そのアクセスは本当にユーザーから？　高度に自動化された悪性bot攻撃への対策

　アカウント乗っ取り、クレジットカードの不正利用、不正な取引やマーケティング、詐欺や在庫買い占め、転売、スクレイピングといった、悪性bot攻撃によるさまざまな被害が報告されている。ある調査によると、サイバー攻撃の75％はbotによるものであり、そのうち80％は自動化されたものだという。

　急速に進化し、高度化している悪性botが引き起こす問題に、企業はどう対処すればよいのか。やみくもにセキュリティ製品を導入してインフラを増強するのは大幅なコスト増につながるため、アクセスが正規ユーザーによるものか、悪意ある攻撃者もしくは悪性botによるものかを見極める必要がある。

　本資料ではこれらの課題を踏まえて、悪質なbotを見極める「bot解析」の仕組みを解説する。その有効性が示されたリアルサイトでの解析結果、リスト型攻撃やクレデンシャルスタッフィング攻撃を防いだ事例も紹介するので、悪性bot対策に役立ててほしい。