Muchas organizaciones han implementado autenticación de correo electrónico y han reforzado sus dominios propios contra el abuso. Pero persiste una superficie más expuesta y menos controlada: la marca.
Con la facilidad y eficiencia de las herramientas de IA, la suplantación de marca se ha convertido en una táctica exitosa para eludir controles técnicos y atacar directamente a los usuarios. Si bien los protocolos de autenticación de correo electrónico como DMARC pueden bloquear la suplantación exacta de dominio, hacen poco para evitar que los atacantes registren dominios similares, imiten elementos visuales de la marca y lancen experiencias web casi idénticas diseñadas para engañar. Estos ataques son difíciles de detectar y a menudo tienen éxito solo por su apariencia, un punto ciego costoso que, en 2024, generó pérdidas de casi $3 mil millones en ingresos de consumidores debido a la suplantación de marca (fuente: PYMNTS).
Defenderse de esta amenaza requiere que las organizaciones miren más allá de su infraestructura propia. A medida que evolucionan los métodos de ataque, la protección debe extenderse a las superficies públicas más amplias donde reside su marca y donde cada vez más se está utilizando como arma.
Para abordar este desafío, Red Sift ha ampliado su asociación con Cisco. Red Sift Brand Trust ahora se une a Red Sift OnDMARC dentro de la oferta de protección de dominios de Cisco, permitiendo a las organizaciones proteger tanto sus dominios propios como el panorama más amplio de amenazas similares que apuntan a su marca en línea.
“Los atacantes han industrializado la suplantación de marca, utilizando dominios similares como arma a escala de máquina. No es realista esperar que los equipos de seguridad con recursos limitados contraataquen únicamente con esfuerzo humano.
Al incorporar Red Sift Brand Trust al stack de seguridad de Cisco, ponemos IA especializada nuevamente en manos de los defensores, automatizando la búsqueda, clasificación y eliminación de amenazas antes de que los usuarios sean engañados. Juntos, brindamos a las empresas la misma confianza en toda su presencia pública que ya disfrutan con OnDMARC y Cisco.”
Rahul Powar
Cofundador y CEO, Red Sift
Dominios similares: la táctica de bajo esfuerzo y alto impacto detrás de la suplantación de marca moderna
En 2023, Red Sift se asoció con Cisco para poner OnDMARC a disposición a través del portafolio de seguridad de Cisco. Esta colaboración marcó un paso significativo en la ampliación del acceso a la protección basada en dominios para un conjunto más amplio de organizaciones. Pero la protección de dominios es solo una parte del panorama.
Una vez neutralizada la suplantación exacta de dominio, los atacantes no se rinden: se adaptan. Los dominios similares ofrecen un camino de menor resistencia: variaciones que se asemejan lo suficiente a dominios legítimos como para engañar a los usuarios, evadir filtros básicos y alojar infraestructura de phishing que opera a plena vista.
Individualmente, estos dominios pueden parecer de bajo riesgo o insignificantes. Pero en conjunto, representan una superficie de amenaza vasta y en constante cambio. Cualquiera puede registrar cientos de dominios similares en minutos, y los atacantes a menudo los rotan más rápido de lo que los defensores pueden responder. Esto crea un desafío asimétrico: los defensores deben monitorear y priorizar un conjunto cada vez mayor de amenazas potenciales, mientras que los atacantes solo necesitan un dominio para tener éxito.
Red Sift Brand Trust equipa a los equipos para gestionar el riesgo de dominios similares
Brand Trust fue creado para brindar a los equipos de seguridad la visibilidad y las herramientas que necesitan para identificar y actuar ante amenazas que aprovechan la suplantación de marca. Monitorea continuamente internet para detectar dominios diseñados para imitar la identidad de una organización legítima y proporciona los flujos de trabajo operativos necesarios para mitigarlos de manera eficiente.
La aplicación ofrece una variedad de capacidades diseñadas para eliminar los ataques de suplantación de marca lo más rápido posible:
- Detección de dominios similares a escala de internet, identificando dominios que se asemejan estrechamente a dominios de marca legítimos mediante análisis visual, fonético y a nivel de caracteres.
- Detección de activos de marca impulsada por IA, señalando sitios web que replican imágenes, textos y diseños de marca para engañar a los usuarios.
- Inteligencia a nivel de infraestructura, incluyendo propiedad de IP, ubicación y más, para evaluar el riesgo y priorizar la respuesta.
- Agente de IA pionero en su tipo que imita la revisión humana para clasificar dominios similares y destacar candidatos para su eliminación con rapidez y confianza. Descubra cómo funciona.
- Flujos de trabajo integrados de eliminación, que permiten a los equipos escalar y resolver amenazas confirmadas sin demora.
Brand Trust permite a los equipos poner en práctica la defensa contra la suplantación con claridad, contexto y control.
Protección integrada de correo electrónico y marca a través de Cisco
Cisco se asoció por primera vez con Red Sift para llevar OnDMARC a sus clientes, seleccionando la solución por su capacidad para manejar implementaciones empresariales complejas y su perfecta integración dentro del ecosistema de Cisco.
Hoy en día, empresas globales de diversas industrias, incluyendo retail, finanzas, farmacéutica, aviación y bienes de lujo, confían en esta solución para detener la suplantación exacta de dominio a gran escala.
Ahora, con la incorporación de Brand Trust, esa protección va aún más allá. Las organizaciones pueden monitorear internet en busca de dominios similares y otras amenazas de suplantación que DMARC por sí solo no puede detectar, y actuar antes de que resulten en un compromiso o daño reputacional.
Esta expansión marca una evolución necesaria en la forma en que se ofrece la protección de dominios y marca. A medida que el perímetro se extiende más allá de la infraestructura para incluir toda la presencia pública de una marca, Cisco y Red Sift están equipando a los equipos de seguridad con la visibilidad, el control y la confianza que necesitan, todo dentro de una plataforma en la que ya confían.
Para obtener más información sobre Red Sift o comenzar, visite nuestra página dedicada a Cisco.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.