[[431710]]

根據(jù)Kasada發(fā)布的《2021年Bot攻擊變遷報告》，大多數(shù)接受調(diào)查的企業(yè)(83%)在去年至少經(jīng)歷過一次Bot攻擊(網(wǎng)絡機器人攻擊)，導致收入損失和運營成本增加。其中，77%的企業(yè)因Bot攻擊損失了6%或更多的收入，39%的企業(yè)報告收入損失10%或更多。

Kasada調(diào)研時發(fā)現(xiàn)，Bot攻擊的復雜程度越來越高，80%的企業(yè)認為這使得檢測變得更加困難。由于Bot攻擊者經(jīng)常采用新工具或改變他們的攻擊方法，只有31%的人對其解決方案檢測前所未見零日Bot的能力非常有信心。事實上，76%的受訪者表示他們要么在與攻擊者玩貓捉老鼠的游戲，要么覺得Bot緩解已成為一種不可能完成的任務。

正如Kasada報告發(fā)現(xiàn)的那樣，85%的企業(yè)在阻止惡意Bot方面遇到了困難，因為他們現(xiàn)有的解決方案在初始部署一年后就變得無效了。那些負責防止Bot攻擊的人經(jīng)常報告說，他們無法跟上Bot的發(fā)展速度，感到不知所措。受訪者還表示，Bot攻擊會導致網(wǎng)站停機、品牌受損、基礎設施成本增加以及客戶體驗不佳。

盡管很多企業(yè)投資于專門的反Bot解決方案，但惡意Bot仍然給企業(yè)造成大量損失。有25%的受訪者表示，單次Bot攻擊給企業(yè)帶來的平均損失高達50萬美元。這項調(diào)查令人驚訝的結(jié)論是在管理和修復上花費的資金，每一項的成本幾乎與反Bot解決方案本身一樣多。例如，77%的受訪者僅僅為了維護他們當前的解決方案就花費了25萬美元或更多。

【本文是51CTO專欄作者“安全牛”的原創(chuàng)文章，轉(zhuǎn)載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權(quán)】

戳這里，看該作者更多好文