Red Sift Brand Trust si unisce al portfolio di sicurezza Cisco

Molte organizzazioni hanno implementato l'autenticazione email e reso più sicuri i propri domini contro gli abusi. Ma resta una superficie più esposta e meno controllata: il brand.

Con la facilità e l'efficienza degli strumenti di IA, l'impersonificazione del brand è diventata una tattica efficace per eludere i controlli tecnici e colpire direttamente gli utenti. Sebbene i protocolli di autenticazione email come DMARC possano bloccare lo spoofing di domini esatti, fanno poco per impedire agli attaccanti di registrare domini simili (lookalike), imitare gli elementi visivi del brand e lanciare esperienze web quasi identiche progettate per ingannare. Questi attacchi sono difficili da rilevare e spesso hanno successo solo per l'aspetto — un punto cieco costoso che, nel 2024, ha portato a quasi 3 miliardi di dollari di ricavi persi dai consumatori a causa dello spoofing del brand (fonte: PYMNTS).

Difendersi da questa minaccia richiede alle organizzazioni di guardare oltre la propria infrastruttura. Con l'evolversi dei metodi di attacco, la protezione deve estendersi alle superfici pubbliche più ampie in cui il brand vive e dove viene sempre più spesso trasformato in un'arma.

Per affrontare questa sfida, Red Sift ha ampliato la propria partnership con Cisco. Red Sift Brand Trust si unisce ora a Red Sift OnDMARC all'interno dell'offerta di protezione dei domini di Cisco, consentendo alle organizzazioni di proteggere sia i propri domini che il panorama più ampio delle minacce lookalike che colpiscono il loro brand online.

“Gli attaccanti hanno industrializzato l'impersonificazione del brand, trasformando i domini lookalike in armi su scala automatizzata. Non è realistico aspettarsi che i team di sicurezza, con risorse limitate, possano rispondere solo con l'intervento umano.

Integrando Red Sift Brand Trust nello stack di sicurezza di Cisco, restituiamo ai difensori un'IA specializzata — automatizzando la caccia, la classificazione e la rimozione delle minacce prima che gli utenti vengano ingannati. Insieme, offriamo alle aziende la stessa fiducia sull'intera presenza pubblica di cui già godono con OnDMARC e Cisco.”

Co-fondatore e CEO, Red Sift

Nel 2023, Red Sift ha stretto una partnership con Cisco per rendere OnDMARC disponibile all'interno del portfolio di sicurezza di Cisco. Questa collaborazione ha segnato un passo significativo nell'ampliare l'accesso alla protezione basata sui domini per un insieme più vasto di organizzazioni. Ma la protezione dei domini è solo una parte del quadro.

Una volta neutralizzato lo spoofing di domini esatti, gli attaccanti non si arrendono — si adattano. I domini lookalike offrono un percorso di minore resistenza: variazioni che assomigliano ai domini legittimi quanto basta per ingannare gli utenti, eludere i filtri di base e ospitare infrastrutture di phishing che operano alla luce del sole.

Presi singolarmente, questi domini possono apparire a basso rischio o insignificanti. Ma nel loro insieme, rappresentano una superficie di minaccia vasta e in continua evoluzione. Chiunque può registrare centinaia di domini lookalike in pochi minuti, e gli attaccanti spesso li alternano più velocemente di quanto i difensori possano reagire. Questo crea una sfida asimmetrica: i difensori devono monitorare e valutare un insieme crescente di potenziali minacce, mentre agli attaccanti basta un solo dominio per avere successo.

Brand Trust è stato progettato per offrire ai team di sicurezza la visibilità e gli strumenti necessari per identificare e agire contro le minacce che sfruttano l'impersonificazione del brand. Monitora costantemente internet per individuare domini progettati per imitare l'identità di un'organizzazione legittima e fornisce i flussi di lavoro operativi necessari per mitigarli in modo efficiente.

L'applicazione offre una gamma di funzionalità progettate per eliminare gli attacchi di impersonificazione del brand nel modo più rapido possibile:

• Rilevamento lookalike su scala internet, che identifica i domini che assomigliano strettamente a domini di brand legittimi utilizzando analisi visive, fonetiche e a livello di carattere.
• Rilevamento degli asset del brand basato su IA, che segnala i siti web che replicano immagini, testi e layout del brand per ingannare gli utenti.
• Intelligence a livello di infrastruttura, inclusi proprietà IP, posizione e altro, per valutare il rischio e stabilire le priorità di risposta.
• Il primo agente IA nel suo genere che imita la revisione umana per classificare i domini lookalike e individuare i candidati alla rimozione con rapidità e affidabilità. Scopri come funziona.
• Flussi di lavoro di rimozione integrati, che consentono ai team di segnalare e risolvere le minacce confermate senza ritardi.

Brand Trust consente ai team di operativizzare la difesa contro l'impersonificazione con chiarezza, contesto e controllo.

Cisco ha inizialmente stretto una partnership con Red Sift per offrire OnDMARC ai propri clienti, scegliendo la soluzione per la sua capacità di gestire implementazioni aziendali complesse e per la sua integrazione perfetta nell'ecosistema Cisco.

Oggi, aziende globali di diversi settori, tra cui retail, finanza, farmaceutico, aviazione e beni di lusso, si affidano a questa soluzione per bloccare lo spoofing di domini esatti su larga scala.

Ora, con l'aggiunta di Brand Trust, questa protezione va oltre. Le organizzazioni possono monitorare internet per individuare domini lookalike e altre minacce di impersonificazione che DMARC da solo non è in grado di rilevare, e agire prima che queste sfocino in una compromissione o in un danno reputazionale.

Questa espansione segna un'evoluzione necessaria nel modo in cui viene erogata la protezione di domini e brand. Man mano che il perimetro si estende oltre l'infrastruttura per includere l'intera presenza pubblica di un brand, Cisco e Red Sift stanno fornendo ai team di sicurezza la visibilità, il controllo e la fiducia di cui hanno bisogno — tutto all'interno di una piattaforma di cui già si fidano.

Per saperne di più su Red Sift o per iniziare, visita la nostra pagina dedicata a Cisco.