Alle aziende protezione anti-phishing in tempo reale per il web

Blue Coat Systems ha annunciato che la soluzione Blue Coat WebFilter per le appliance Blue Coat ProxySG è ora dotata di protezione anti-phishing in tempo reale. Questa funzionalità - una vera e propria novità del settore - è in grado di proteggere i dipendenti di imprese o organizzazioni bloccando l’accesso a siti Web di phishing o informando gli utenti che stanno per entrare in una pagina Web di phishing che potrebbe esporli a potenziali frodi o furti. La maggior parte delle soluzioni anti-phishing attualmente disponibili offrono protezione unicamente attraverso il controllo delle richieste dell’URL Web da parte dell’utente con un database che contiene nomi di siti Web di phishing conosciuti. Tuttavia, poiché i siti di phishing hanno generalmente vita breve e ogni giorno ne compaiono centinaia di nuovi, la tecnica di valutazione della pagina Web richiesta con il database risulta di solito inefficace. La tecnologia di protezione anti-phishing in tempo reale di Blue Coat è la prima che verifica un sito Web immediatamente e lo esamina sulla base di algoritmi proprietari. Questo processo può essere persino effettuato con siti che utilizzano la crittografia SSL.

Phishing: una minaccia crescente Il phishing, la tecnica di attirare un utente ignaro a collegarsi a un sito Web contraffatto che è la copia perfetta di un sito legittimo e trarre in inganno l’utente che rivela le login e le password personali, i dati della carta di credito ed altre informazioni private, ha generato una quantità crescente di furti di identità e frodi. Secondo i ricercatori di settore, le perdite medie derivanti dal phishing raggiungono ora oltre 3000 dollari per singolo evento criminoso e i danni totali causati agli utenti vittime di questo tipo di truffa informatica superano il miliardo di dollari all’anno. I siti finanziari e di vendita al dettaglio, compreso Amazon.com, Ebay e PayPal, sono stati fra quelli più sfruttati dai criminali che li hanno contraffatti utilizzando schemi di phishing. Il phishing ha inizio quando un criminale invia una e-mail con un messaggio all’apparenza autentico convincendo l’utente a cliccare su un link collegato a una pagina Web che si propone come pagina legittima di una banca, azienda di servizi o un sito di vendita. Una persona può essere tratta in inganno e rivelare il nome utente e la password o fornire altre informazioni che potrebbero consentire al criminale l’accesso al conto bancario, alla carta di credito o a un account per la fornitura di servizi o acquisto al dettaglio. La tecnologia di protezione anti-phishing in tempo reale di Blue Coat è in grado di confermare la validità della pagina Web che viene richiesta quando l’utente clicca sul link. Se la pagina non risulta registrata nel database WebFilter di Blue Coat, viene inviata una query al centro dati dei Laboratori Blue Coat dove la pagina Web viene analizzata automaticamente in tempo reale. Il servizio inserisce successivamente la pagina in una determinata categoria. Se la pagina Web viene inserita nella categoria che la definisce un sito phishing, l’appliance ProxySG di Blue Coat la bloccherà o informerà l’utente. L’intero processo può essere completato fra i 250 e i 750 millisecondi.

Protezione in tempo reale La tecnologia di protezione anti-phishing in tempo reale di Blue Coat è la più recente novità del servizio esclusivo DRTR (Dynamic Real-Time Rating) offerto dal prodotto WebFilter di Blue Coat. Così come per la funzionalità anti-phishing, le richieste dell’URL di siti Web appena nati o mai scoperti inviate dagli utenti del prodotto WebFilter possono essere valutate in tempo reale e inserite in categorie quali pornografia, gioco d’azzardo, sorgenti spyware o altri siti Web potenzialmente pericolosi o inappropriati. Inoltre, le appliance ProxySG di Blue Coat sono in grado di controllare automaticamente le discrepanze delle credenziali di siti Web sicuri che potrebbero rivelare un sito pirata. "Il phishing è diventata un’attività molto remunerativa per i criminali e ad oggi quasi nulla è riuscito ad ostacolarne il successo,” ha dichiarato Davide Carlesi, Country Manager Blue Coat Systems Italia e continua "A fronte della costante evoluzione del Web, è importante non contare semplicemente sulla protezione offerta da un database di URL statici. Ogni giorno nascono nuovi siti Web e la migliore protezione per gli internauti viene dalla capacità di effettuare valutazioni e categorizzazioni in tempo reale, proprio ciò che offre la tecnologia di protezione anti-phishing in tempo reale di Blue Coat."

Blue Coat WebFilter WebFilter di Blue Coat è una potente soluzione di filtraggio dei contenuti Web di cui sono dotate le appliance ProxySG di Blue Coat. Aiuta le imprese, le organizzazioni e i service provider a proteggere i propri utenti e le reti dalle minacce e dall’uso improprio di Internet. WebFilter utilizza sia un database basato su proxy che contiene oltre 15 milioni di valutazioni di siti Web che rappresentano miliardi di pagine Web realmente utilizzate, sia il servizio DRTR per accedere e inserire in categorie siti Web nuovi o mai scoperti.

Le appliance ProxySG di Blue Coat Le appliance ProxySG proteggono le aziende e le organizzazioni da malware, compresi virus e spyware provenienti dal Web, offrono filtraggio degli URL e gestiscono l’utilizzo di applicazioni Internet dal punto di vista dell’implementazione delle policy o dell’utilizzo della larghezza di banda come messaggistica istantanea, streaming multimediale e condivisione dei file peer-to-peer. Le appliance ProxySG accelerano inoltre le applicazioni o i contenuti business-critical a livello del gateway Internet o in tutta la WAN (Wide Area Network) aziendale.