Circa la metà del traffico Internet odierno è costituito da bot che simulano la comunicazione umana sui social network, cercano contenuti in rete per le aziende, ottimizzano le funzioni dei motori di ricerca, automatizzano il servizio clienti o supportano attività criminali come i furti di dati, gli scam e gli attacchi DDoS.
I bot sono strumenti digitali e, come qualsiasi altro strumento, possono essere utilizzati per scopi legittimi o illeciti. Per sapere come i bot supportano le aziende automatizzando compiti semplici e ripetitivi o dove rinforzare la propria sicurezza informatica, è importante conoscere i bot e le loro capacità.
Il termine “bot” deriva dall’inglese ed è un’abbreviazione per “robot”. Come i robot meccanici, i robot di Internet sono programmati per eseguire compiti specifici e ripetitivi. Per fare questo, eseguono comandi chiaramente definiti sotto forma di algoritmi e script, che implementano più velocemente di quanto potrebbe fare qualsiasi essere umano. I bot sono quindi programmi informatici che operano in modo indipendente e automatico e non dipendono nella loro funzione dall’intervento o dal monitoraggio umano.
Il primo bot Internet è stato il World Wide Web Wanderer che, a partire dal 1993, ha misurato la crescita di Internet e raccolto dati nel cosiddetto indice Wandex. I bot moderni sono diventati molto più versatili: vengono utilizzati come chatbot nel servizio clienti, agiscono come social bot nei social network, analizzano pagine Internet come i crawler o eseguono attacchi di spam e phishing sotto forma di botnet.
Il modo più semplice per capire il funzionamento dei bot è confrontarli con i robot fisici. A differenza di questi, i bot non sono costituiti da parti di macchina materiali come viti, filettature, plastica e fili, ma da codice. Il codice contiene i comandi e le istruzioni necessari che specificano al bot come comunicare attivamente o reattivamente con utenti umani, sistemi o altri bot.
La progettazione dei bot può essere molto semplice, ma i bot moderni utilizzano anche codici complessi e l’intelligenza artificiale, che possono renderli talvolta difficili da distinguere dagli utenti umani, ad esempio nei social network. Ormai la programmazione dei bot non è più un privilegio riservato unicamente ai professionisti del settore. Online trovate numerosi strumenti e interfacce che vi consentono di costruire bot semplici o complessi. Twitter, ad esempio, offre la possibilità di creare i propri chatbot per tweet, retweet e like.
Di seguito vi mostriamo un estratto dal codice di un chatbot. In questo esempio, il bot è basato sul linguaggio di descrizione XML AIML comunemente utilizzato per i chatbot.
<aiml>
<category>
<pattern>Come ti chiami?</pattern>
<template>Mi chiamo Chatbot.</template>
</category>
<category>
<pattern>Cosa sei?</pattern>
<template>
<srai>Tu chi sei</srai>
</template>
</category>
</aiml>In base agli algoritmi definiti nel codice, i bot possono eseguire vari compiti semplici o complessi. La comunicazione avviene di solito tramite piattaforme e servizi basati su Internet, come la messaggistica istantanea (IM) o la Internet Relay Chat (IRC).
Le funzioni e i compiti di un bot possono essere diversi come lo sono le aree di applicazione su Internet. Le funzioni più comuni dei bot sono:
Un bot è costituito fondamentalmente da tre componenti principali:
I bot progettati in modo semplice utilizzano il principio della programmazione “If-then-else” basata su regole ed eseguono comandi e compiti chiari e preprogrammati. I bot moderni sono ormai anche in grado di evolversi, espandere il proprio database e imparare nuove funzioni e concetti grazie all’intelligenza artificiale. I bot possono quindi essere suddivisi in bot basati su regole e bot di autoapprendimento.
In base alle loro funzioni principali, i bot basati su regole e di autoapprendimento possono essere ulteriormente suddivisi in cinque gruppi:
I bot possono essere utilizzati in diverse aree di Internet e sono tutti simili in quanto offrono un servizio che può servire sia scopi legali che illegali.
I bot benigni più comuni sono:
Per specificare quali directory del vostro sito web i web crawler (i bot dei motori di ricerca) sono autorizzati a leggere, utilizzate il protocollo di esclusione robot, meglio noto come robots.txt. In questo file, i crawler troveranno istruzioni su quali dati del sito web sono utilizzabili per l’indicizzazione e l’analisi. Con il file robots.txt è quindi possibile influenzare la comparsa del proprio sito web nei risultati di ricerca.
Anche se i bot hanno molte caratteristiche positive e rendono possibili numerosi servizi come i motori di ricerca, la messaggistica istantanea o i portali di confronto che non potrebbero esistere senza di loro, i bot godono di una reputazione prevalentemente negativa a causa di malwaree attacchi di hacker. Molti tipi di bot sono infatti specificamente sviluppati per scopi illegali e dannosi.
I bot malevoli includono i seguenti tipi:
I bot malevoli servono diversi scopi illegali tra cui:
I cinque attacchi eseguiti più comunemente su larga scala da bot sono:
Chiunque conduca attività di marketing online dovrebbe sfruttare i bot benigni per semplificare e automatizzare la relativa gestione. La gestione dei bot dovrebbe, inoltre, essere una parte essenziale della sicurezza informatica della vostra azienda. La gestione dei bot rende più facile l’identificazione di bot malevoli e garantisce una protezione maggiore del vostro sito web o negozio online da essi. D’altra parte, avete la possibilità di concedere l’accesso ai bot benigni.
L’e-mail è uno dei mezzi di comunicazione più diffusi: si adopera per iscriversi a molti portali web, per scambiarsi informazioni private o di lavoro, come organizer o rubrica digitale. Per questo è fondamentale proteggere al meglio il proprio account. Che fare, però, quando la propria e-mail è stata hackerata? La nostra guida illustra i metodi più usati dai criminali informatici per accedere agli...
Il captcha è da anni un male necessario per proteggere dallo spam le applicazioni web interattive, come i moduli online. Il test di Turing pubblico, completamente automatico, per distinguere tra computer e persone smaschera richieste automatiche effettuate dagli spam bot e riduce così l’impegno necessario per amministrare i siti interattivi. Vi presentiamo i tipi di captcha più comuni, trattiamo...
Gli attacchi Denial of Service, noti anche come attacchi DoS, sono un metodo relativamente semplice ed efficace utilizzato dai criminali informatici per paralizzare un sito web, la posta elettronica o un’intera rete. Oltre a imprese di qualsiasi dimensione, sono state vittime di questi attacchi anche istituzioni, ad esempio anche Wikipedia. Ma che cos’è esattamente un attacco Denial of Service?
Non perderti la nostra offerta speciale sui prodotti pensati per il tuo successo online. Approfittane subito, hai tempo solo fino al 30 novembre.
