了解威胁客户信任的攻击媒介

安全性和品牌信任高度相互依存，但全球网络攻击数量急剧上升，对客户体验构成威胁。企业在权衡网站性能、数据保护与安全决策时，需注意过度繁琐的保护措施可能损害客户信任并降低收入。

主要攻击媒介及威胁：

1. API应用程序：

   • API成为攻击者新目标，因其启动部署速度快，易出现错误配置和漏洞。
   • 攻击者通过滥用业务逻辑渗透环境、窃取数据或发起其他攻击。
   • 任何API都可能成为目标，如医疗保健行业的物联网设备API。
   • 解决方案： Akamai API Security可清点API资产，监测行为，阻止滥用。

2. 恶意爬虫程序：

   • 恶意爬虫程序垄断库存（如限量版商品）、发动DDoS攻击致网站瘫痪。
   • 攻击者利用僵尸网络（感染用户设备或物联网设备）发动攻击。
   • 恶意爬虫还用于撞库攻击，窃取用户名密码、接管账户、进行欺诈。
   • 抓取类爬虫程序可能降低网站性能并污染关键指标。
   • 解决方案：
     • Akamai App & API Protector（含Malware Protection）防范数据盗窃和DDoS。
     • Akamai Bot Manager检测并抵御恶意爬虫。
     • Akamai Content Protector防止抓取类爬虫窃取内容和影响性能。
     • Akamai Account Protector阻止账户接管攻击。

3. 恶意脚本：

   • 第三方脚本通常有益，但恶意脚本利用客户端漏洞实施攻击。
   • 脚本攻击形式多样，如Web数据窃取、表单劫持（Magecart）。
   • 客户端安全对支付卡处理尤其重要。
   • 解决方案： Akamai Client-Side Protection & Compliance防范Web数据窃取、表单劫持等攻击。

4. DNS安全：

   • DNS安全、可靠性和性能对客户访问至关重要。
   • 攻击者利用DDoS攻击针对DNS系统。
   • 解决方案：
     • Akamai Prolexic提供强大的DDoS防御能力。
     • Akamai Edge DNS提供权威DNS解决方案。
     • Akamai Shield NS53实施动态安全策略，保护DNS免受攻击。

核心观点与结论：

• 企业需选择协同工作的安全解决方案，维护客户信任。
• 重点关注API、恶意爬虫程序、恶意脚本和DNS安全。
• Akamai提供一站式安全解决方案，保护客户体验、员工、系统和数据。
• 持续监测全球威胁，灵活调整安全格局，实现Zero Trust、阻止勒索软件、保护应用程序和API。

后续步骤：

• 利用客户端保护措施增强网页完整性。
• 获取一站式、零妥协的安全防御。
• 了解爬虫程序管理策略，采取最佳措施保护品牌。