Rubrik: Produkte/Router/Switches/Security Appliances

Anti-Phishing-Lösungen: In Echtzeit vor Phishing-Websites schützen

Neue Technologie erkennt neue und bisher unbekannte Phishing-Seiten innerhalb von Sekunden

(22.10.07) - Blue Coat Systems ermöglicht mit dem "WebFilter" ihrer "ProxySG"-Appliances die Erkennung von Phishing-Websites in Echtzeit. Unternehmen können damit ihre Mitarbeiter vor dem versehentlichen Besuch von gefälschten Internetseiten schützen, die traditionelle Anti-Phishing-Lösungen nicht erkennen.

Die meisten Anti-Phishing-Lösungen auf dem Markt gleichen bei einer Anfrage nach einer Webseite lediglich deren URL mit einer Datenbank ab, in der bekannte gefälschte Internetseiten hinterlegt sind. Da Phishing-Seiten aber typischerweise kurzlebig sind und jeden Tag hunderte neuer gefälschter Websites mit Phishing-Seiten entstehen, ist diese Methode ineffektiv. Aus diesem Grund nutzt die Anti-Phishing-Technologie von Blue Coat geschützte Algorithmen, statt sich nur auf eine Datenbank zu verlassen, um binnen Sekunden die Echtheit einer Website zu prüfen. Der dabei eingesetzte WebFilter prüft zudem die Authentizität von SSL-verschlüsselten Seiten.

Phishing-Angriffe versuchen, ahnungslose Nutzer durch Links in gefälschten E-Mails auf nach-gemachte Internetseiten etwa von Banken oder Internet-Händlern wie PayPal, Amazon oder Ebay zu locken. Dort werden die Besucher zur Eingabe von Passwörtern, Kreditkartennummern und anderen privaten Informationen verleitet, die die Angreifer dort abgreifen und anschließend für kriminelle Zwecke missbrauchen. Marktforscher schätzen inzwischen den durchschnittlichen finanziellen Schaden pro Phishing-Vorfall auf über 3.000 Dollar sowie den gesamten wirtschaftlichen Schaden auf mehr als eine Milliarde Dollar pro Jahr.

Um dies zu verhindern, überprüft die neue Echtzeit-Anti-Phishing-Technologie automatisch jeden angeklickten Link, bevor ein Benutzer Zugriff auf eine gewünschte Internetseite erhält. Ist die Webseite nicht in der Datenbank des WebFilter aufgeführt, sendet die ProxySG-Appliance eine Anfrage an das Labor von Blue Coat, in dem die Internetseite automatisch und in Echtzeit analysiert und kategorisiert wird. Stuft das Labor sie als Phishing-Seite ein, verhindert die ProxySG-Appliance den Zugriff oder warnt den Nutzer davor, die Seite zu besuchen. Der gesamte Prozess dauert dabei zwischen 250 und 750 Millisekunden.

ProxySG-Appliances mit Echtzeit-Anti-Phishing-Technologie sind ab sofort verfügbar. Die Preise für das Einstiegsmodell "ProxySG 210" beginnen bei rund 3.000 Euro. Für Kunden, die den WebFilter auf ihrer ProxySG-Appliance bereits lizenziert haben, ist das Update auf die neue Technologie kostenlos. Neukunden bezahlen für bis zu 49 Anwender 37 Euro pro Benutzer und Jahr. Ab 50 Lizenzen greift eine Mengenstaffel. (Blue Coat: ma)