¿De dónde viene el 70% del tráfico en la web?

Identificar el tráfico procedente de robots es una cosa, pero saber qué medidas tomar es otra, lo importante es saber elegir una buena solución de gestión de bots.
Akamai Technologies, Inc. (NASDAQ: AKAM), la plataforma de distribución en la Nube más fiable y grande del mundo, señala que los robots Web automatizados (bots) generan entre 30 y 70 % del tráfico total de los sitios Web actuales. Esta sencilla estadística oculta una realidad compleja: identificar el tráfico procedente de bots es una cosa, pero saber qué medidas tomar al respecto (y llevarlas a cabo) es algo mucho más complicado.
 
Hugo Werner, Vicepresidente Regional de Akamai para América Latina, comenta que el mercado de la gestión de bots está en constante evolución e incluye muchos proveedores de diferentes tamaños, que tienen diversos conocimientos y competencias. No obstante, si en algo se parecen es en el marketing: todos dicen que tienen la solución a sus problemas. Debe ver más allá del marketing y centrarse en la capacidad real. Es decir, ir al grano: los resultados. Debe aprender a evaluar las soluciones de gestión de bots y comprender qué implican las diferencias.
 
Imagen Akamai - Bots
 
¿Cuál es la solución adecuada? Werner responde: Al igual que con cualquier otra herramienta, una solución de gestión de bots adecuada es aquella que cumple su cometido y contribuye a cumplir los objetivos. Así, podrá satisfacer las necesidades de su empresa además de controlar todo el contenido malicioso que le quita el sueño. Pero ¿cómo averiguar si la solución le ofrecerá todas estas prestaciones sin apostar todo su presupuesto y uno o más años de su vida para comprobarlo?
 
Werner describe los 10 factores principales que se debe tener en cuenta al elegir una solución de gestión de bots:
 
1. Eficacia
Hay proveedores que afirman ser capaces de detectar 99,9 % de los bots, lo cual le hará pensar que se les da muy bien el marketing. Aunque, solo con reflexionar un segundo, es un argumento que cae por su propio peso. ¿Quién afirmaría algo así sin conocer qué falta hasta 100 %? Y, si se conoce, ¿por qué se limitaría a detectar 99,9 %? La verdad es que todas las soluciones pueden detectar bots. Lo que importa es, ¿cuántos se detectan? El problema es que los bots cambian constantemente, así que es imposible calcular la eficacia.
 
2. Protección sólida
Los bots no se van por mucho que los bloquee. Muchas soluciones de gestión pueden detectarlos (al menos, algunos) justo después de implantarlas, pero después los pierden de vista cuando estos empiezan a mutar. Debe asegurarse de que la solución que elija no resulte ser flor de un día, si no que resista el paso del tiempo y le ayude a solucionar un problema tras otro a largo plazo.
 
3. Falsos positivos
Cuando una solución de gestión de bots informa que ha bloqueado un bot, ¿cómo sabe que era un bot realmente? Muchos proveedores se toman a la ligera los falsos positivos. Para algunos, mostrar al cliente el bloqueo de muchos "bots" es más importante que asegurarse de que no sean usuarios legítimos. No obstante, lo que necesita es resolver el problema de los bots sin que ello afecte negativamente a su negocio.
 
4. Acciones flexibles
La mayoría de las soluciones de gestión de bots optan por un enfoque de protección ante el problema. Dan por sentado que todos son maliciosos y que, por tanto, se deben bloquear, excepto algunos específicos que se sabe que son inocuos. El hecho es que existe una amplia gama de bots cuyo impacto no encaja dentro de una lista blanca o negra. Necesita disponer de flexibilidad para aplicar diferentes acciones según el tipo de bot y el impacto que tenga en el negocio y en la TI.
 
5. Visibilidad y generación de informes
Cualquier solución de gestión de bots puede mostrar estadísticas generales sobre el tráfico, pero se necesita más que eso. Las estadísticas generales sirven para planificaciones de estructura o facilitar informes, pero no muestran detalles suficientes. Tampoco aportan las pruebas que necesita para confirmar que la solución está tomando las medidas adecuadas. Cuando se trata de una solución que podría bloquear a sus usuarios, lo menos recomendable es una caja negra.
 
6. Protección de las API
Independientemente del proveedor o de la solución, las tecnologías de detección de bots más sofisticadas de hoy se basan en la inyección de código de JavaScript y el análisis de la respuesta del cliente. Si necesita dejar las API expuestas para admitir a terceros o aplicaciones móviles, debe contar con una solución que les proteja de la misma manera que lo hace con sus páginas Web.
 
7. ¿In situ o en la Nube?
Algunos proveedores ofrecen soluciones in situ. Otros, las estructuran como soluciones basadas en la Nube. Debe averiguar qué es lo que más le conviene, pero también evaluar cómo encajará la solución en el resto de su infraestructura Web. ¿Dispone de servidores Web in situ o en la Nube? ¿Tiene uno o varios centros de datos? ¿Utiliza alguna CDN? Su elección dependerá de todo esto.
 
8. Desarrollo general
Su sitio o aplicación Web es el alma de su negocio. Los requisitos en cuestión de tiempo de actividad son tan rigurosos que solo es posible hacer cambios en la aplicación en los intervalos de tiempo predefinidos. Si cree que esto se aplica a su organización, debe determinar qué cambios impondrá la solución propuesta. Algunos proveedores necesitan que cambie la aplicación para que efectúe una llamada de API a la solución.
 
9. ¿Sitio o página?
Si su sitio Web tiene más de una página, es probable que tenga diversos problemas de bots que afecten a las diferentes partes del sitio. Por ejemplo, el scraping de precios de sus páginas de productos, el de su contenido digital de valor añadido o ataques de abuso de credenciales a las páginas de inicio de sesión. Sin embargo, cuando se trata de soluciones de gestión de bots, algunas están diseñadas únicamente para resolver un solo problema. Asegúrese de que puedan ayudarle a abordar todos sus problemas, independientemente de que afecten a todo el sitio o solo a determinadas páginas.
 
10. Servicios gestionados
Es preciso gestionar los bots para controlar sus efectos sobre el negocio, pero esta gestión no siempre es fácil. En ocasiones, se necesita ayuda de expertos que conozcan los problemas de bots. Cualquiera puede analizar una solicitud HTTP y crear una firma para bloquear el tráfico, pero así no se soluciona el problema. Lo que se necesita es alguien que pueda establecer una correlación entre sus problemas y el tipo de bots, y diseñar e implementar una estrategia capaz de resolverlos.
Visto 124 veces Modificado por última vez en Jueves, 31 Mayo 2018 10:26
Inicia sesión para enviar comentarios