近日，Kasada公司針對(duì)已部署反機(jī)器人解決方案的企業(yè)進(jìn)行的一項(xiàng)調(diào)查，完整展示了機(jī)器人緩解的現(xiàn)狀。

[[433072]]

機(jī)器人緩解的現(xiàn)狀

• 64%的受訪企業(yè)因機(jī)器人攻擊損失了超過6%的收入，32%的企業(yè)在去年損失了10%或更多的收入;
• 四分之一的受訪者表示，平均一次機(jī)器人攻擊會(huì)導(dǎo)致他們的企業(yè)損失50萬美元或更多。
• 76%的公司表示，面對(duì)不斷變化的機(jī)器人威脅，他們要么感覺在玩“貓捉老鼠”的動(dòng)態(tài)游戲，要么深感力不從心。
• 80%的公司認(rèn)同機(jī)器人正變得越來越復(fù)雜，而他們的安全工具也越來越難以檢測(cè)這種威脅。
• 85%的企業(yè)報(bào)告稱，他們的機(jī)器人緩解解決方案在初始部署后一年內(nèi)變得不起作用。

惡意機(jī)器人：已進(jìn)入C級(jí)議程

64%的企業(yè)因機(jī)器人攻擊而損失了6%或更多的收入，32%的企業(yè)報(bào)告稱，他們的企業(yè)在過去12個(gè)月內(nèi)損失了10%或更多的收入;四分之一的受訪者表示，平均一次機(jī)器人攻擊導(dǎo)致他們的企業(yè)損失50萬美元或更多，44%的受訪者表示他們的企業(yè)損失25萬美元或更多。

45%的受訪企業(yè)表示，機(jī)器人攻擊會(huì)加劇其公司網(wǎng)站的停機(jī)時(shí)間，大約三分之一的公司表示機(jī)器人攻擊會(huì)導(dǎo)致其品牌或聲譽(yù)受損、在線轉(zhuǎn)化率下降以及更頻繁的數(shù)據(jù)泄露。

研究人員發(fā)現(xiàn)，77%的公司在過去12個(gè)月內(nèi)投入了25萬美元或更多用于緩解機(jī)器人攻擊，甚至有27%的公司為此花費(fèi)了高達(dá)100多萬美元，這也導(dǎo)致了運(yùn)營(yíng)成本的增加。

80%的高管團(tuán)隊(duì)在過去6個(gè)月內(nèi)詢問過機(jī)器人攻擊的問題，機(jī)器人攻擊及其影響已經(jīng)進(jìn)入C級(jí)議程。因此，63%的公司計(jì)劃在未來12個(gè)月內(nèi)增加在機(jī)器人預(yù)防方面的支出。

大多數(shù)公司并未準(zhǔn)備好應(yīng)對(duì)復(fù)雜的機(jī)器人程序

研究表明，大多數(shù)公司并沒有準(zhǔn)備好使用他們現(xiàn)有的解決方案來應(yīng)對(duì)不斷變化的機(jī)器人環(huán)境。事實(shí)上，80%的公司表示機(jī)器人正變得越來越復(fù)雜，而他們的安全工具難以檢測(cè)到這種威脅;只有31%的公司對(duì)其檢測(cè)前所未見的新型機(jī)器人程序的能力充滿信心。此外，只有15%的企業(yè)報(bào)告稱，他們的解決方案在初始部署一年后仍然有效;換句話說，85%的機(jī)器人緩解解決方案在初始部署后一年內(nèi)變得不起作用。

受訪者表示，最難阻止的機(jī)器人攻擊類型包括憑證填充、帳戶接管、網(wǎng)頁(yè)抓取、拒絕庫(kù)存、驗(yàn)證碼失敗、應(yīng)用程序DDoS、虛假帳戶創(chuàng)建、信用卡破解。

驗(yàn)證碼失敗除了本身難以阻止之外，87%的公司也認(rèn)為，通過完全消除驗(yàn)證碼可以改善客戶體驗(yàn)，這表明人們急需一種驗(yàn)證流量的替代方案。

大量的時(shí)間和資源浪費(fèi)在了機(jī)器人攻擊緩解上

在對(duì)抗機(jī)器人攻擊所需的總資金中，高達(dá)66%的資金主要用在了機(jī)器人緩解解決方案的持續(xù)管理、維護(hù)和事后補(bǔ)救，而非反機(jī)器人解決方案本身的成本。

根據(jù)該報(bào)告，65%的公司表示在部署之前配置和優(yōu)化他們的機(jī)器人解決方案需要一個(gè)多星期的時(shí)間。92%的企業(yè)表示，負(fù)責(zé)機(jī)器人緩解規(guī)則和策略的人員每個(gè)月平均花費(fèi)25小時(shí)或更長(zhǎng)時(shí)間來管理或維護(hù)它們。此外，63%的公司報(bào)告稱，修復(fù)一次成功的機(jī)器人攻擊需要一周或更長(zhǎng)時(shí)間，且需要多部門協(xié)同合作。

Kasada首席執(zhí)行官Sam Crowther表示，“雖然所有接受調(diào)查的企業(yè)都優(yōu)先考慮了防御惡意機(jī)器人的需求，但由于機(jī)器人緩解解決方案失效，大多數(shù)企業(yè)仍然無法抵御它們。與前十年相比，機(jī)器人生態(tài)系統(tǒng)在過去兩年中發(fā)生了更多變化。如今的企業(yè)需要采取一種不同的方法，一種積極主動(dòng)并不斷適應(yīng)攻擊態(tài)勢(shì)的方法。”