Les bots envahissent Internet et sont de plus en plus dangereux.

C’est un chiffre choc. Selon des estimations datant des six premiers mois de l’année, les bots représentent 48 % de l’ensemble du trafic Internet mondial. S’il existe des programmes permettant juste un fonctionnement normal des services, les bots considérés comme malveillants pèsent quant à eux 30 % de ce trafic.

C’est encore pire pour le troisième trimestre, selon l’évaluation d’Arkose qui affirme que 73 % de l’ensemble du trafic Internet actuel (troisième trimestre 2023) est constitué de bad bots. Ces derniers sont utilisés pour cibler des systèmes numériques, des applications web, ou encore des interfaces de programmation d’applications (API) afin de voler des données, commettre des fraudes, ou procéder à des attaques par déni de service, rapporte Tech Day.

Comment contrer les attaques de bots ?

Les API sont justement des cibles de choix pour ces bots car une bonne partie d’entre elles ne sont pas assez protégées. Par exemple, pirater une API peut permettre d’accéder à des comptes de messagerie et ainsi de procéder à des envois groupés pour mener une attaque par phishing redoutable à grande échelle.

Face à cette menace de plus en plus concrète, nos confrères suggèrent d’utiliser des services WAAP (Web Application and API Protection) et WAF (Web Application Firewall). De quoi vous offrir une défense assez robuste contre les bots malveillants.

De manière plus générale, il est plus que jamais conseillé de disposer de mots de passe très complexes pour déjouer les plans de ces derniers. Il faut aussi veiller à mettre à jour ces logiciels afin de corriger certaines failles potentielles et d’organiser des formations de sensibilisation à la cybersécurité pour ses collaborateurs. L’utilisation de l’authentification multifactorielle est enfin un gage de sûreté supplémentaire qui peut stopper une attaque de bots.

Vers un Internet réservé aux humains ?

Quoi qu’il en soit, ces bots deviennent de plus en plus dangereux, notamment sur la lancée des récents progrès réalisés en matière d’IA générative. On peut craindre d’assister à de gigantesques opérations de manipulations menées sur les réseaux sociaux où une armée de bots tenterait d’influencer les humains dans une direction souhaitée. Mais alors que ces derniers restent assez aujourd’hui assez inefficaces, ils pourraient à terme devenir quasi indétectables.

Ce scénario catastrophe amène certains observateurs à proposer une solution radicale. Beaucoup se demandent en effet si l’on ne pourrait pas imaginer un Internet réservé aux humains pour en finir avec les bots. On ne pourrait y accéder que via une authentification très poussée. Nous n’en sommes certes pas encore là, mais la question pourrait très rapidement se poser si cette tendance se confirme.

Source : securitybrief.co.nz

Publié le 10 Décembre 2023 par Jean-Yves Alric sur presse-citron.net

Même sujet :
Les bots personnalisés de ChatGPT sont les meilleurs amis des escrocs (01net)