adidas、大きな危険にさらされているEコマースをボットから保護

adidasは、日々何千もの商品を販売する、高トラフィックのグローバルEコマースプラットフォームを運営しています。この業界トップの企業では、季節ごとのプロモーション、限定発売、期待度が非常に高まる製品発表を行うため、サイバーウィーク、ブラックフライデー、限定版の発売などのイベント時にはトラフィックが大幅に増加します。しかし、製品需要が急増したことにより、ボットの課題も増大しました。そこで、adidasはAkamaiの次世代ソリューションを活用し、ますます巧妙化するボットの脅威から自社を保護することにしました。

adidasの拡張に伴い、自動化されたボット攻撃はより巧妙になり、その量も増加しました。この脅威は、単なる迷惑では終わりませんでした。利益をむしばみ、顧客の信頼を損ない、インフラに深刻な負担をかけたのです。同社は、次のような増大するさまざまなボットの脅威に直面しました。

• 転売ボット：需要の高い製品を即座に買いあさり、正規の顧客が購入できないようにし、サードパーティによる再販を助長する
• アカウント乗っ取り（ATO）ボット：Credential Stuffing攻撃によって顧客アカウントを侵害し、詐欺や不正購入を可能にする
• スクレイピングボット：リアルタイムの製品リスト、価格、および在庫データを抽出し、競合他社や非正規の再販業者に不当な優位性をもたらす
• 不正精算ボット：割引コードの悪用やプロモーションの操作、注文システムの制御を行うことで、分析をゆがめたり財務上の損失をもたらしたりする

さらに、ボットトラフィックの急増によってバックエンドインフラに過剰な負荷がかかることも頻繁に起こり、重要なセール期間中に速度低下やダウンタイムが発生していました。サポートチームには苦情が殺到し、顧客の不満が募りました。

緩和がさらにいっそう複雑になった要因は何だったのでしょうか？ボット運用者は常に適応しています。静的なルールはすぐに古いものになり、過度に厳密な制御は正当なユーザーをブロックするおそれがありました。adidasには、保護とパフォーマンスのバランスを適切に保つことができる動的なソリューションが必要でした。

「当社は単にボットに対処していたのではありません。自社のプラットフォームを悪用するために構築されたエコシステム全体に対処していたのです。そのため、攻撃者と同じくらい速く進化できる多層防御が必要でした」とadidasのSenior Director of Platform Engineeringは述べています。

すでに長年にわたってAkamaiのお客様であったadidasは、Akamaiと提携して、社内のツールやプロセスとシームレスに統合された3層のボット緩和戦略を展開しました。

adidasは悪性の自動化ボットに対する最前線の防御としてAkamai Bot Managerを実装しました。Bot Managerは、ボットトラフィックをリアルタイムで検知、分類、および対処することで、有害なボットを遅延またはブロックしながら、真の顧客のアクセスを維持します。Bot Managerを活用することで、adidasは需要の高い商品の発表時に転売を防止し、プロモーションや割引コードの自動化された不正利用を阻止することができました。さらに、ボットトラフィックに関する知見を活かして、社内の不正行為および分析システムも強化しました。

ATO攻撃の増加に対処するために、同社はAkamai Account Protectorを展開しました。この製品は、ふるまい分析に基づき、被害が発生する前に不正なログイン試行を検知して阻止するものです。これにより、adidasは、アカウントの侵害、不正なトランザクション、アカウントリカバリーに伴うカスタマーサポートのオーバーヘッドを減らすことができました。

製品データをスクレイピングする競合他社や無許可の再販業者に対抗するため、Akamai Content Protectorがadidasのボット緩和策の重要な役割を果たしました。このソリューションは、正規ユーザーを妨害することなく高度なスクレイピングボットをブロックし、機密性の高いコンテンツのセキュリティを確保しながらバックエンドの負荷を軽減します。

「Content Protectorを導入する前は、スクレイパーが当社のリソースを浪費し、競争力の低下を招いていました。今では、正当な購入者に影響を与えることなく、データ窃取を大幅に削減できました」と、adidasのPlatform Engineerは述べています。

Akamaiのボット緩和ソリューションスイートを導入して以降、adidasでは、顧客体験、業務効率、およびセキュリティポスチャが大幅に向上しました。

スクレイピングボットをブロックできたことで、正規の顧客が需要の高い商品を入手するチャンスが広がりました。ボット緩和の導入により、不公平な販売に関する苦情が減り、払い戻しのリクエストやチャージバックが減少し、顧客満足度とロイヤルティが改善しました。

Bot ManagerとContent Protectorが帯域幅を消費する前に悪性ボットをブロックし、大規模イベント中のインフラの負荷を大幅に軽減したため、adidasはプラットフォームの保守に必要となるサーバーの数を削減することができました。また、過剰な負荷が発生しても、サイトのアップタイムは高水準にとどまるため、買い物客は短時間で会計を済ませることができます。

同社のSenior Director of Platform Engineeringによると、「ボット駆動型のトラフィックを排除したことで、セキュリティが向上するだけでなく、eコマースのエコシステム全体が最適化されています」

Akamaiのソリューションはadidasに対し、ボットに対する強力な優位性をもたらしてきましたが、その成功の秘訣はテクノロジーだけではありません。パートナーシップでもあるのです。Akamai Professional Servicesは、adidasのボット戦略において中心的な役割を果たし、同社の社内チームと緊密に連携してルールセットを調整し、ピーク時のイベントに備え、更新されたログインフローや新たなAPIなどのプラットフォームの変更に迅速に適応しています。adidasのPlatform Engineerは次のように述べています。「当社は常に動的かつ多層的なボット緩和アプローチを調整しています。そのため、Akamai Professional Serviceは、進化する攻撃に対応する上で当社を支援し、大きな価値を提供してくれます」

ボット緩和を目的としたadidasの多層型かつ適応型のアプローチは、スマートセキュリティが単なる防御ではなく、成長を可能にするものであることを示しています。Akamaiのサポートにより、同社は次のことが可能になりました。

• 正規の顧客のために商品への公正なアクセスを確保
• 不正行為やスクレイピングのリスクを全体的に軽減
• プラットフォームのパフォーマンス向上とコスト削減

ボット戦術が進化を続けている中で、adidasは自社がボットに先んじて対処するために適切なツールを利用し、適切なパートナーと協力していることを確信しています。

「ボットとの戦いは、決して終わりのないチェスゲームのようなものです。Akamaiとその最先端のツールを活用することで、常に先取りして対応することができます。そのため、お客様に、安全で、高速な、信頼性の高いデジタル体験を提供し続けることができるという自信が持てるのです」と、Senior Director of Platform Engineeringは締めくくりました。

adidasは、スポーツ用品業界の世界的な大手企業です。ドイツのヘルツォーゲンアウラハに本社を置く同社は、世界各地に62,000名を超える従業員を擁し、2024年には237億ユーロの売上を達成しました。詳細については、adidas-Group.comをご覧ください。