Se trata de una nueva tecnología que protege a las empresas evaluando URLs en tiempo real en busca de sitios nuevos o conocidos de phishing con el fin de prevenir fraudes, robo de identidad y otros delitos
Blue Coat Systems, Inc. (Nasdaq: BCSI), compañía líder en el suministro de aplicaciones Web y pasarelas de securización Web, ha anunciado que su producto Blue Coat® WebFilter? para los dispositivos Blue Coat ProxySG® incorpora protección anti-phishing en tiempo real. Esta funcionalidad ?disponible en la industria por primera vez?protege al personal de empresas u organizaciones al bloquear el acceso a sitios web de phishing o advirtiendo al usuario que está intentando entrar a una página de phishing que podría exponerlo a fraudes, robo y otros delitos.
La mayor parte de las soluciones anti-phishing disponibles actualmente en la industria proporcionan protección únicamente verificando los URLs que solicita un usuario contra una base de datos de sitios de phishing ya conocidos. Sin embargo, este tipo de sitios por lo general no están en la Red durante mucho tiempo y cada día aparecen cientos de sitios nuevos, por lo que la práctica de comparar una página solicitada contra una base de datos generalmente resulta ineficaz. En vez de depender únicamente de una base de datos, la tecnología de protección anti-phishing en tiempo real de Blue Coat es la primera que evalúa un sitio web en tiempo real y lo escrutina con base en una serie de algoritmos exclusivos. Este proceso puede realizarse incluso en sitios que utilizan cifrado SSL.
Phishing: Una amenaza creciente
El phishing, una práctica delictiva que consiste en atraer a una persona hacia un sitio web falso que se asemeja a un sitio legítimo y persuadirla con engaños para que revele sus claves de usuario, contraseñas, información de tarjetas de crédito y otros datos confidenciales, está ocasionando un número cada vez mayor de incidentes de robo, fraude y robo de identidad. Según cifras de la industria, las pérdidas promedio atribuibles al phishing ascienden a 3.000 dólares por incidente, y se calcula que el total de daños que sufren las víctimas rebasa los mil millones de dólares al año. Las páginas web de instituciones bancarias, así como de tiendas y organizaciones tales como Amazon.com, Ebay y PayPal, destacan entre las más falsificadas para llevar a cabo sus actividades de phishing.
El phishing comienza cuando un delincuente envía a un usuario un mensaje de correo electrónico aparentemente legítimo y suficientemente convincente como para engañar a la persona para que haga clic en un sitio web que, de manera fraudulenta, se hace pasar por la página de un banco, una empresa de servicios o un establecimiento comercial, para que revele su clave de usuario, contraseña u otra información sensible que permitiría acceder a una cuenta bancaria, una tarjeta de crédito, o una cuenta de compras de artículos o servicios. La nueva tecnología de protección anti-phishing en tiempo real de Blue Coat evalúa el sitio web que el usuario solicita a través de su navegador al hacer clic en el sitio. Si la página no se encuentra en la base de datos WebFilter de Blue Coat, se manda una petición a un centro de datos en los laboratorios de Blue Coat, en donde la página es analizada automáticamente en tiempo real. Entonces el servicio clasifica la página. Si la página es clasificada como un sitio de phishing, el equipo Blue Coat ProxySG bloquea la página solicitada o le presenta una advertencia al usuario. Todo el proceso se realiza en aproximadamente entre 250 y 750 milisegundos.
Protección en tiempo real
La tecnología de protección anti-phishing en tiempo real de Blue Coat constituye la incorporación más reciente al singular servicio Dynamic Real-Time Rating (DRTR) del producto WebFilter de Blue Coat. De manera similar a la funcionalidad anti-phishing, las peticiones de URLs de sitios web nuevos o no descubiertos previamente que hacen los usuarios del producto WebFilter pueden ser evaluadas en tiempo real y clasificadas como pornografía, sitios de juegos de azar, fuentes de spyware o algún otro sitio web potencialmente peligroso o inapropiado. Además, los equipos Blue Coat ProxySG pueden verificar automáticamente discrepancias en las credenciales de sitios web seguros, que podrían ser indicativas de que se trata de un sitio fraudulento.
"El phishing se ha convertido en una actividad muy lucrativa para los delincuentes y hasta la fecha ha habido muy poco que se interponga en su camino para atajarle el paso", dijo Bethany Mayer, vicepresidente senior mundial de marketing de Blue Coat Systems. "Dado que la Web cambia continuamente, es importante no confiar simplemente en la protección que brinda una base de datos estática de URLs. Con la aparición continua de nuevos sitios, la mejor protección para los usuarios de la web se logra con la capacidad para llevar a cabo labores de evaluación y clasificación en tiempo real, como lo hace la tecnología de protección anti-phishing en tiempo real de Blue Coat."
Blue Coat WebFilter
Blue Coat WebFilter es una poderosa solución de filtrado de contenido web que corre en la plataforma de los equipos Blue Coat ProxySG y que ayuda a las empresas, organizaciones y proveedores de servicio a proteger a sus usuarios y redes contra las amenazas y abusos que proliferan en Internet. Aunque WebFilter utiliza en el proxy una base de datos de más de 15 millones de calificaciones de sitios web que representan miles de millones de páginas web de uso real de Internet, el producto también utiliza DRTR para tener acceso y clasificar, sitios web nuevos o no descubiertos previamente.
Los equipos Blue Coat ProxySG
Los equipos ProxySG protegen a las empresas u organizaciones contra diversas formas de código malicioso, incluyendo virus y spyware, proporcionan funcionalidad de filtrado de URLs y administran el uso de las aplicaciones de Internet en función de las políticas de la organización o el consumo de ancho de banda. Esto incluye aplicaciones de mensajería instantánea, streaming media y sistemas de intercambio de archivos peer-to-peer. Los equipos ProxySG también aceleran las aplicaciones críticas de negocios o el contenido en el gateway de Internet o en toda la Red de Área Amplia (WAN) de una empresa.
Blue Coat Systems
Blue Coat asegura las comunicaciones Web y acelera las aplicaciones de negocio en empresas distribuidas. La familia de dispositivos de Blue Coat y sus soluciones basadas en appliances y clientes software ?desplegadas en sucursales, pasarelas de Internet, usuarios móviles, y centros de datos- proporcionan puntos inteligentes de control basados en políticas, que hacen posible que las organizaciones de TI optimicen la seguridad y aceleren el rendimiento entre los usuarios y las aplicaciones. Blue Coat ha instalado más de 30.000 dispositivos en el mundo y, según el ránking de IDC, es el número uno en el mercado de Aplicaciones y Contenido seguro. Su sede central está en Sunnyvale, California. Datos de localización: (408) 220-2200 o www.bluecoat.com.