Bots representan casi la mitad del tráfico de internet en México: informe

• La compañía de ciberseguridad Imperva publicó su informe Imperva Bad Bot 2024.
• El estudio reveló que 42.4% del tráfico en internet de México es generado por bots.
• “Los bots son una de las amenazas más generalizadas y crecientes a las que se enfrentan todos los sectores”, afirmó Ricardo Cázares, vicepresidente de Imperva.

El término bot ya es usual al momento de navegar en línea. Su importancia en el ecosistema informático es tal que Elon Musk quiere eliminarlos de X, antes Twitter. Su poder, que radica en la automatización de tareas repetitivas en una red, ha logrado crear numerosos trend topics, posicionar candidatos y hasta difundir fake news.

¿Cómo es que los bots pueden lograr esto? En México, uno de lo factores tiene que ver con que, aproximadamente, la mitad del tráfico en la red proviene de bots, según el informe Imperva Bad Bot 2024. El análisis global, realizado por la compañía de ciberseguridad Imperva, encontró que el tráfico automatizado de bots en internet en nuestro país es de 42.8%.

«Los bots son una de las amenazas más generalizadas y crecientes a las que se enfrentan todos los sectores», afirma Ricardo Cázares, vicepresidente de Imperva en Latinoamérica y el Caribe. Sus consecuencias van desde el web scraping, hasta la toma de control maliciosa de cuentas, el spam y la denegación de servicio, lo que llega a costar millones de dólares.

La cantidad de bots en México es menor que el año pasado

Aunque la cifra del tráfico de bots es enorme, tuvo un decrecimiento de casi 10% comparado con 2023, cuando alcanzó 53%. Asimismo, México es el tercer país con el tráfico más alto de bots maliciosos, solo por detrás de Irlanda (71%) y Alemania (67.5%).

Los sectores de telecomunicaciones (83.5%), los negocios de apuestas online (83.1%), los videojuegos (58.7%), las empresas de turismo (50.4%) y la industria de entretenimiento (47.5%) experimentan el mayor volumen de ataques de bots maliciosos en México.

Por otra parte, el comercio minorista y los servicios financieros experimentaron un incremento considerable en el volumen de ataques en 2023, según el informe.

Bots maliciosos por montones gracias a la IA

¿Por qué existe una proliferación de bots maliciosos en la red? El informe encontró que el creciente uso de IA generativa permitió que el volumen de bots aumentara 68,4% en 2023, frente al 45,6% de media global.

Su aumento, por ende, hizo los ataques de apropiación de cuentas (ATO) crecieran 10% en 2023 a nivel global, en comparación con el mismo periodo del año anterior.

De todos los intentos de inicio de sesión a través de Internet, 11% se asoció con bots. Los sectores que registraron el mayor volumen de ataques ATO en 2023 a nivel global fueron los servicios financieros (36,8%), turismo (11,5%) y los servicios empresariales (8%).

El análisis señaló que, en el mundo, las amenazas automatizadas causaron un significativo 30% de los ataques a API en 2023; 17% de ellos eran bots maliciosos que explotaban vulnerabilidades de lógica empresarial, es decir, fallos en el diseño y la implementación de la API que permiten a los cibercriminales manipular funciones legítimas y acceder a datos confidenciales o cuentas de usuario.

“Los bots automatizados pronto superarán la proporción de tráfico de Internet procedente de seres humanos, lo que cambiará la forma en que las organizaciones abordan la creación y protección de sus sitios web y aplicaciones», explicó Cazares.

El ejecutivo sugiere que «las organizaciones deben invertir en herramientas de gestión de bots y seguridad de API para gestionar la amenaza del tráfico malicioso y automatizado”.