De nombreuses organisations ont mis en place l'authentification des e-mails et renforcé leurs domaines détenus contre les abus. Mais une surface plus exposée et moins contrôlée demeure : la marque.
Avec la facilité et l'efficacité des outils d'IA, l'usurpation de marque est devenue une tactique efficace pour contourner les contrôles techniques et cibler directement les utilisateurs. Bien que les protocoles d'authentification des e-mails comme DMARC puissent bloquer l'usurpation de domaine exacte, ils font peu pour empêcher les attaquants d'enregistrer des domaines similaires, d'imiter les visuels de marque et de lancer des expériences web quasi identiques conçues pour tromper. Ces attaques sont difficiles à détecter et réussissent souvent uniquement grâce à leur apparence — un angle mort coûteux qui, en 2024, a entraîné près de 3 milliards de dollars de pertes de revenus pour les consommateurs à cause de l'usurpation de marque (source : PYMNTS).
Se défendre contre cette menace exige que les organisations regardent au-delà de leur infrastructure propre. À mesure que les méthodes d'attaque évoluent, la protection doit s'étendre aux surfaces publiques plus larges où vit leur marque et où elle est de plus en plus utilisée comme arme.
Pour relever ce défi, Red Sift a élargi son partenariat avec Cisco. Red Sift Brand Trust rejoint désormais Red Sift OnDMARC au sein de l'offre de protection de domaine de Cisco, permettant aux organisations de protéger à la fois leurs domaines détenus et le paysage plus large des menaces de domaines similaires ciblant leur marque en ligne.
« Les attaquants ont industrialisé l'usurpation de marque, transformant les domaines similaires en armes à l'échelle des machines. Il est irréaliste d'attendre des équipes de sécurité aux ressources limitées qu'elles ripostent uniquement par un effort humain.
En intégrant Red Sift Brand Trust dans la pile de sécurité de Cisco, nous remettons une IA spécialisée entre les mains des défenseurs — automatisant la traque, la classification et le retrait des menaces avant que les utilisateurs ne soient trompés. Ensemble, nous offrons aux entreprises la même confiance sur l'ensemble de leur présence publique que celle dont elles bénéficient déjà avec OnDMARC et Cisco. »
Rahul Powar
Cofondateur et PDG, Red Sift
Les domaines similaires : la tactique à faible effort et fort impact derrière l'usurpation de marque moderne
En 2023, Red Sift s'est associé à Cisco pour rendre OnDMARC disponible via le portefeuille de sécurité de Cisco. Cette collaboration a marqué une étape importante dans l'élargissement de l'accès à la protection basée sur les domaines pour un ensemble plus large d'organisations. Mais la protection des domaines n'est qu'une partie de l'équation.
Une fois l'usurpation de domaine exacte neutralisée, les attaquants n'abandonnent pas — ils s'adaptent. Les domaines similaires offrent une voie de moindre résistance : des variations qui ressemblent suffisamment aux domaines légitimes pour tromper les utilisateurs, échapper aux filtres de base et héberger une infrastructure de phishing qui opère au grand jour.
Individuellement, ces domaines peuvent sembler à faible risque ou insignifiants. Mais collectivement, ils représentent une surface de menace vaste et en constante évolution. N'importe qui peut enregistrer des centaines de domaines similaires en quelques minutes, et les attaquants les font souvent tourner plus rapidement que les défenseurs ne peuvent réagir. Cela crée un défi asymétrique : les défenseurs doivent surveiller et trier un ensemble croissant de menaces potentielles, alors que les attaquants n'ont besoin que d'un seul domaine pour réussir.
Red Sift Brand Trust équipe les équipes pour gérer le risque des domaines similaires
Brand Trust a été conçu pour donner aux équipes de sécurité la visibilité et les outils nécessaires pour identifier et agir contre les menaces qui exploitent l'usurpation de marque. Il surveille en permanence internet pour détecter les domaines conçus pour imiter l'identité d'une organisation légitime et fournit les workflows opérationnels nécessaires pour les atténuer efficacement.
L'application offre une gamme de capacités conçues pour éliminer les attaques d'usurpation de marque le plus rapidement possible :
- Détection des domaines similaires à l'échelle d'internet, identifiant les domaines qui ressemblent étroitement aux domaines de marque légitimes grâce à une analyse visuelle, phonétique et au niveau des caractères.
- Détection des actifs de marque alimentée par l'IA, signalant les sites web qui reproduisent l'imagerie, les textes et la mise en page de la marque pour tromper les utilisateurs.
- Renseignements au niveau de l'infrastructure, incluant la propriété des IP, la localisation, et plus encore, pour évaluer le risque et prioriser la réponse.
- Un agent IA inédit en son genre qui imite l'examen humain pour classer les domaines similaires et mettre en évidence les candidats au retrait avec rapidité et confiance. Découvrez comment cela fonctionne.
- Des workflows de retrait intégrés, permettant aux équipes d'escalader et de résoudre les menaces confirmées sans délai.
Brand Trust permet aux équipes d'opérationnaliser la défense contre l'usurpation avec clarté, contexte et contrôle.
Protection intégrée des e-mails et de la marque via Cisco
Cisco s'est initialement associé à Red Sift pour proposer OnDMARC à ses clients, sélectionnant la solution pour sa capacité à gérer des déploiements d'entreprise complexes et son intégration transparente dans l'écosystème Cisco.
Aujourd'hui, des entreprises mondiales dans divers secteurs, notamment le commerce de détail, la finance, la pharmaceutique, l'aviation et les produits de luxe, s'appuient sur cette solution pour stopper l'usurpation de domaine exacte à grande échelle.
Désormais, avec l'ajout de Brand Trust, cette protection va plus loin. Les organisations peuvent surveiller internet à la recherche de domaines similaires et d'autres menaces d'usurpation que DMARC seul ne peut détecter, et agir avant qu'elles n'entraînent une compromission ou un préjudice réputationnel.
Cette expansion marque une évolution nécessaire dans la manière dont la protection des domaines et de la marque est fournie. Alors que le périmètre s'étend au-delà de l'infrastructure pour inclure l'ensemble de la présence publique d'une marque, Cisco et Red Sift dotent les équipes de sécurité de la visibilité, du contrôle et de la confiance dont elles ont besoin — le tout au sein d'une plateforme en laquelle elles ont déjà confiance.
Pour en savoir plus sur Red Sift ou pour commencer, veuillez consulter notre page dédiée à Cisco.
Francesca Rünger-Field is Senior Product Marketing Manager at Red Sift, where she drives go-to-market strategy and product positioning across the company's product portfolio.