1

Websitebezoekers: mensen of bots? Door: Dennis Gritter

2

Hoeveel procent van uw websitebezoekers bestaat uit 'echte' mensen? We zijn benieuwd naar uw inschatting.

Wij vermoeden dat de werkelijkheid lager zal zijn dan uw inschatting. Onderzoek van Incapsula toont aan dat gemiddeld maar 38,5 procent uit mensen bestaat. Het overige deel (61,5 procent) zijn bots: programma's die websites afspeuren. Dit zijn de getallen van 2013. In 2012 lag die verhouding nog nagenoeg op 50:50.

Trend? Voor veel online ondernemers is het überhaupt een verrassing dat zoveel verkeer niet uit mensen, maar uit bots bestaat. En het lijkt er op dat het aandeel van bots blijft groeien. Of er echt sprake is van een trend is nog niet duidelijk. Daarvoor moeten we de cijfers van 2014 afwachten.

Toenemende bot activiteit Toch is het stijgende aandeel van botverkeer opvallend en vragen we ons af hoe dat komt. Incapsula zoekt het in twee verklaringen: ten eerste de verhoogde activiteit van bestaande bots. Bots keren namelijk steeds vaker terug op websites en verzamelen meer en meer informatie. De andere reden is dat nieuwe internetactiviteiten ook weer nieuwe bots oproepen.

Bots met slechte bedoelingen Van al die bots heeft circa 30 procent slechte bedoelingen. Hierbij lijkt het erop dat bots meer worden ingezet voor hackersdoeleinden, zoals gegevensdiefstal, dan voor spamdoeleinden.

Hackers ontwerpen hele specifieke bots voor het uitvoeren van hackersaanvallen. Deze bots zijn dan weer the next level: ze nemen een andere identiteit aan, bijvoorbeeld als bot van een zoekmachine. Ook kan het zo zijn dat bots een menselijk interactiepatroon vertonen.

Client classification De herkenning is dus lastiger en vraagt om expertise. Daarbij gaat het om client classification: het kunnen herkennen, analyseren en categoriseren van allerlei inkomend verkeer.

Op basis daarvan is bescherming goed mogelijk, zoals blijkt uit het verhaal van Incapsula, waar men een DDoS aanval afweerde. Die aanval was ingezet door bots die zich voordeden als Googlebots.

De aanval werd ontdekt door:

3

• het verifiëren van IP adressen • het analyseren van de gedragspatronen van de bots • het bekijken van de header data

Daarbij werd snel duidelijk dat er sprake was van een DDoS aanval. Als de aanval niet was ontdekt, dan was deze groot genoeg om de website down te brengen. Inmiddels zitten deze bots in de database. Mochten ze nog een keer ingezet worden, dan wordt de aanval direct geblokt.

Succesvol én veilig ondernemen WideXS is partner van Incapsula en biedt een portfolio van beveiligingsdiensten aan. Het is belangrijk om goed voorbereid te zijn op vijandig internetverkeer en daarin niets te onderschatten. Vanuit dit principe bieden wij cloud diensten aan die u helpen om succesvol en veilig online te ondernemen.

Neemt u al actie met betrekking tot uw online veiligheid? Zo ja, wat voor een soort acties heeft u ondernomen?

Fotocredit