MSIP le permite a Menlo Security, Inc. proponerle a las empresas una alternativa diferente a la frustración frente a los avances del phishing.
CIO América Latina | Por: Elibeth Eduardo | @ely_e
Sólo nombrarlo cuesta: ramsomware es una palabra que refiere – invariablemente – pérdidas. Las cifras crecen en cada informe pero el informe de abril de 2016 de la Oficina Federal de Investigación de EE.UU. señaló que los delincuentes obtuvieron US$ 209 millones sólo en el primer trimestre de este año.
Para evitar que lo que ya es una epidemia en Asia – Pacífico (APAC) continúe haciendo estragos en Occidente, Menlo Security, Inc. ha estado trabajando en una solución que combate los puntos débiles para detener al ramsomware el cual depende esencialmente del éxito del phishing como vector de la infección.
Uno particularmente eficiente, vale decir pues, según las cifras de Menlo Security:
- 91% de las violaciones de datos asociados con el phishing conducen a robo de credenciales contraseñas;
- 75% de los casos exitosos de phishing conducen a instalaciones persistentes de mmalware;
- Hay más de 500 millones de variantes de malware, según informes de AV-TEST, con más de 390.000 nuevos programas maliciosos están identificando todos los días;
- Un ransomware típico podría exigir un pago de $ 10,000 o más;
- 12% de los usuarios estadounidenses hacen clic en enlaces sospechosos o archivos adjuntos de dudosa procedencia… pese a todos los esfuerzos de formación, advertencia y hasta intimidación de la empresas.
¿Parece una batalla perdida? Lo era…
Cerco anti-phishing
La solución MSIP (Menlo Security Isolation Platform) está diseñada para resolver efectivamente el phishing al proporcionar una ruta de aislamiento del ataque en las cuatro etapas claves para el tratamiento de archivos adjuntos:
- Bloqueo los archivos riesgosos a través del Sandbox y el chequeo con antivirus
- Transforma enlaces y adjuntos en archivos encriptados por Menlo
- Retira los macros y objetos incrustados
- Muestra el archivo en un visor de seguridad de documentos mientras que la descarga del original queda sujetos a las políticas de la compañia
Los principios de la MSIP atacan buena parte de las debilidades asociadas con los usuarios, proporcionado además:
- Eliminación de drive-by exploits y credenciales de phishing
- Soporte de mensajes educativos anti clics
- Despliegue de la plataforma es rápido y sencillo
- MSIP se integra con aplicaciones como Exchange, Gmail, Office 365 & AD, entre otras.