Мариета Братванова, Blackwall: Трафикът, който изглежда нормален, може да се превърне в сериозен финансов и репутационен риск

Киберсигурността в e-commerce отдавна не е свързана само със защита на данни и предотвратяване на хакерски атаки. Все по-често за онлайн търговците проблем може да се окаже и трафикът, който на пръв поглед изглежда напълно нормален. Ботове могат да натоварят инфраструктурата, да изкривят данните за посещенията, да блокират наличности и в крайна сметка да доведат до реални загуби. А с навлизането на изкуствения интелект разграничаването между реален клиент, автоматизиран агент и злонамерен бот става все по-трудно.

Как се променят заплахите пред e-commerce бизнеса и защо простото блокиране на нежелания трафик вече не е достатъчно? Как автоматизираните атаки се превръщат във финансов риск за онлайн търговците и с какво се променя поведението както на клиентите, така и на атакуващите, след появата на AI?

По тези и още теми разговаряме с Мариета Братванова, Customer Success Manager в Blackwall, в специално интервю за проекта "Лидери на мнение: E-commerce".

Каква роля играе киберсигурността за един e-commerce бизнес днес?

Традиционно много e-commerce бизнеси разглеждаха киберсигурността като реактивна мярка или предпазна мрежа, за която се сещаха едва след като даден инцидент вече е причинил щети. С бързото развитие на изкуствения интелект и постоянно променящата се интернет среда този подход вече не е практичен. Днес киберсигурността не е само въпрос на защита на данните, а е пряко свързана с приходите, достъпността на уебсайта и доверието на клиентите. Накратко, тя е фундаментално бизнес изискване още от първия ден.

В момента злонамерените ботове представляват над 35% от целия уеб трафик. Особено важно е, че много от съвременните атаки вече не са просто базови скриптове, които забавят даден уебсайт. Те са достатъчно сложни, за да имитират много убедително нормалното човешко поведение.

Това означава, че бизнесите трябва да могат да разграничават реалния клиент от автоматизираното или злонамерено поведение. В противен случай рискуват да се сблъскат със скрит, но критичен проблем: изкривена аналитика.

При огромното количество данни, с което разполагат днес, компаниите вземат решения въз основа на тях и ги използват като основа за развитието си. Когато обаче повече от половината трафик към даден уебсайт е автоматизиран, а над една трета идва от злонамерена автоматизация, тези решения - например за разпределяне на маркетингови бюджети или управление на наличностите - в крайна сметка могат да се основават на поведението на машини, а не на реални клиенти.

В този смисъл киберсигурността се превърна във фундаментална част от клиентското изживяване и непрекъсваемостта на бизнеса, а не просто в поредния IT слой.

Какво ви накара да се фокусирате върху защитата на уеб инфраструктурата и къде виждате най-голямата възможност за Blackwall в e-commerce сектора?

Уеб инфраструктурата е дигиталната витрина на бизнеса - мястото, където той се среща с интернет. Естествено, именно там виждаме сблъсъка между реалните клиенти и автоматизирания, злонамерен трафик.

Атакуващите фундаментално промениха подхода си. Вече не говорим само за традиционни DDoS атаки, чиято цел е да извадят даден уебсайт от строя. Днес заплахите са по-тихи - например извличане на ценова информация (price scraping), credential stuffing, тестване на банкови карти (card testing) и автоматизирани злоупотреби, които непрекъснато изчерпват ресурсите, без да задействат традиционните аларми. Това означава, че много e-commerce бизнеси плащат значителни суми за инфраструктура и cloud услуги, за да обработват трафик, който никога няма да доведе до покупка.

Именно тук Blackwall може да помогне на уебсайтовете и по-специално на e-commerce бизнесите. Ние преместваме фокуса от "блокирането на голямата заплаха" към това да помогнем на бизнеса да управлява целия си входящ трафик по интелигентен и прецизен начин. Като анализираме намерението зад всяка заявка, спираме нежелания трафик още в началото и връщаме на e-commerce операторите техния bandwidth.

Така намаляваме оперативните им разходи и гарантираме, че инфраструктурата им е предназначена за реални, плащащи клиенти.

Как се промениха нуждите на онлайн търговците през последните години и как това се отрази на работата ви?

E-commerce бизнесите винаги са разчитали на достъпността на своите платформи, но силно концентрираният търговски календар с високи залози практически елиминира възможността за грешки. Промоционални събития, flash sales, сезонни пикове и мащабни маркетингови кампании са в основата на e-commerce бизнеса. Затова прекъсване от само няколко минути не означава просто по-малко продажби - то може също така да доведе до загуба на маркетингови бюджети, да претовари оперативната логистика и да повлияе на репутацията на бранда.

Традиционният подход просто да се "блокира лошият трафик" чрез статични правила вече не е достатъчен. Бизнесите трябва да могат да анализират трафика, да разбират поведението му и да реагират незабавно, без да създават допълнително триене за легитимните потребители.

Когато говорим за сигурност в e-commerce, първата ни мисъл обикновено е свързана с плащанията и личните данни. Има ли рискове, които бизнесите все още могат да пренебрегват?

Абсолютно. Бизнесите са силно фокусирани върху предотвратяването на пробиви в сигурността на данните, но често пренебрегват автоматизираните злоупотреби - т. е. ботове, създадени да експлоатират ежедневните бизнес операции, вместо да атакуват директно базата данни.

Например конкуренти използват ботове, за да извличат информация за цените в реално време и да подбиват маржовете. Други ботове изкупуват или блокират наличности, като масово пълнят пазарски колички и по този начин временно блокират стоките, така че реалните клиенти да не могат да ги закупят. Виждаме също така атакуващи да използват стандартни checkout страници за автоматизирано тестване на банкови карти, което води до значителни разходи и санкции, свързани с chargeback-и.

Тъй като тези действия могат много убедително да имитират легитимно човешко поведение, традиционните защитни стени често ги пропускат. Истинският пренебрегван риск в e-commerce е директното финансово и репутационно въздействие на трафик, който в аналитичните табла изглежда напълно нормален.

Кои са най-честите причини, поради които един онлайн търговец се обръща към Blackwall?

Тъй като Blackwall работи чрез партньорска мрежа - включително MSP доставчици, хостинг компании и дигитални агенции - ние виждаме тези предизвикателства през опита на доставчиците на услуги, които поддържат тези онлайн магазини.

Обикновено има конкретни сигнали като внезапно увеличение на трафика, DDoS атака, голям обем ботове, които извличат информация, или прекомерно натоварване на инфраструктурата. Те забелязват необясним скок в сметките за cloud hosting без съответно увеличение на продажбите или установяват, че маркетинговата им аналитика изобщо не съответства на реалните приходи. Често проблемът е бавен уебсайт по време на критична промоционална кампания, което води до изоставени покупки.

Първоначално търговецът обикновено иска от своя доставчик повече сървърен капацитет. Но когато партньорите ни се задълбочат в логовете, те осъзнават, че проблемът не е в капацитета, а в качеството и характера на трафика. В този момент въпросът вече не е просто: "Как да спрем атаката?", а: "Как да разберем кой трафик всъщност има стойност за бизнеса?"

Каква е разликата между защитата на малък онлайн магазин и голяма e-commerce платформа с милиони посещения?

Фундаменталният принцип е един и същ, но мащабът и последствията са напълно различни.

За един малък онлайн магазин дори сравнително малък скок в злонамерения трафик може да окаже значителен натиск върху инфраструктурата, бързо да забави сайта или да го направи недостъпен.

За голяма e-commerce платформа предизвикателството е да се управлява огромният обем трафик едновременно с легитимната автоматизация, като например API-та за плащания и интеграции с трети страни. Тук финансовият риск от блокиране на неправилния трафик е много по-висок. Не можете просто да кажете: "Този IP адрес изглежда лош, нека го блокираме", защото блокирането на легитимен потребител или интеграция може да доведе до незабавна загуба на приходи. Необходимо е да се анализират поведението и контекстът в реално време.

И в двата случая обаче крайната цел е една и съща: сигурността трябва да работи безпроблемно на заден план, без реалният клиент изобщо да усеща, че между него и магазина има слой за сигурност.

Имате ли e-commerce клиенти в България и какви са основните предизвикателства, с които те се обръщат към Blackwall? Виждате ли специфични разлики спрямо други пазари, на които оперирате?

Тъй като работим чрез силна партньорска екосистема с местни дистрибутори, хостинг доставчици, дигитални агенции и MSP компании, имаме широка видимост върху българския e-commerce пазар.

Това, което виждаме тук, не се различава фундаментално от другите европейски пазари. Бизнесите се сблъскват със същите предизвикателства, свързани с достъпността на уебсайтовете, защитата от ботове и ограничаването на различни форми на автоматизирани злоупотреби.

Има обаче една интересна характеристика на по-малките пазари: много местни компании се сблъскват със заплахи на enterprise ниво, но трябва да се справят с тях при силно ограничени вътрешни IT и security ресурси.

Затова е важно решението да бъде ефективно, без да изисква голям вътрешен екип по сигурността. Вместо да се справят сами с това, e-commerce бизнесите разчитат на своите инфраструктурни партньори. Чрез интегрирането на Blackwall местните доставчици могат да предоставят enterprise-level защита още от самото начало, като същевременно премахват техническата тежест от собственика на магазина.

AI променя начина, по който потребителите търсят и пазаруват онлайн, но също така променя и начина, по който атакуват онлайн бизнесите. Как виждате тези промени?

AI фундаментално променя и двете страни на уравнението, до степен, в която предефинира самото понятие за "клиент".

От една страна, виждаме легитимни AI агенти и LLM crawler-и, които взаимодействат с уебсайтове от името на потребителите. Това създава нова дилема за e-commerce бизнесите: този автоматизиран агент всъщност носи ли ми приходи или просто извлича собствения ми продуктов каталог, за да обучава даден модел, като същевременно увеличава разходите ми за cloud hosting?

От друга страна, злонамерените участници използват AI, за да автоматизират атаките, да ускорят процеса на обучение и да имитират човешко поведение, като същевременно разработват нови техники.

Затова следващият етап от развитието на уеб сигурността вече не е просто "да спираме хакерите". Става въпрос за управление на трафика и разбиране на една изключително сложна и постоянно променяща се екосистема. Когато и най-добрият ви нов клиент, и най-сложният ви атакуващ са AI, статични правила като блокиране по IP вече не са достатъчни. Трябва да анализирате в реално време поведенческото намерение зад всяка отделна заявка, за да определите кой да бъде допуснат и кой да бъде блокиран.

Какво отличава Blackwall от другите решения на пазара и къде виждате най-силното си конкурентно предимство?

Най-съществената разлика е, че Blackwall не разглежда защитата от ботове като изолиран продукт.

Исторически бизнесите трябваше да комбинират множество фрагментирани и сложни security решения. GateKeeper обединява филтриране на трафика, ограничаване на ботове, WAF, L7 DDoS защита, rate limiting и функционалности за производителност в една единна система.

Този унифициран подход повишава ефективността. Решенията на Blackwall се внедряват безпроблемно като reverse proxy пред съществуващата инфраструктура. Това означава, че MSP и хостинг доставчиците могат да защитят e-commerce клиент бързо и без да променят основната му инфраструктура.

В крайна сметка става въпрос и за баланса между сигурност и производителност. За един e-commerce бизнес непробиваемият уебсайт е безполезен, ако защитният слой забавя процеса на плащане и легитимните потребители не могат да го използват.

Как измервате влиянието на киберсигурността върху бизнеса - как разбирате, че инвестицията в защита действително носи стойност?

За нас успехът не се измерва просто чрез dashboard, който показва колко атаки сме блокирали. Стойността се отразява и в ежедневната работа на e-commerce бизнеса - чрез чисти и надеждни данни, намалени инфраструктурни разходи и непрекъснати приходи.

В e-commerce, когато елиминирате автоматизирания трафик, който изчерпва ресурсите ви, не просто предотвратявате потенциален срив. Незабавно намалявате разходите си за cloud hosting и гарантирате, че маркетинговият ви екип не харчи средства за ретаргетиране на ботове. В известен смисъл, ако работата ви предотврати даден проблем още преди той да достигне до клиента, това често може да бъде най-добрият възможен резултат.

Киберсигурността носи най-голяма стойност, когато е напълно невидима. Тя е успешна, когато един онлайн търговец може да проведе мащабна Black Friday кампания и да реализира рекордни продажби, без изобщо да разбере, че злонамерени участници едновременно са се опитвали да извличат информация за наличностите му - защото реалните му клиенти не са изпитали нито секунда затруднение.

Кога един бизнес трябва да започне да мисли за специализирана защита на уеб инфраструктурата - едва след като бъде атакуван или много по-рано?

За съжаление, традиционният начин на мислене винаги е бил да купиш ключалката едва след като къщата е била ограбена. Но в съвременния e-commerce да чакаш атака означава, че вече плащаш цената: прекъсване на услугата, трайно загубени клиенти и увредена репутация на бранда.

Именно затова ние силно застъпваме тезата, че сигурността трябва да бъде фундаментална, а не реактивна. Тя не трябва да бъде спешна добавка, която бизнесът панически се опитва да закупи при възникване на проблем. Тя трябва да бъде интегрирана директно в уеб инфраструктурата още от първия ден.

Точно това е стойността, която нашите MSP и хостинг партньори носят на пазара. Чрез интегрирането на решенията на Blackwall доставчиците на услуги гарантират, че e-commerce бизнесите, които хостват, могат да бъдат защитени още преди да бъде изпратена първата злонамерена заявка.

e-Commerce се утвърди като един от най-бързо развиващите се сегменти в българската икономика. Как бизнесът се адаптира към новите технологии, очакванията на клиентите и променящата се пазарна среда - вижте в специалната страница на проекта Лидери на мнение: e-Commerce.