近年來，許多分析人士反復(fù)提到“數(shù)字化轉(zhuǎn)型”，只是一直無法給這一概念下一個準(zhǔn)確定義。新冠疫情的大流行，使“數(shù)字化轉(zhuǎn)型”獲得了進(jìn)一步發(fā)展的動力，數(shù)字世界實現(xiàn)了決定性甚至是永久性的拓展和發(fā)展。

這一點不僅體現(xiàn)在“數(shù)字化”最為普通的日常功能上，例如在線聊天、網(wǎng)絡(luò)游戲、手機(jī)游戲、娛樂節(jié)目及更豐富的數(shù)字化內(nèi)容等等，而且體現(xiàn)在“數(shù)字化”進(jìn)一步改變了企業(yè)經(jīng)營方式，隔離期間，員工在家通過電腦遠(yuǎn)程上班，許多培訓(xùn)課程也由現(xiàn)場授課改為網(wǎng)絡(luò)視頻授課。

新冠肺炎疫情期間，數(shù)字化方便人們生活和企業(yè)辦公，為社會帶來許多便利，但是它也帶來了一些威脅。

新冠疫情以來，機(jī)器人 2 個月的攻擊量超過過去 2 年總合

北京時間 3 月 2 日 6：47，谷歌發(fā)文稱，由于新冠肺炎大流行，隨著企業(yè)上網(wǎng)，機(jī)器人攻擊呈上升趨勢。

谷歌警告說，機(jī)器人正在給企業(yè)帶來更多的問題，但許多公司只關(guān)注最明顯的攻擊。

在 COVID-19 大流行開始時，微軟總裁薩蒂亞·納德拉說，微軟在兩個月內(nèi)看到了“兩年的數(shù)字化轉(zhuǎn)型”。谷歌現(xiàn)在發(fā)現(xiàn)，攻擊者已經(jīng)適應(yīng)了這些變化的條件，并正在增加對新在線業(yè)務(wù)的攻擊，機(jī)器人在使用的工具列表中名列前茅。

機(jī)器人攻擊可以覆蓋任何東西，從使用機(jī)器人收集內(nèi)容或數(shù)據(jù)的 Web 刮擦，到試圖擊敗 Captchas 的機(jī)器人，到廣告欺詐、卡欺詐和庫存欺詐。特別令人關(guān)注的是分布式拒絕服務(wù)攻擊（DDoS），其中垃圾流量針對的是在線服務(wù)，目的是將其淹沒到離線狀態(tài)。

作為廣告巨頭的谷歌稱，71% 的公司成功攻擊機(jī)器人的數(shù)量有所增加，56%的公司報告看到了不同類型的攻擊。但公司表示，許多公司使用錯誤的技術(shù)組合來保護(hù)自己。

研究證明機(jī)器人攻擊常被人們忽略

谷歌委托分析公司福雷斯特咨詢公司進(jìn)行了一項研究，該公司研究機(jī)器人管理方法。該調(diào)查獲得了 425 名受訪者，他們負(fù)責(zé)欺詐管理、攻擊檢測和響應(yīng)以及保護(hù)用戶數(shù)據(jù)。近三分之二的受訪者表示，僅網(wǎng)絡(luò)刮擦攻擊就損失了 1% 到 10% 的收入。

該公司發(fā)現(xiàn)，大多數(shù)組織只是保護(hù)自己卡欺詐，廣告欺詐，并影響欺詐攻擊。

正如咨詢公司在這份研究論文中說：“良好的自動流量來自已批準(zhǔn)的合作伙伴應(yīng)用程序和搜索引擎，而糟糕的流量來自惡意機(jī)器人活動。2019 年，機(jī)器人占所有自動網(wǎng)絡(luò)流量的一半以上，占所有互聯(lián)網(wǎng)流量的近四分之一，這讓專業(yè)人士不得不插手?！?/p>

咨詢公司還表示：“許多企業(yè)關(guān)注的是新聞中常見的攻擊類型，而不是可能對其底線造成最大損害的攻擊類型。目前只有 15% 的企業(yè)在保護(hù)自己免受網(wǎng)絡(luò)刮擦攻擊，但 73% 的企業(yè)每周都會面臨此類攻擊?！?/p>

機(jī)器人管理系統(tǒng)或可幫助防御攻擊

谷歌的研究還發(fā)現(xiàn)，雖然 78% 的組織使用 DDoS 保護(hù)，如網(wǎng)絡(luò)應(yīng)用防火墻和內(nèi)容分發(fā)網(wǎng)絡(luò)（CDN），但只有不到五分之一的組織使用“完整的機(jī)器人管理系統(tǒng)”。

谷歌云平臺的產(chǎn)品營銷經(jīng)理凱利·安德森（Kelly Anderson）表示：“人攻擊應(yīng)用程序的商業(yè)邏輯，只有機(jī)器人管理解決方案才能抵御這種威脅?！?/p>

為了有效保護(hù) Web 應(yīng)用程序免受機(jī)器人攻擊，組織必須使用 DDoS 保護(hù)、WAF 和或 CDN 等工具以及機(jī)器人管理解決方案。

據(jù)安德森說，應(yīng)用程序安全和安全運營團(tuán)隊與電子商務(wù)、欺詐和網(wǎng)絡(luò)安全專業(yè)人士之間缺少聯(lián)系，這使得機(jī)器人能夠?qū)I(yè)務(wù)運營構(gòu)成威脅。

安德森又解釋道，“有效的機(jī)器人管理依賴于組織內(nèi)許多團(tuán)隊之間的協(xié)作，包括安全性、客戶體驗、電子商務(wù)和營銷。但平均而言，只有兩個團(tuán)隊參與機(jī)器人管理，通常是應(yīng)用程序安全和安全操作團(tuán)隊。

然而，最常使用機(jī)器人管理工具數(shù)據(jù)的是電子商務(wù)、欺詐和網(wǎng)絡(luò)安全專業(yè)人員。這種脫節(jié)可能導(dǎo)致商業(yè)或欺詐團(tuán)隊被排除在關(guān)鍵的機(jī)器人管理決策中。”

由于安全團(tuán)隊和反欺詐團(tuán)隊之間的這種脫節(jié)，公司花費53個工作日（或近兩個月的時間）跨角色解決攻擊。

安德森希望企業(yè)投資一個機(jī)器人管理系統(tǒng)，該系統(tǒng)可以檢測最復(fù)雜的機(jī)器人。

原文標(biāo)題：谷歌：壞機(jī)器人正在攻擊，你的防御計劃可能錯了

文章出處：【微信公眾號：DeepTech深科技】歡迎添加關(guān)注！文章轉(zhuǎn)載請注明出處。

責(zé)任編輯：haq