Cloudflare анонсировал новый движок для обнаружения бот-атак — Adaptive Intelligence. Эта система не просто фокусируется на блокировке атакующих, а меняет экономические условия, делая атаки слишком затратными для злоумышленников.
Современные угрозы со стороны ботов
Атаки на основе ботов становятся все более продвинутыми, включая использование команд злоумышленников и коммерческих сервисов для обхода систем безопасности. Часто такие атаки инициируются не одним человеком, а целыми группами, что создает серьезные сложности для защиты. Cloudflare обрабатывает более одного триллиона запросов в день, анализируя, как быстро злоумышленники адаптируют свои методы.
Новый подход к выявлению бот-атак
Текущие методы обнаружения ботов часто основаны на предсказаниях и статичных правилах, что делает защиту уязвимой. Cloudflare подчеркивает, что старые подходы к выявлению атак, как правило, игнорируют возможность изменения и адаптации злоумышленников. Новый движок Adaptive Intelligence меняет правила игры, нацелен на замедление и усложнение процессов для бот-операторов, что делает атаки экономически невыгодными.
Например, злоумышленники могут распараллеливать запросы через сети прокси, что затрудняет обнаружение отдельных атак. Cloudflare же применяет динамическое выявление атак, учитывающее множество факторов. В результате, если злоумышленник пытается обойти систему, ему придется потратить больше времени и ресурсов.
Преимущества для бизнеса
Для российских разработчиков важность Adaptive Intelligence заключается в том, что такие технологии могут снизить риски банковских и финансовых операций, сохраняя целостность системы при увеличении числа атак. Данная система от Cloudflare фокусируется на том, чтобы сделать боты неэффективными и менее прибыльными для операторов, а значит, повысить общую безопасность интернет-ресурсов.
Следующим шагом станет более широкое развертывание Adaptive Intelligence и развитие её алгоритмов на основе данных о реальном трафике и атаках в сети Cloudflare. Это должно усилить защиту для компаний, которые используют Bot Management.