Hè cusì chì i bots sò diventati populari in Internet. Rapportu Thales
Quasi a mità di tuttu u trafficu Internet in 2023 vene da i bots, mentre chì u trafficu di l'utilizatori umani hè pocu più di 50%. È i bots superanu prestu u percentualità di u trafficu Internet chì venenu da l'omu
Unu in dui utilizatori in linea hè un bot.
Quasi a mità (49.6%) di tuttu u trafficu Internet in 2023 vene da i bots, mentre chì u trafficu di l'utilizatori umani hè pocu più di 50% (50.4%). Hè ciò chì emerge da u Imperva Bad Bot Report 2024, un analisi globale di u trafficu di bot automatizatu in Internet publicatu oghje da u gruppu francese di difesa è aerospaziale Thales.
Questu hè u più altu livellu da quandu u gruppu hà cuminciatu à surviglià u trafficu in 2013, una dichjarazione hà dettu.
I bots maliziusi rapprisentanu una di e minacce più pervasive è crescente chì ogni industria face, cum'è u web scraping (estrazione di dati da un situ web), u cumprumissu di u contu è a presa, u puzzicheghju, etc.
Tutti i dettagli.
I BOTS CRESCEN IN INTERNET
Per u quintu annu consecutivu, u percentualità di u trafficu web assuciatu à i bots maliziusi hè cresciutu à 32% in 2023, paragunatu à 30,2% in 2022, mentri u trafficu da l'utilizatori umani hè cascatu à 50,4%. U trafficu automatizatu costa l'urganisazioni miliardi di dollari annu per via di attacchi à i siti web è l'applicazioni.
I PAESI PIÙ DENSI PUBULATI DA BOTS
A media glubale di u trafficu di bot cattivu hà righjuntu u 32%: l'Irlanda (71%), l'Alimagna (67,5%) è u Messicu (42,8%) anu registratu i più alti livelli di trafficu di bot cattivu in 2023. Ancu i Stati Uniti anu vistu un rapportu pocu più altu di trafficu di bot maliziusi à 35,4% paragunatu à 2022 (32,1%).
A SPINTA DA AI
L'usu crescente di l'IA generativa hè ligata à l'aumentu di i bots simplici: l'adopzione rapida di l'AI generativa è i mudelli di lingua larga (LLMs) hà purtatu u voluminu di bots simplici per aumentà à 39,6% in 2023, cumparatu à 33,4% in 2022. A tecnulugia usa web scraping bots è crawlers automatizati per putere mudelli di furmazione, mentre chì permette à l'utilizatori non tecnichi di scrive scripts automatizati per usu persunale.
U RISCU PER L'IMPRESE
A presa di cuntrollu di u cuntu hè un risicu di l'impresa persistente: l'attacchi di u cuntrollu di u cuntu (ATO) anu aumentatu 10% in 2023, cumparatu cù u listessu periodu di l'annu precedente. In particulare, 44% di tutti l'attacchi di l'ATO anu destinatu à i punti finali di l'API, da u 35% in 2022. Di tutti i tentativi di login in Internet, 11% eranu assuciati cù l'acquistu di u contu. L'industrii chì anu sperimentatu u più altu volume di attacchi ATO in 2023 eranu servizii finanziarii (36.8%), viaghji (11.5%), è servizii cummerciale (8%).
I SETTORI PIÙ AFFECTATI
Sicondu u rapportu, ogni settore hà avà un prublema di bot: per u sicondu annu consecutivu, u ghjocu (57,2%) hà registratu u più altu percentuale di u trafficu di bot maliziusi. Intantu, u retail (24,4%), i viaghji (20,7%) è i servizii finanziarii (15,7%) anu vistu u più altu volume di attacchi di bot. U percentualità di bots maliziusi avanzati, quelli chì imitanu strettamente u cumpurtamentu umanu è evade i difesi, era più altu nantu à i siti di u Guvernu (75.8%), l'Intrattenimentu (70.8%) è i servizii finanziarii (67.1%).
Inoltre, u studiu trova, u trafficu di bot maliziusi chì vene da l'ISP residenziale cresce finu à u 25,8%: i primi tecnichi di evasione di bot maliziusi sò basati nantu à u mascheratu cum'è agenti d'utilizatori (browser) cumunimenti utilizati da l'utilizatori umani. I bots maliziusi mascherati cum'è agenti di l'utilizatori mobili rapprisentanu u 44,8% di tuttu u trafficu di bot maliziusi durante l'annu passatu, da u 28,1% solu cinque anni fà. Attori sofisticati combinanu l'agenti d'utilizatori mobili cù l'usu di ISP residenziali o mobili. I proxy residenziali permettenu à l'operatori di bot di evade a rilevazione facendu chì a fonte di trafficu pare esse un indirizzu IP residenziale legittimu assignatu da l'ISP.
A LOCALITA THALES
"I bots sò una di e minacce più pervasive è crescente per ogni industria", spiegò Nanhi Singh, General Manager, Application Security in Imperva, una cumpagnia di Thales Group. "Da u web scraping simplice à a creazione di cunti maliziusi, à u puzzicheghju è l'incapacità di utilizà i servizii di rete, i bots impactanu negativamente l'urganisazioni, affettanu i servizii in linea è necessitanu grandi investimenti in supportu di clientella è infrastruttura. L'urganisazioni devenu affruntà in modu proattivu a minaccia di i bots maliziusi, postu chì l'attaccanti si concentranu nantu à l'abusu di l'API chì ponu purtà à un cumprumissu di cuntu o à l'esfiltrazione di dati ".
"I bots automatizati supereranu prestu a parte di u trafficu Internet chì vene da l'omu, cambiendu a manera chì l'urganisazioni producenu è assicuranu siti web è applicazioni", continuò Singh. "Mentre più strumenti abilitati per l'intelligenza artificiale sò intrudutti, i bots diventeranu omnipresenti. L'urganisazioni anu da investisce in a gestione di bot è strumenti di sicurezza API per gestisce a minaccia di u trafficu automatizatu è maliziusu ".
Questa hè una traduzzione automatica da a lingua italiana di un post publicatu in StartMag à l’URL https://www.startmag.it/cybersecurity/ecco-come-spopolano-i-bot-in-internet-rapporto-thales/ u Tue, 16 Apr 2024 14:20:46 +0000.