Anzeige

Alle Augen auf den Bot

Das Gastgewerbe steht unter Beschuss: Zwischen November 2017 und April 2018 sind Bot-Angriffe auf Hotel- und Reise-Websites stark angestiegen. Das geht aus dem „State of the Internet“-Sicherheitsbericht zu Webangriffen 2018 von Akamai hervor.
Hotelgewerbe Opfer von DatenmissbrauchRamCreativ | iStockphoto.com

Fast 40 Prozent aller Anmeldeversuche im Hotel- und Reisegewerbe wurden laut Akamais Sicherheitsbericht von Bots generiert. Im Vergleich zum Vorjahr bedeutet das eine drastische Zunahme. Das Gastgewerbe ist damit aktuell häufiger Opfer entsprechender Angriffe als die meisten anderen Branchen. Bots werden vermehrt eingesetzt, um Angriffe mit gestohlenen Anmeldedaten auszuführen, Accounts zu missbrauchen oder Websites gezielt zu überlasten. Solche Angriffe richten große Schäden an – sowohl finanziell als auch in Bezug auf die Datensicherheit. Deshalb sollten Unternehmen nicht abwarten, bis sie selbst zur Zielscheibe geworden sind, sondern schon frühzeitig Maßnahmen zum Schutz ihrer Website implementieren.

Greift ein Bot auf eine Website zu, sollte man nicht grundsätzlich von einem Angriff ausgehen. Mitunter sind die Zugriffe sogar förderlich, wenn zum Beispiel durch Suchmaschinen-Bots die Sichtbarkeit der Website erhöht wird. Auch wenn Bots von Reiseportalen wie Booking.com mit Zustimmung Preisinformationen einholen, ist das legitim. Das gilt jedoch nicht für Bots, die Preisabfragen starten, damit ein konkurrierendes Reiseportal seine Angebote stets günstiger als der Wettbewerber gestalten kann. In diesem Fall spricht man von Web Scraping: Mithilfe von Bots werden Daten und andere Informationen abgegriffen, um sich dadurch einen Vorteil zu verschaffen. Außerdem können Bot-Anfragen zum Beispiel Online-Reservierungssysteme gezielt aushebeln: Wenn ein Bot beliebig viele Plätze reserviert, sind diese für andere User nicht mehr verfügbar. Tatsächlich bleiben diese Plätze vor Ort aber leer und können über das Reservierungssystem auch nicht neu vergeben werden. Das Unternehmen wird so bewusst geschädigt.

Die Angriffsszenarien können sich sehr unterschiedlich gestalten: Bots werden zum gezielten Missbrauch von Anmeldedaten eingesetzt (Credential Abuse) oder für DDoS-Angriffe (Distributed Denial of Service) um Systeme zu überlasten.

Hotelgewerbe Opfer von Datenmissbrauch

Die Zahlen aus dem „State of the Internet“-Sicherheitsbericht zeigen, dass Bot-Angriffe auf das Gastgewerbe drastisch zugenommen haben. Besonders hoch ist der Bot-Verkehr auf Websites von Kreuzfahrtgesellschaften, allerdings handelt es sich dabei um unterschiedlichste, oftmals weniger gefährliche Aktivitäten. Web-Auftritte von Hotels und Ressorts sind dagegen häufiger von Datenmissbrauch betroffen. Zwischen November 2017 und April 2018 verzeichnete Akamai bei Websites von Fluggesellschaften, Kreuzfahrtunternehmen, Hotels, Online-Reiseanbietern, Autovermietungen und Transportunternehmen 112 Milliarden Bot-Anfragen und 3,9 Milliarden bösartige Anmeldeversuche.

Ohne entsprechende Tools lassen sich solche Angriffe allerdings nur schwer identifizieren. Deshalb sollten Unternehmen frühzeitig Maßnahmen ergreifen, um sich gegen Bot-Angriffe zu schützen. Denn ein stark erhöhter Traffic, deutlich gestiegene Kosten oder eine verlangsamte Website können bereits klare Alarmsignale dafür sein, dass ein Bot-Angriff vorliegt. Mit einem Bot-Management-System behalten Unternehmen den Überblick, welche Bots mit der Website interagieren und wann Handlungsbedarf besteht. Das System kann Bots frühzeitig identifizieren und blockieren. Um das Verhalten des Bots zu erfassen, verfolgt der Bot-Manager einen behavioristischen Ansatz: Rund 20 verschiedene Abgleichpunkte stehen zur Verfügung, um Muster im Verhalten des Anfragestellenden auszumachen und ihn gegebenenfalls als Bot zu identifizieren. So analysiert der Bot-Manager zum Beispiel beim Login-Vorgang die Mausbewegungen und Tastaturanschläge und kann aufgrund der resultierenden Muster Bots herausfiltern. Drohende Angriffe werden dadurch rechtzeitig erkannt und abgewehrt. Und selbst wenn die Website nicht gefährdet ist, bringt der Bot-Manager klare Vorteile, indem er sichtbar macht, welche Bots wann auf die Website zugreifen. Website-Betreiber gewinnen so einen Überblick über den Botverkehr auf ihrer Seite und können Veränderungen frühzeitig wahrnehmen und untersuchen.

Autor: Gerhard Giese ist Manager des Enterprise Security Teams bei Akamai. Mit über 20 Jahren Erfahrung im IT-Sicherheitssektor bietet er mit seinem internationalen Team aus Spezialisten technische Beratung für Lösungen zur Web- und Rechenzentrums-Sicherheit.

Weitere Artikel zum Thema

Lindner Hotels AG
Auch im Gastgewerbe hat sich mit der Wiedereröffnung von Hotels und Restaurants nach dem Ad-hoc-Lockdown im März gezeigt: Die Digitalisierung konnte die Schließung nicht verhindern, hat aber das Wiederhochfahren erleichtert und bietet die Chance für[...]
Zusammenhang Bitcoins und Kryptowährung.geralt | Pixabay
Nachdem der erste Hype nun verflogen ist, stellt sich die Frage: Was ist eigentlich mit den Kryptowährungen? Die Erkenntnisse und Erfahrungen, die gemacht wurden, können für Unternehmer einen Vorteil bedeuten. Auch für die Gastronomie können[...]
Kostenlose Webinare vom SteuerberaterChristin Hume
Bereits ein rundes Dutzend an Webinaren sind unter der Federführung von Helmut Beck, Geschäftsführer der ETL AUDITAX GmbH, entstanden und haben zahlreiche Informationen zu verschiedenen aktuellen Themen der Branche während der Corona-Krise für Gastronomen und[...]
Smarte Küchentechnik von HobartHobart GmbH
Die Digitalisierung hat schon lange auch die Küche erreicht: Intelligente Geräte in der Küche entlasten durch praktische Funktionen die Mitarbeiter und vereinfachen die Abläufe in der Küche. So bleibt mehr Zeit für den Gast und[...]
Kasse kaufen oder leasen?TeroVesalainen | Pixabay.de
Ein modernes digitales Kassensystem bringt für Gastronomiebetriebe zahlreiche Vorteile mit sich. Zum einen zeichnet es sich häufig durch vergleichsweise geringe Anschaffungskosten aus, da es möglich ist, handelsübliche Smartphones und Tablets für die Umsetzung zu verwenden.[...]
Unser Newsletter

Bleiben Sie auf dem Laufenden mit regelmäßigen Informationen zum Thema Gastgewerbe. Ihre Einwilligung in den Empfang können Sie jederzeit widerrufen.