Menurut sebuah laporan baharu oleh firma keselamatan siber Imperva, trafik bot menyumbang 47.4 % daripada semua trafik internet pada tahun 2022. Ini merupakan peningkatan 5.1% daripada tahun sebelumnya dan tahap tertinggi sejak 2013. Sementara itu, trafik manusia menurun kepada 52.6%, tahap terendah dalam tempoh lapan tahun.
Bot adalah aplikasi perisian yang melaksanakan tugas automatik di internet. Mereka boleh berguna untuk menyediakan perkhidmatan seperti enjin carian, pembantu digital dan bot sembang. Walau bagaimanapun, tidak semua bot adalah jinak. Sesetengah bot berniat jahat dan boleh membahayakan keselamatan dan privasi kami dengan menyerang tapak web, apl mudah alih dan API.
Trafik bot boleh diklasifikasikan kepada dua kategori: bot baik dan bot buruk. Bot yang baik ialah bot yang melaksanakan fungsi yang sah dan berfaedah, seperti mengindeks halaman web untuk enjin carian atau menyediakan bantuan suara untuk pengguna. Bot buruk ialah bot yang melakukan aktiviti berniat jahat dan berbahaya, seperti pengikisan web, perlombongan data, serangan kekerasan, serangan DDoS, penipuan transaksi dan banyak lagi.
Laporan mendapati bahawa trafik bot buruk meningkat sebanyak 2.5% pada tahun 2022 dan membentuk 30.2% daripada semua trafik. Ini adalah tahun pertumbuhan keempat berturut-turut untuk trafik bot buruk dan tahap tertinggi pernah direkodkan oleh Imperva. Laporan itu juga mendedahkan bahawa bot buruk menjadi lebih canggih dan lebih sukar untuk dikesan. Lebih separuh (51.2%) daripada semua trafik bot buruk datang daripada bot lanjutan yang menggunakan teknik pengelakan dan meniru tingkah laku manusia.
Mengapa Bot Buruk Mengancam Semua Pengguna Web
Laporan itu mengenal pasti Jerman, Ireland, Singapura dan Amerika Syarikat sebagai negara yang mempunyai tahap tertinggi aktiviti bot buruk. Industri yang paling disasarkan ialah perkhidmatan pelancongan, runcit dan kewangan.
Sektor ini terdedah kepada bot buruk kerana mereka bergantung pada transaksi dalam talian, mempunyai data berharga dan menghadapi persaingan yang tinggi. Bot buruk menimbulkan ancaman serius kepada keselamatan dan privasi kami kerana ia boleh:
Mencuri data sensitif seperti maklumat peribadi, butiran kad kredit, bukti kelayakan log masuk dan harta intelek. Memanipulasi pasaran dalam talian dengan menaikkan harga, mencipta ulasan palsu, menjana penipuan klik dan analitik yang condong. Mengganggu perkhidmatan dalam talian dengan pelayan yang hebat, menggunakan lebar jalur, memperlahankan prestasi dan menyebabkan masa henti. Kompromi akaun dalam talian dengan menguji kelayakan yang dicuri, sesi rampasan atau membuat profil palsu.
“Ini adalah trend yang membimbangkan untuk perniagaan kerana bot buruk lanjutan menggunakan teknik pengelakan terkini dan meniru tingkah laku manusia secara dekat untuk mengelak pengesanan dengan berbasikal melalui IP rawak, masuk melalui proksi tanpa nama dan menukar identiti,”kata penyelidik dalam
Cara Hentikan Trafik Bot Buruk
Tiada penyelesaian mudah untuk menghentikan trafik bot kerana bot sentiasa berkembang dan menyesuaikan diri dengan yang baharu pertahanan. Sudah tentu, tiada apa yang boleh dilakukan oleh pengguna akhir kerana isunya ialah masalah bahagian belakang. Jika anda mengurus tapak web sebagai pentadbir atau mengawal pelayan, terdapat langkah yang boleh anda ambil untuk mengurangkan kesan trafik bot pada keselamatan dan privasi:
Gunakan penyelesaian pengurusan bot bereputasi yang boleh mengenal pasti dan menyekat bot berniat jahat dalam masa nyata. Laksanakan kaedah pengesahan yang kukuh seperti pengesahan berbilang faktor atau CAPTCHA untuk menghalang bot daripada mengakses akaun atau borang dalam talian. Pantau trafik dan analitis web dengan kerap untuk mengesan sebarang anomali atau corak yang mencurigakan. Didik diri kita dan orang lain tentang risiko trafik bot dan cara melindungi diri kita dalam talian.
Trafik bot ialah masalah yang semakin meningkat yang menjejaskan semua orang yang menggunakan internet. Dengan menyedari bahaya trafik bot dan mengambil langkah pencegahan, pentadbir boleh membantu menjadikan internet tempat yang lebih selamat dan terjamin untuk diri kita sendiri dan orang lain.
