Untersuchung: 4 von 5 deutschen Websites sind anfällig für bösartige Bots

Untersuchung: 4 von 5 deutschen Websites sind anfällig für bösartige Bots

• Data Dome veröffentlicht die Ergebnisse seines deutschen Bot Sicherheitsberichts.

New York, 8. November 2023

In seiner #Untersuchung zeigt der Anbieter von #KI gestützter #Abwehr von #Online #Betrug und Bad Bots, dass 80 Prozent der deutschen Websites nicht gegen einfache Bot Angriffe geschützt sind, was verdeutlicht, wie anfällig deutsche Unternehmen für automatisierte Online Bedrohungen sind.

Bösartige Bots machen das Internet unsicher und verursachen heute über 30 Prozent des gesamten Internetverkehrs, was Cyberkriminelle nutzen, um Unternehmen mit Online Präsenz durch Betrug und weiter Attacken anzugreifen. Bots stören zudem den digitalen Geschäftsbetrieb und gefährden die #Datensicherheit und das Vertrauen der Kunden – mit schwerwiegenden Folgen wie finanziellen Verlusten und Rufschädigung. In der Tat verursacht die #Cyberkriminalität der deutschen #Wirtschaft jedes Jahr einen Schaden von mehr als 200 Milliarden Euro.

Um mehr darüber zu erfahren, wie sich deutsche Unternehmen vor diesen bösartigen Bots schützen, hat Data Dome 1.400 der größten in Deutschland ansässigen Websites aus verschiedenen Branchen getestet, vom Bankwesen und Ticketverkauf bis hin zu E Commerce und Glücksspiel. Die Resultate geben Aufschluss über den aktuellen Stand des Bot Schutzes in verschiedenen Branchen und Unternehmensgrößen, über die unterschiedliche Leistungsfähigkeit verschiedener Bot Erkennungssysteme und über die Wirksamkeit herkömmlicher #CAPTCHAs als Abwehrmechanismus.

Besonders bemerkenswert ist, dass die überwiegende Mehrheit der in Deutschland ansässigen digital präsenten Unternehmen nicht ausreichend vor einfachen Bot Angriffen geschützt ist. Zu den wichtigsten Ergebnissen gehören …

• Fast 80 Prozent der getesteten deutschen Websites sind nicht vor einfachen Bot Angriffen geschützt.

• Nur 7,2 Prozent haben alle Bot Anfragen erfolgreich blockiert.

• 13,7 Prozent haben zumindest einige der Bots erkannt und blockiert.

• Erstaunliche 79,1 Prozent ließen alle neun verschiedenen Kombinationen von Bots durch.

Websites von Banken und Versicherungen sind am stärksten von Bot Angriffen betroffen

• 91,3 Prozent der Banking und Versicherungsseiten sind nicht geschützt. Obwohl die Transaktionsschnittstellen von Finanzwebsites im Allgemeinen sehr starke Abwehrmaßnahmen gegen Online Betrug haben, ist es möglich, dass der Schutz der Startseite vor Bots von diesen Unternehmen nicht als Priorität angesehen wird.
• E Commerce und Kleinanzeigen Websites sind ebenfalls sehr anfällig: In beiden Branchen scheiterten 4 von 5 Websites bei den Tests von Data Dome.

CAPTCHAs erweisen sich als unwirksam

• Von 237 Websites, die nur mit einem CAPTCHA Tool ausgestattet waren, haben weniger als 4 Prozent alle Bots erkannt und blockiert.

• In mehr als 81 Prozent der Websites konnten die CAPTCHA Tools nicht einmal einen einzigen Bot erkennen.

Die erfolgreichsten Bad Bots sind gefälschte Chrome Bots

• Nur 9 Prozent der Data Dome Fake Chrome Bots wurden entdeckt, was ein hohes Risiko für Layer 7 #DDOS #Angriffe, Account Übernahme Betrug und andere automatisierte Bedrohungen zeigt, die auf Online Unternehmen in Deutschland abzielen.

• 90 Prozent der einfachen CURL Command Bots blieben unentdeckt.

• Mehr als 80 Prozent der gefälschten Google Bots blieben unentdeckt.

»Bots werden von Tag zu Tag immer ausgefeilter, und digitale Unternehmen in Deutschland sind offensichtlich nicht auf die finanziellen und Rufschäden vorbereitet, die diese Angriffe verursachen können«, erklärt Antoine Vastel, Leiter der Forschung bei Data Dome. «Von Ticket Scalping über das Horten von Warenbeständen bis hin zu Kontobetrug – bösartige Bots richten bei Verbrauchern und Unternehmen gleichermaßen Chaos an. Unternehmen, die nicht angemessen mit bösartigen Bots umgehen, riskieren erhebliche Rufschäden und setzen ihre Kunden unnötigen Risiken aus. Sie müssen jetzt handeln, um sich vor dieser wachsenden Bedrohung zu schützen.«

Das Data Dome Bot Tester Tool ist online verfügbar …

Data Dome

Data Domes Bot und Online Betrugsschutz erkennt und bekämpft Angriffe mit beispielloser Genauigkeit und ohne Kompromisse. Die Lösung auf Basis von maschinellem Lernen analysiert täglich 3 Billionen Datenpunkte, um sich in Echtzeit an neue Bedrohungen anzupassen. Rund um die Uhr schützen #SOC Experten des Unternehmens weltweit Hunderte von renommierten Marken, darunter Rakuten und AngelList. Data Dome ist ein Multiplikator für #IT #Sicherheitsteams, vollständig transparent, einfach bereitzustellen und für Verbraucher reibungslos. Data Dome wurde 2022 von Forrester als «Strong Performer« im Bereich Bot Management ausgezeichnet und 2022 und 2023 als führender Anbieter von Bot Erkennung und Abwehr bei G2 geführt. Mehr …