É muito comum que cibercriminosos tentem roubar senhas, nomes de usuário, dados de cartão de crédito e outras credenciais corporativas. Além disso, a maioria desses ataques de phishing acontece por e-mail, sites falsos e mensagens que imitam empresas conhecidas. Depois do roubo, os criminosos costumam vender essas informações em diversas plataformas.
Pensando nisso, a Security4IT decidiu explicar uma funcionalidade da nossa parceira Check Point Software Technologies. Ela já vem embarcada nos firewalls da marca e se chama Zero Phishing. Na prática, a solução define as configurações de prevenção contra phishing e impede que suas credenciais sejam compartilhadas em URLs maliciosas.
O que o Zero Phishing protege
O grande potencial dessa feature está na proteção contra ataques de Zero Phishing. Assim, ela evita a reutilização de senhas, bloqueia acessos indevidos e registra cada tentativa suspeita. Esse registro serve, sobretudo, para categorizar se um site é phishing ou não.
Portanto, quando o sistema identifica um site suspeito, ele bloqueia o acesso automaticamente e cria um log para cada site malicioso.
Você já parou para pensar nos danos e nas perdas que sua empresa poderia enfrentar caso fosse vítima de um ataque de phishing? Talvez você não conheça o fluxo de trabalho do Zero Phishing da Check Point, mas ele segue alguns passos.
Como funciona na prática
Existem dois mecanismos principais no Zero Phishing: a Prevenção de Phishing e a Prevenção de Phishing no navegador.
- O Phishing Prevention detecta formulários estáticos no HTML e envia a URL via Check Point Online Web Service para a nuvem Check Point, bloqueando o site caso seja identificado como phishing.
- A prevenção contra phishing no navegador usa injeções de JavaScript executadas no lado do cliente. Assim, quando o usuário clica em um campo de login, o código verifica a URL do site na nuvem Check Point. O bloqueio segue a classificação da nuvem e a política configurada.
- O daemon ZPHD envia logs, recebe respostas da nuvem Check Point e determina a contra-ação final diante de sites de phishing, de acordo com a política definida. Ele também envia logs de administração.
Por que isso importa para o seu negócio
Por esse motivo, a Security4IT e a Check Point Software Technologies decidiram compartilhar este artigo. Afinal, o objetivo é mostrar o potencial desse produto e como podemos apoiar o seu negócio.
Na maioria das vezes, configurar esses passos do Zero Phishing pode parecer um pouco trabalhoso. Ainda assim, não deve ser negligenciado: quando uma credencial é roubada, a empresa pode sofrer prejuízos de várias formas. Dessa forma, hoje você conheceu um pouco sobre o Zero Phishing e seus principais benefícios.
Gostou do conteúdo? Esperamos que essas informações sejam úteis. Continue nos acompanhando, pois vamos seguir compartilhando as novidades que a Check Point está lançando no mercado!
QueZero Phishing! Parece que Check Point resolveu o velho problema do clique na primeira coisa que aparece na internet. Será que agora podemos finalmente desligar o gerente de tráfego de e-mails que sempre aciona o atenha e clique aqui? Brincadeiras à parte, essa ferramenta parece bem útil para evitar que a gente (e a empresa) se torne a próxima vítima de Olá, sua conta foi bloqueada, clique aqui para desbloquear (e nos dar todo seu dinheiro). A parte do daemon ZPHD soa meio como um vilão de ficção científica que luta contra phishing com logs, mas no fim das contas é só tecnologia sendo boa pra gente. Que tal um cupom de desconto no phishing para quem resistir?
[…] disso, muitas invasões começam com credenciais comprometidas, como senhas roubadas ou ataques de phishing. Quando um invasor consegue acessar sistemas com identidades aparentemente legítimas, o modelo […]