2024-02-27-瑞数信息-2023_Bots自动化威胁报告_42页_10mb

概述与核心威胁

• 2023年企业数据安全风险加剧，Bots自动化攻击占比显著提升。
• 主要威胁场景包括恶意爬虫、API漏洞利用、资源抢占、暴力破解及拒绝服务攻击。

Bots攻击深度分析

• Bots分类与级别
  恶意Bots占比54%，高拟真APBs占比超35%；爬虫攻击占自动化流量80%+
• 公开数据爬取
  超2000亿次恶意爬虫访问，重点行业（互联网/医疗/政府）受攻击最严重。
• API安全风险
  API攻击占比70%，主要缺陷为过度数据暴露和越权访问。

防护建议与趋势展望

1. 技术防护
   • 采用WAAP平台整合Web/API/移动应用防护。
   • 引入AI动态行为分析，识别高级机器人及异常流量。
   • 开启自动化框架检测与客户端环境校验。
2. 数据防御
   • 实施数据全生命周期管控，加密敏感信息。
   • 定期备份关键数据并验证可恢复性。
3. 战略提升
   • 开展“反勒索”建设，强化业务连续性。
   • 加强供应链安全管理，防止第三方漏洞被利用。

附录要点

• OWASP API Top 10新增SSRF、API不安全使用风险。
• 2023年重大安全事件包括T-Mobile连续泄露、法拉利API漏洞、Henry Schein勒索攻击等。