En 2021, Netacea a publié son rapport Cost of Bots. Nous savions déjà que les bots étaient une nuisance pour les entreprises et leurs clients (achat d'actions, ventes aux enchères, escroquerie, etc.), mais le rapport visait à en savoir plus sur le coût pour les entreprises.

Que pourraient nous dire les entreprises sur les revenus qu'elles ont perdus, l'effet sur leur réputation et les mauvaises décisions basées sur de mauvaises analyses, toutes dues aux bots.

Les résultats ont été surprenants. Le rapport a révélé que les bots coûtaient aux entreprises environ 3.6 % de leurs revenus, potentiellement suffisamment pour faire la différence entre les profits et les pertes.

Il a également constaté qu'il y avait beaucoup d'incompréhension sur la nature des bots et sur la manière de prévenir les attaques, ce qui rend la résolution de ce problème encore plus difficile.

Il a constaté que les attaques se concentraient sur les sites Web plutôt que sur les applications mobiles et les API, ou du moins, c'est là que les entreprises les détectaient.

2021 a été une période de flux, de confinements, de congés et de travail à domicile. De nombreuses prédictions ont été faites sur la façon dont cela changerait la cybersécurité.

Il y avait des preuves que l'utilisation des bots était en augmentation, les médias rapportaient que des membres du public achetaient et revendaient des biens en utilisant des bots pour gagner leur vie, et craignaient que le travail hybride n'entraîne une énorme augmentation des activités criminelles en ligne. Était-ce une partie d'une tendance à long terme, ou juste temporaire ?

Un an plus tard, Netacea a renouvelé la recherche pour voir ce qui a changé. Le travail à distance a-t-il conduit à une nouvelle vague d'attaques de bots ? Y a-t-il une meilleure compréhension du fonctionnement de ces attaques ? Les entreprises ripostent-elles ou perdent-elles la guerre ?

La guerre des bots est-elle gagnée ?

Peut-on dire que les entreprises gagnent la guerre contre les bots ? Pas tout à fait, du moins pas encore. Mais il y a une suggestion que la marée commence à tourner.

Bon nombre des conclusions de ce rapport pourrait être interprété comme un échec de ceux qui sont attaqués à faire face au problème. Mais que se passe-t-il si le contraire est en fait vrai.

Une compréhension croissante et un investissement accru dans l'atténuation des bots signifient que les entreprises comprennent mieux que jamais la menace. En conséquence, ils découvrent davantage de menaces de robots et identifient où ils sont le plus durement touchés.

Il existe également une meilleure compréhension de l'endroit où les bots peuvent attaquer. Le rapport de l'année dernière a montré que les robots se concentraient sur les sites Web avec seulement quelques API et applications mobiles attaquantes.

Cela est en train de changer, en partie grâce à une meilleure compréhension et parce que les entreprises jouent à la taupe : alors qu'elles renforcent leurs défenses à un endroit, les attaquants vont chercher ailleurs.

Mais le fait que les entreprises voient ces attaques est rassurant, première étape pour les contenir. Les nouvelles selon lesquelles les budgets ont augmenté sont également encourageantes.

Comprendre le problème, c'est très bien, mais il faut investir pour y remédier.

D'autres résultats, tels qu'une augmentation du nombre de clients insatisfaits et l'impact d'analyses biaisées, peuvent également s'expliquer par une meilleure compréhension. Mais nous ne pouvons pas applaudir trop fort, pas encore.

À bien des égards, les entreprises ne résistent pas assez fort, et à d'autres, elles perdent du terrain.

Les attaques de bots ne sont pas découvertes pendant 16 semaines en moyenne, en hausse par rapport à l'année dernière, ce qui signifie que les bots sont libres de faire des ravages pendant bien trop longtemps.

Et bien qu'il y ait moins d'entreprises qui croient aux mythes sur les robots, beaucoup trop d'entre elles ont encore une mauvaise compréhension de l'origine des attaques, de leur fonctionnement et de ce qui peut être fait pour les atténuer.

Dans l'ensemble, les résultats de cette année incitent à un optimisme mitigé. Nous allons dans la bonne direction dans la lutte contre les bots. Mais pour gagner, nous devons aller plus vite.

Netacea a mené cette enquête en collaboration avec Coleman Parkes, spécialiste indépendant de la recherche B2B. Les entreprises interrogées avaient des chiffres d'affaires allant de 350 millions de dollars à plus de 7 milliards de dollars.