运营团队。由于有众多 Bot 接管账户、锁定账户、创建虚假帐户并触发异常警报，因此工作负载变得不切实际。

当欺诈和安全团队共同管理 Bot 时，每个团队都是赢家。安全团队可以专注于更小的安全事件，而且欺诈水平也会降低，因此，欺诈团队能够专注于需要专家判断才能解决的更复杂欺诈案例，从而减少案例数量并提高成功指标。从欺诈的角度来看，Bot 是前奏，是欺诈者获得访问权限的一种手段，阻止上游 Bot 减少下游工作负载。

NetOps 团队负责运行服务于业务的基础设施，在控制成本的同时维持正常的运行时间和性能。

在某些情况下，电子商务应用中的抓取 Bot 占流量的 90% 以上，这意味着大多数基础设施都在为 Bot 服务，浪费了基础设施的大部分预算，这一指标在云服务法案中非常明确。

这些 Bot 不关心站点的性能或正常运行时间，并且可以随时在无警告的情况下增加流量，从而导致不可预测性和更高的成本，以确保必要的可扩展性。

在 DevOps 文化中，DevSecOps 负责将安全性纳入到持续集成/持续开发 (CI/CD) 管道中，确保快速向开发人员反馈安全错误，并不断提升安全性与技术价值流的集成。

DevSecOps 将安全性左移，确保在工作流的早期规划任何差距。Bot 在此具相关性，因为需要评估新功能，以了解 Bot 如何利用该功能、可能造成的危害以及在部署时应采取哪些措施来预防危害。

DevSecOps 团队特别关注遥测。根据 DevOps 手册¹，遥测对于预测、诊断和解决复杂系统中的问题至关重要。欲实现 DevOps 成功，遥测应涵盖多层，包括业务指标、功能使用、网络性能以及基础设施负载，以便可以跨堆栈跟踪一层中的问题，从而快速发现根本原因。

Bot 会在很大程度上歪曲遥测数据。许多 F5 Distributed Cloud Bot Defense 客户发现，他们的大多数用户账户虚假，并且 Bot 占登录流量的 95% 以上。在某些情况下，大量的组织基础设施只不过是为抓取 Bot 提供服务。DevSecOps 若要执行安全使命，他们需要从遥测中移除此类歪曲。

这一切都归结为所有者。电子商务副总裁是否负责欺诈、基础设施和退款的成本？这些费用是否显著削减了在线业务的利润？转化率和收入是否受到 CAPTCHA 等安全问题的影响？如果是，该副总裁将非常关注 Bot 管理如何提高营业收入和底线利润。

这同样适用于通过 Web 或移动应用在线销售的任何产品或服务线的负责人。寻求利润最大化必然涉及解决应用的最大流量来源。

营销人员关注 Bot 有其自己的一套理由。减慢网站速度、关闭网站和接管客户账户的 Bot 都会损害品牌形象。Bot 歪曲了营销人员赖以决策的网站分析。由 Bot 驱动的点击欺诈会耗尽广告预算，而不会产生任何收入。