E-handelsföretag utsätts alltmer för cyberattacker, visar en ny rapport från IT-företaget Fastly. Rapporten sträcker sig över årets första tre månader och visar att attackerna mot e-handelssektorn fördubblats det senaste året. Samtidigt visar studien att en stor del av den globala internettrafiken – mer än en tredjedel – utgörs av automatiserade botar, där den stora majoriteten också klassas som skadliga.
Att hålla koll på vilka botar som rör sig på nätet blir allt viktigare för företag. Medan vissa kan ställa till med stor skada genom att kapa konton, lura till sig pengar och stjäla information, är det också många botar som faktiskt hjälper till. Sökmotorernas botar, som står för två tredjedelar av den positiva bottrafiken, är till exempel viktiga för att företag ska kunna synas på nätet. Nyckeln är att blockera de skadliga botarna utan att stoppa de som faktiskt behövs för verksamheten.
– Botar utgör en allt större del av internettrafiken och därför blir det viktigare att kunna skilja mellan gynnsam och skadlig bottrafik. Företag som inte hanterar sin bottrafik aktivt riskerar att kasta pengarna i sjön på teknik och kapacitet som bara används av skadliga eller onödiga botar, säger Simran Khalsa, säkerhetsexpert på Fastly.
Fastlys kvartalsrapport bygger på data från de 6,5 biljoner förfrågningar per månad som passerar genom företagets säkerhetssystem. Dessa system skyddar i sin tur över 130 000 appar och digitala tjänster för företag inom e-handel, streaming, media, finans och teknik.
Viktiga trender från rapporten:
Attackerna mot e-handelsbranschen fördubblades, från 15 procent första kvartalet 2024 till 31 procent samma period 2025
Mer än en tredjedel (37 procent) av all internettrafik kom från botar, varav nära 90 procent klassades som skadliga
E-handelswebbplatser drabbades hårdast av skadlig bottrafik (39 procent)
Techföretag var den mest utsatta branschen med 35 procent av alla observerade attacker
Under mars 2025 registrerades i genomsnitt över 1,3 miljoner inloggningsförsök per dag med kapade lösenord, delvis drivet av proxytjänster för automatisering av aktiviteter
Rapporten ger säkerhetsavdelningar konkreta råd om hur det är möjligt att stärka sitt skydd mot olika typer av cyberattacker. Alla råd i rapporten baseras på verkliga händelser – från automatiserade attacker till försök att överbelasta system och kapa användarkonton.
Bild: Tung Lam
