Corporate Chief Information Security Officers oder CISOs sind seit langem die Hauptabnehmer von Sicherheitslösungen für Unternehmen. Alles in allem haben diese Führungskräfte erhebliche Geldbeträge ausgegeben – 172 Milliarden US-Dollar für Informationssicherheits- und Risikomanagement-Tools und -Services in diesem Jahr, wie von Gartner geschätzt –, um die „Angriffsflächen“ ihres Unternehmens (im Allgemeinen Netzwerke und Unternehmenssoftwareanwendungen) zu schützen. von Eindringlingen.

Aber in der Zwischenzeit haben andere Teile großer Organisationen, wie z. B. Vertriebs- und Marketingabteilungen, nicht die gleiche Art von Cybersicherheitsaufmerksamkeit erhalten – trotz zunehmender Bedrohungen für ihre Systeme, die sie 1) potenziellen Angreifern ausgesetzt haben, und auch 2) beeinträchtigten zunehmend ihre Fähigkeit, wichtige interne Daten zu nutzen, um potenzielle Kunden zu verfolgen und den Umsatz ihres Unternehmens zu steigern. Es ist ein aufstrebender Bedrohungsbereich, und wir glauben, dass neue Cybersicherheits-Startups klug ins Visier genommen werden sollten.

Der Bedarf an mehr Lösungen, die sich an Nicht-CISO-Führungskräfte in Unternehmen richten, ist klar: Es wird angenommen, dass mehr als 40 % des gesamten Webverkehrs von „falschen Akteuren“ gesteuert wird – Bots, gefälschte Konten, böswillige Website-Besucher, Betrüger, Klickfarmen, Automatisierung Tools und Proxy-Benutzer, unter anderem. Die Bedrohung für Go-to-Market (GTM)-Organisationen durch diese Betrüger wird immer größer, da Teams, die von CMOs, CROs, Unternehmensdatenchefs und anderen geleitet werden, routinemäßig kritische Benutzerdaten über Online-Kanäle sammeln und nutzen, die von diesen schändlichen Agenten betroffen sind. Zu diesen Kanälen gehören Webformulare, bezahlte Marketingkampagnen, Tag-Manager, Analysetools und verschiedene andere Quellen, und sie alle sind Teil der Angriffsfläche der „Fake-Akteure“.

Für verschiedene Zwecke, einschließlich BI, Analytik und Zielgruppenzusammenstellung, werden alle gesammelten Daten (gültig und ungültig) dann in die CRMs/Marketing-Funnels/BI-Systeme der Teams usw. eingespeist.

Wenn ein so hoher Anteil an Traffic, der in diese Kanäle gelangt, ungültig ist, ist es für GTM-Teams nicht mehr klar, ob ein Marketing-Lead gültig ist oder nicht. Daher können sie aus diesen Daten keine Schlüsse mehr ziehen, und dies untergräbt die Fähigkeit der GTM-Teams, genaue strategische Entscheidungen zu treffen. Darüber hinaus werden Prognosen, Budgetplanung, A/B-Tests, Optimierung und Messung beeinträchtigt. Gefälschte Akteure können auch Probleme schaffen, die die Kosten für die Kundenakquise und die Kosten pro Akquisition oder Aktion in die Höhe treiben, den Vertragswert verringern und die Geschäftszyklen verlängern.

Darüber hinaus könnten ungenaue Daten, die in die Kerndatenspeicher des Unternehmens eingespeist werden, zu einem Problem mit Datendrift führen. Die Genauigkeit eines Modells für maschinelles Lernen hält nur dann an, wenn die Daten, die ihm während der Produktion zugeführt werden, den Daten, mit denen es trainiert wurde, ausreichend ähnlich sind. Daher ist es für GTM-Teams, die ML verwenden, wichtig, sicherzustellen, dass sie alle ungültigen Daten entfernen.

Schließlich können gefälschte Akteure die Leistung eines Unternehmens auf den öffentlichen Märkten erheblich beeinflussen. Im Februar 2022 wurden 4,5 Millionen PayPal-Konten als gefälscht befunden , die von Bots erstellt wurden, um den kostenlosen „Willkommensbonus“ für neue PayPal-Konten zu nutzen. Die Entdeckung trug zu einem der größten Kursverluste des Unternehmens bei. Und natürlich versucht Elon Musk bekanntermaßen, aus seinem Angebot herauszukommen, Twitter für 44 Milliarden Dollar zu kaufen, weil er argumentiert, dass die Seite voller gefälschter Konten ist.

Alles in allem führt das Fehlen von GTM-Sicherheitslösungen zu einer erheblichen Verschwendung von Marketing-Dollar, ein besonders ernstes Problem in der heutigen volatilen Marktumgebung, in der die meisten Unternehmen danach streben, effizienter zu sein und Kosten einzudämmen. Allein in den USA wurden 62 Millionen US-Dollar von 407 Millionen US-Dollar an Werbeausgaben durch digitalen Anzeigenbetrug verschwendet, der 15 % der Gesamtausgaben ausmachte. Der Bad Bot Report von Impreva schätzt, dass sich das Bot-Problem verschlimmert, da der Bad Bot-Traffic seinen Aufwärtstrend fortsetzt und 27,7 % des gesamten Website-Traffics im Jahr 2021 ausmacht.

Aus E-Commerce-Perspektive wird geschätzt, dass 470 Millionen sogenannte Online-Käufer tatsächlich Bots und gefälschte Benutzer sind, so der Anbieter der GTM-Sicherheitssuite CHEQ*. Der globale E-Commerce macht 22 % des Gesamtumsatzes aus, gegenüber 15 % im Jahr 2019 . Angesichts des Anstiegs des E-Commerce und der digitalen Angebote nach Covid im weiteren Sinne auf Kosten des stationären Handels wird das Problem des gefälschten Webs noch akuter. Ein typisches Beispiel: Online-Händler verlieren jährlich 5,7 Milliarden US -Dollar, weil Bots Warenkörbe verlassen.

Unser Portfoliounternehmen CHEQ*, das eine integrierte GTM-Sicherheitssuite herstellt, ist nicht das einzige Unternehmen, das dieses Problem angreift. HUMAN Security, das gerade mit dem Konkurrenten PerimeterX fusioniert ist; Netacea; Wolkenflare; und DoubleVerify sind ebenfalls im Raum aktiv. Wir waren beeindruckt von der besonderen Fähigkeit von CHEQ, Kunden bei der Bekämpfung von Web Scraping, Kontoübernahmen, Lead-Gen-Betrug, Benutzer-Hijacking, Carding-Angriffen, Rückbuchungsbetrug, Klickbetrug, Betrug mit neuen Konten und anderen Problemen zu helfen, und das Unternehmen hat gerade heute seine Position gestärkt mit der Ankündigung der Übernahme des Sicherheits-Startups Ensighten auf den Markt. Die Landschaft wird immer feindseliger, und mehr CMOs und CROs müssen sich mit Sicherheit auseinandersetzen, um ihre Geschäfte effizient am Laufen zu halten.