TFiR

The Bot Attack Timing That Costs Retailers Millions | Steve Winterfeld, Akamai

Duration: 2:16 290 transcript words EN summary

Video summary

E-ticaret sektörü, otomatik bot trafiğinin en yoğun hedeflendiği alan olarak öne çıkmaktadır ve bu durumun temel nedeni, diğer endüstrilere kıyasla çok daha yüksek hacimli bir gelir potansiyeli sunmasıdır. Akamai'nin raporlarına göre, e-ticaret sektörü, ikinci en çok hedeflenen sektöre kıyasla üç kat daha fazla yapay zeka destekli bot trafiği ile karşı karşıyadır. Bu durumun arkasındaki mantık oldukça basittir; bu sektör, müşterilerle çevrimiçi olarak etkileşime giren en büyük pazarlardan biri olduğu için saldırganlar için en karlı hedef haline gelmiştir. Saldırganlar, buradaki yüksek gelir hacmi sayesinde maksimum kâr elde etme şansı buldukları için bu sektöre yoğunlaşmaktadır. Sektörün sadece genel olarak saldırıya açık olması yetmez, aynı zamanda yıllık gelirlerinin önemli bir kısmını oluşturan zirve satış dönemleri de botların en yoğun hedeflediği zamanlardır. Geçmişte siyah Cuma veya siber pazartesi gibi belirli günler dikkat çekiyorsa, artık bu süreçler Kasım ayından sonraki pazartegie kadar uzanan beş günlük bir maraton haline gelmiştir. Nordstrom Bankası CISO'su olarak görev yaptığı dönemlerdeki deneyimlere bakıldığında, yıl dönümü indirimleri gibi zirve etkinliklerin işletmeler için kritik öneme sahip olduğu görülmektedir. Bu yoğun satış haftaları, hem çalışanlar için dayanıklılık testidir hem de müşteriler için alışveriş yapma fırsatıdır ve bu noktada herhangi bir aksaklık ciddi maliyetler doğurabilir. Cyber suçluların bakış açısı incelendiğinde, "sürtünmeyi minimize etmek" ifadesi aslında onlar için bir saldırı çağrısı anlamına gelmektedir. Müşterilerin alışveriş yaparken karşılaşabileceği her türlü teknik zorluk veya yavaşlama, botların sisteme daha kolay ve hızlıca nüfuz etmesi için kapıları aralayan anahtarlardır. Özellikle bu zirve dönemlerinde yaşanan gelir kaybı potansiyeli en yüksek olduğu için, işletmelerin savunmasız olduğu bu anlar bot saldırılarının en yoğun yaşandığı zamanlardır. Dolayısıyla, e-ticaret şirketleri sadece genel güvenlik önlemlerini alması yetmez; aynı zamanda gelirlerini doğuran kritik anlarda sistemlerinin kesintisiz çalışmasını sağlamak ve botların yaratabileceği zararları minimize etmek için özel stratejiler geliştirmek zorundadır.

Read the full video transcript

Of course, e-commerce or commerce is, you know, uh low-hanging fruit, but why is commerce specifically drawing the highest volume of automated bot traffic compared to other industries? What is the reason behind it? >> Yeah, and and, you know, the report is worth reading cuz there's a lot of great graphics in there. One of the graphics is to what you just said. Three times the volume of of what Akamai characterizes AI bot traffics um over the next most targeted industry. And so, commerce is one of the leading industries in interacting with customers online. So, you know, they're they're targeted cuz they're the largest target, and they're highly revenue interactive. And so, you know, it's where I can simply make the most money. Uh so, you know, we talk about this. We also talk about peak events. So, um again, when I was CISO for Nordstrom Bank, we have the anniversary sale, a peak event. Um if you We all probably bought something on Amazon, you know, Amazon Prime Days. Um we have you know, it used to be Black Friday, and then Cyber Monday. Now, [snorts] it's that whole 5-day stretch is just one long endurance for for people in sales, one long endurance sprint from, you know, Thanksgiving through that that following Monday. These peak events for some commerce organizations are, you know, a significant part of their annual revenue. And so, they need to minimize friction during these sales. Well, when I hear minimize friction as a cybercriminal, that's when I want to attack. And so, this is another aspect of it. Not only is it the most attacked, but they're the most heavily attacked during their most vulnerable time for impacts to revenue.