Akamai 脅威レポート: 全 Web トラフィックの 42% がボット、約 3 分の 2 は悪性

オンラインライフの力となり、守るクラウド企業、Akamai Technologies（NASDAQ：AKAM）は、最新のレポート「インターネットの現状（SOTI）｜削ぎ落とされる収益：Web スクレイパーが E コマースに与える影響」を発表しました。本レポートでは、Web スクレイピングボットの急増に伴って企業が直面している、セキュリティおよびビジネス上の脅威について詳しく述べています。また、全 Web トラフィックの 42% をボットが占めており、そのボットのうち 65% は悪性であることが明らかにされています。

E コマース業界は収益を生み出す Web アプリケーションに依存しており、ハイリスクのボットトラフィックの影響を最も受けています。ビジネスに有益なボットもありますが、Web スクレイパーボットは、競合の情報収集やスパイ行為、在庫の買い占め、詐欺サイトの作成など、収益と顧客体験の両方にマイナスの影響を与えるスキームに使用されています。スクレイパーボットの使用を禁止する既存の法律はなく、人工知能（AI）ボットネットの増加により検知が困難になっています。しかし、スクレイパーボットを緩和するために企業が講じることのできる対策もあります。

Akamai のセキュリティ戦略担当 CTO である Patrick Sullivan は「ボットは依然として大きな課題であり、アプリケーションや API の所有者にさまざまな問題をもたらしています。例えば、スクレイピングによって Web データを窃取し、ブランドのなりすましサイトを作ることができます。ヘッドレスブラウザー技術の進化に伴ってスクレイパーを取り巻く状況も変化しており、企業はこの種のボットアクティビティを管理するために、他の JavaScript ベースの緩和策よりも高度なアプローチをとる必要があります」と述べています。

レポートに記載されている主な調査結果は次のとおりです。

• AI ボットネットは、フォーマットや場所に一貫性のない非構造化データやコンテンツを探索してスクレイプすることができます。また、実際のビジネスインテリジェンスを使用することで、データの収集、抽出、処理の際の意思決定プロセスを強化できます。
• スクレイパーボットは、製品画像、説明、価格情報を取り込んで、認証情報やクレジットカード情報を盗むことを目的とした偽造品店やフィッシングサイトを作成し、より高度なフィッシングキャンペーンを生み出すために活用できます。
• ボットの使用により、不正な新規アカウントの作成が容易になります。最近の調査によると、詐欺による損失の最大 50% はこのような不正行為によるものです。
• スクレイピングが悪意を持って行われたか有益な目的で行われたかにかかわらず、スクレイピングを受けた結果として組織が受ける技術的な影響には、Web サイトのパフォーマンス低下、サイトの指標の汚染、フィッシングサイトからの不正な認証情報を使用した攻撃、コンピューティングコストの増加などがあげられます。

本調査レポートでは、スクレイパーボットの緩和戦略を提示し、これらのボットに対する防御を導入すると Web サイトの動作がどのように高速化および効率化するかを示す、ケーススタディを紹介しています。さらに、この種の攻撃が増加していることを踏まえて考慮する必要のあるコンプライアンス上の懸念事項について説明しています。

なお、同レポートの内容をまとめた日本語ブログも公開されています。

Akamai の「インターネットの現状（SOTI）」レポートは今年で 10 周年を迎えました。SOTI シリーズでは、世界で最も分散したプラットフォームであるAkamai Connected Cloud から収集したデータに基づいて、サイバーセキュリティと Web パフォーマンスの状況についての専門家の知見をご紹介します。