Nueva tecnolog?a que protege a las empresas evaluando URLs “sobre la marcha” en busca de sitios nuevos o conocidos de phishing con el fin de prevenir fraudes, robo de identidad y otros delitos
BLUE COAT OFRECE A LAS EMPRESAS EL PRIMER SISTEMA DE PROTECCI?N ANTI-PHISHING EN TIEMPO REAL PARA LA WEB
Nueva tecnolog?a que protege a las empresas evaluando URLs “sobre la marcha” en busca de sitios nuevos o conocidos de phishing con el fin de prevenir fraudes, robo de identidad y otros delitos
SUNNYVALE, California, 8 de octubre de 2007 – Blue Coat Systems, Inc. (Nasdaq: BCSI), l?der en seguridad de gateways de Web y entrega de aplicaciones v?a WAN, anunci? hoy que su producto Blue Coat® WebFilter™ para equipos Blue Coat ProxySG® ahora cuenta con protecci?n anti-phishing en tiempo real. Esta funcionalidad —disponible en la industria por primera vez— puede proteger al personal de empresas u organizaciones al bloquear el acceso a sitios web de phishing o bien advirtiendo al usuario que est? intentando entrar a una p?gina de phishing que podr?a exponerlo a fraudes, robo y otros delitos.
La mayor parte de las soluciones anti-phishing disponibles actualmente en la industria proporcionan protecci?n ?nicamente verificando los URLs que solicita un usuario contra una base de datos de sitios de phishing ya conocidos. Sin embargo, este tipo de sitios por lo general no permanecen en l?nea mucho tiempo y cada d?a aparecen cientos de sitios nuevos, por lo que la pr?ctica de comparar una p?gina solicitada contra una base de datos generalmente resulta ineficaz. En vez de depender ?nicamente de una base de datos, la tecnolog?a de protecci?n anti-phishing en tiempo real de Blue Coat es la primera que eval?a un sitio web “sobre la marcha” y lo escrutina con base en una serie de algoritmos exclusivos. Este proceso puede realizarse incluso en sitios que utilizan cifrado SSL.
Phishing: Una amenaza creciente
El phishing, una pr?ctica delictiva consiste en atraer a una persona hacia un sitio web falso que se asemeja a un sitio leg?timo y persuadirla con engaños para que revele sus claves de usuario, contraseñas, informaci?n de tarjetas de cr?dito y otros datos confidenciales, est? ocasionando un n?mero cada vez mayor de incidentes de robo, fraude y robo de identidad. Seg?n investigadores de la industria, las p?rdidas promedio atribuibles al phishing ascienden a US$3000 por incidente, y se calcula que el total de daños que sufren las v?ctimas rebasa los mil millones de d?lares al año. Las p?ginas web de instituciones bancarias, as? como de tiendas y organizaciones tales como Amazon.com, Ebay y PayPal, destacan entre las que m?s falsifican los delincuentes para llevar a cabo sus actividades de phishing.
El phishing comienza cuando un delincuente env?a a un usuario un mensaje de correo electr?nico aparentemente leg?timo y suficientemente convincente como para engañar a la persona para que haga clic en una liga a un sitio web que, de manera fraudulenta, se hace pasar por la p?gina de un banco, una empresa de servicios o un establecimiento comercial. Se puede engañar a la persona para que revele su clave de usuario, contraseña u otra informaci?n que le dar?a al delincuente acceso a una cuenta bancaria, una tarjeta de cr?dito, o una cuenta de compras de art?culos o servicios. La nueva tecnolog?a de protecci?n anti-phishing en tiempo real de Blue Coat eval?a el sitio web que el usuario solicita a trav?s de su navegador al hacer clic en la liga. Si la p?gina no se encuentra en la base de datos WebFilter de Blue Coat, se manda una petici?n a un centro de datos en los laboratorios de Blue Coat, en donde la p?gina es analizada autom?ticamente en tiempo real. Entonces el servicio clasifica la p?gina. Si la p?gina es clasificada como un sitio de phishing, el equipo Blue Coat ProxySG bloquea la p?gina solicitada o le presenta una advertencia al usuario. Todo el proceso se realiza en aproximadamente entre 250 y 750 milisegundos.
Protecci?n en tiempo real
La tecnolog?a de protecci?n anti-phishing en tiempo real de Blue Coat constituye la adquisici?n m?s reciente al singular servicio Dynamic Real-Time Rating (DRTR) del producto WebFilter de Blue Coat. De manera similar a la funcionalidad anti-phishing, las peticiones de URLs de sitios web nuevos o no descubiertos previamente que hacen los usuarios del producto WebFilter pueden ser evaluadas en tiempo real y clasificadas como pornograf?a, sitios de juegos de azar, fuentes de spyware o alg?n otro sitio web potencialmente peligroso o inapropiado. Adem?s, los equipos Blue Coat ProxySG pueden verificar autom?ticamente discrepancias en las credenciales de sitios web seguros, que podr?an ser indicativas de que se trata de un sitio fraudulento.
“El phishing se ha convertido en una actividad muy lucrativa para los delincuentes y hasta la fecha ha habido muy poco que se interponga en su camino para atajarle el paso”, dijo Bethany Mayer, vicepresidente senior de Mercadotecnia Mundial de Blue Coat Systems. “Dado que la Web cambia continuamente, es importante no confiar simplemente en la protecci?n que brinda una base de datos est?tica de URLs. Con la aparici?n continua de nuevos sitios, la mejor protecci?n para los usuarios de la web se logra con la capacidad para llevar a cabo labores de evaluaci?n y clasificaci?n en tiempo real, como lo hace la tecnolog?a de protecci?n anti-phishing en tiempo real de Blue Coat.”
Blue Coat WebFilter
Blue Coat WebFilter es una poderosa soluci?n de filtrado de contenido web que corre en la plataforma de los equipos Blue Coat ProxySG. Ayuda a las empresas, organizaciones y proveedores de servicio a proteger a sus usuarios y redes contra las amenazas y abusos que proliferan en Internet. Aunque WebFilter utiliza en el proxy una base de datos de m?s de 15 millones de calificaciones de sitios web que representan miles de millones de p?ginas web de uso real de Internet, el producto tambi?n utiliza DRTR para tener acceso a, y clasificar, sitios web nuevos o no descubiertos previamente.
Los equipos Blue Coat ProxySG
Los equipos ProxySG protegen a las empresas u organizaciones contra diversas formas de c?digo malicioso, incluyendo virus y spyware, proporcionan funcionalidad de filtrado de URLs y administran el uso de las aplicaciones de Internet en funci?n de las pol?ticas de la organizaci?n o el consumo de ancho de banda. Esto incluye aplicaciones de mensajer?a instant?nea, streaming media y sistemas de intercambio de archivos peer-to-peer. Los equipos ProxySG tambi?n aceleran las aplicaciones cr?ticas de negocios o el contenido en el gateway de Internet o en toda la Red de ?rea Amplia (WAN) de una empresa.
