Verkossa liikkuu valtavat määrät käyttäjiä ja dataa. Verkon liikenteestä kuitenkin lähes puolet on muuta kuin ihmiskäyttäjiä. Tämä käy ilmi kyberiskujen estämiseen keskittyneen tietoturvayhtiö Impervan tuoreesta raportista.
Imperva on julkaissut kymmenennen vuosittaisen Bad Bot Report -julkaisunsa, joka keskittyy verkossa tapahtuviin automatisoituihin iskuihin. Sen mukaan kaikesta internetin liikenteestä vuonna 2022 automatisoitua eli bottien tekemää oli 47,4 prosenttia.
Botteja on monenlaisia, mutta Imperva määrittelee ne sovelluksiksi, jotka suorittavat automatisoituja tehtäviä. Ne on jaettu kolmeen eri tasoon sen mukaan, kuinka edistyneitä ne ovat. Keskitasolla ovat selaintekniikkaa jäljittelevät sovellukset, jotka voivat esimerkiksi suorittaa javascriptiä. Kaikkein edistyneimmät puolestaan jäljittelevät ihmiskäyttäjien tekemisiä ja voivat esimerkiksi emuloida hiiren liikkeitä ja klikkauksia bottitunnistuksen kiertämiseksi.
Viime vuonna bottien osuus verkkoliikenteestä nousi peräti 5,1 prosenttiyksikköä. Ihmiskäyttäjien osuus oli alhaisin sitten vuoden 2014.
Mikä hurjinta, yli puolet verkkosivujen bottiliikenteestä oli pahantahtoista. Niin sanottujen hyvien bottien osuus kaikesta liikenteestä oli 17,3 prosenttia ja pahojen bottien osuus 30,2 prosenttia, 2,5 prosenttiyksikköä enemmän kuin vuonna 2021.
Pahoilla boteilla tarkoitetaan tässä tapauksessa botteja, jotka ovat enemmän tai vähemmän pahoin tai rikollisin aikein liikkeellä. Tällaisia voivat olla esimerkiksi trokareiden käyttämät botit, jotka ostavat verkkokaupat tyhjiksi harvinaisista tuotteista, joita sitten jälleenmyydään kovemmalla hinnalla.
Samoin pahoja botteja voivat olla dataa keräävät botit, jotka keräävät esimerkiksi käyttäjädataa ilman lupaa. Lisäksi pahoja botteja voivat olla palvelunestohyökkäyksissä käytetyt botit, mutta pahimmillaan ne ovat suoranaisiin huijauksiin tai varkauksiin käytettyjä ohjelmia.
Luvut kertovat karua kieltään. Pahoja botteja on siis 30 prosenttia kaikesta verkkosivujen liikenteestä, ja näistä pahoista boteista yli puolet on luonteeltaan edistyneitä, siis ihmiskäyttäjää jäljitteleviä, ja suojauksia ja tarkkailua vältteleviä niistä on kaksi kolmasosaa.