Qué pueden hacer los CISO con respecto a los sitios fraudulentos de identidad de marca

La identidad de marca es un tema particularmente espinoso para los CISO. Los ciberdelincuentes se aprovechan de una marca confiable para enrutar los señuelos de estafa a clientes desprevenidos en una variedad de formas. Podrían hacerse pasar por parte del equipo de TI de la organización o por una persona de confianza para engañar a los empleados para que hagan clic en enlaces maliciosos, o enviar un mensaje que parezca provenir de una fuente legítima para engañar al destinatario y convencerlo de que el contenido es genuino.

Los minoristas, los desarrolladores de productos y los proveedores de servicios tienen que lidiar cada vez más con esto. ataques de identidad de marca. mimecast’Informe de seguridad del correo electrónico 2022encontró que el 90% de las organizaciones han experimentado un ataque de identidad en los últimos 12 meses mímica «Informe sobre el estado de la protección de marcas 2021descubrió que las empresas en la lista BrandZ Top 100 Most Valuable Global Brands 2020 experimentaron un aumento del 381 % en los ataques a la identidad de marca en mayo y junio de 2020 en comparación con antes de la pandemia. Los nuevos dominios sospechosos de tener una marca también aumentaron en un 366 %. Estos ataques de suplantación incluyen no solo los típicos ataques de phishing o malware, sino también estafas que venden o pretenden vender productos o servicios en nombre de la marca. Estos incluyen el robo de artículos robados, el fraude por falta de entrega y las ventas falsificadas o en el mercado gris.

«[Brand impersonation] Es un problema de fraude y un problema de incidentes de seguridad”, dijo Josh Shaul, director ejecutivo de Allure Security. “La gente te está robando y tú estás tratando de detener el robo”.

Los expertos recomiendan que los CISO aborden este problema de manera sistemática y multidisciplinaria. El enfoque correcto requiere no solo tecnologías como la detección automática, sino también liderazgo en seguridad para ayudar a las partes interesadas del negocio a fortalecer la marca en múltiples frentes.

1. Comprender los fundamentos de la marca

Shaul dice que un número «impactante» de empresas no está tomando los pasos más básicos para establecer y mantener la propiedad de su marca. El paso más básico para proteger una marca de los ataques en línea es cubrir los aspectos básicos, como el registro de marcas comerciales, logotipos e imágenes de productos únicos, y la actualización de marcas comerciales.

«Una vez que pierdes el control de la marca, alguien más podría registrar tu marca», dice. «Este es un verdadero problema para ti. No puedes hacerlo cumplir si no lo posees, así que tienes que empezar por ahí”.

2. Hágase cargo del panorama en línea

A partir de ahí, los otros componentes fundamentales en los que las empresas deben pensar deben tomar el control del panorama en línea de una marca. Eso no solo significa encontrar tantos nombres de dominio potencialmente relevantes para la marca como sea posible, sino también construir una huella en todo tipo de canales de redes sociales, dice Shaul.

«Muchas empresas dicen: ‘Oye, hacemos redes sociales, pero no hacemos TikTok’ o ‘No hacemos Instagram’, por lo que no establecen una presencia allí», dice. “Si no está construyendo una presencia para su marca en una plataforma social importante, no hay nada que impida que otra persona construya una presencia para su marca en esa plataforma social importante. Luego tienes que intentar restaurarlos, lo cual es una especie de pesadilla. Es importante levantar la bandera».

3. Supervisar dominios

Las empresas no solo deben observar y monitorear los dominios que poseen, sino también su ecosistema de dominios, dice Ihab Shraim, CTO de CSC Digital Brand Services.

«Eso significa comprender los tipos de dominios que se registran a su alrededor, ya que es una amenaza cibernética multidimensional», dice.

Como él explica, las empresas más grandes a menudo administran miles de dominios, lo que puede dificultar el seguimiento y la administración efectiva de toda la cartera.

«Las empresas deben desarrollar políticas y procedimientos para monitorear y mitigar las amenazas asociadas con todos sus dominios como parte integral de su postura de seguridad», dice Shraim. Explica que deben monitorear continuamente sus dominios y también los canales digitales dentro de los motores de búsqueda, los mercados, las aplicaciones móviles, las redes sociales y el correo electrónico para no solo buscar campañas de phishing y malware, sino también abuso de marca, infracciones y ventas falsas en el ámbito digital. para estar atento a los canales. «Es fundamental que las empresas comprendan el rendimiento de sus marcas en línea».

4. Utilice información sobre amenazas

Doug Saylors, socio y codirector de seguridad cibernética en la firma de asesoría e investigación de tecnología global ISG, cree que las organizaciones deben usar la inteligencia de amenazas para ayudarlos con los dominios adyacentes y también con las tácticas, técnicas y procedimientos complicados que usan los atacantes para usar ataques en su identidad. falsificación.

“Las empresas deben invertir en plataformas de inteligencia de amenazas que ayuden a identificar el uso de dominios falsos, campañas de phishing y otras tecnologías para derrotar a los TTP. [tactics, techniques, and procedures] para habilitar la identidad de la marca», dice.

5. Considere la protección de la marca durante todo el ciclo

Saylors también cree firmemente en la protección de la marca durante todo el ciclo. Recomienda a las empresas que consideren estos servicios no solo por sus capacidades de detección, sino también por su experiencia en mitigación.

“Deberían contratar los servicios de firmas especializadas que se ocupen de todo el ciclo de vida de la protección de la marca para garantizar la escalabilidad y el enfoque absoluto en la reducción de la actividad fraudulenta”, dice. «Estas empresas tienen capacidades avanzadas para identificar sitios web, catálogos y listados de catálogos falsificados y eliminarlos a través de procesos de eliminación estándar de la industria».

Cuando las organizaciones evalúan las empresas de protección de marca en línea, deben tener en cuenta que esta es otra categoría de detección del juego del gato y el ratón en la que el kilometraje puede variar según la tecnología y qué tan bien las empresas pueden mantenerse al día con el comportamiento evasivo de los atacantes.

Por ejemplo, cuando los atacantes descubrieron que sus estafas se detectaban mediante el procesamiento de imágenes y el reconocimiento de logotipos, comenzaron con técnicas de evasión simples como cambiar el formato del archivo de imagen y luego evolucionaron para usar varias imágenes y texto entrelazados en una sola imagen aplanada para engañar a la detección. , dice Schaul.

«Entonces, si no puedes comparar secciones de imágenes, que es un problema técnico muy difícil que algunos de nosotros hemos resuelto, ya no puedes ver estas cosas», dice. «Simplemente pasan por alto las detecciones en evolución que las organizaciones están publicando allí».

Otra nueva táctica que han elegido es Crear tiendas falsas genéricas y convertirlas en tiendas de marca con el tiempoél dice.

«Los estafadores están trabajando arduamente para comprender cómo está evolucionando la detección en la industria y están haciendo todo lo posible para evadir la detección de la manera más agresiva posible», dice.

6. Utilice sabiamente a los respondedores de incidentes

Los que responden a incidentes odian lidiar con la mitigación del robo de identidad de marca porque es una habilidad diferente a la de muchos analistas, que ingresan al campo por diversión del trabajo de investigación y no para cazar registradores para realizar eliminaciones, dice Shaul. Si bien una empresa puede hacer que sus respondedores sean divertidos, deben tener cuidado de utilizar sus respondedores especializados de una manera rentable.

Le gusta contar la historia de un cliente bancario que incorporó esto a su equipo de IR, que lo convirtió en un ejercicio divertido, irrumpiendo en sitios de phishing dirigidos a la marca de la empresa y haciendo mucho trabajo de seguridad ofensivo.

«Los chicos de IR se divirtieron con eso, pero se dieron cuenta, ‘Mira cuánto tiempo pasamos básicamente jugando con los atacantes'», dice. «Tuvieron a su mejor gente trabajando arduamente para limpiar después de las estafas que ya habían ocurrido».

Sugiere que al saber de antemano que responder a estos sitios requerirá habilidades diferentes a las de los analistas avanzados, podría ser una forma de contratar nuevo personal de seguridad y brindar algo de experiencia a los socorristas a través de una carrera planificada que comienza con eliminaciones de suplantación de identidad.

7. Construya relaciones de manera proactiva con las agencias de aplicación de la ley

Además, las organizaciones deben entender que en muchos de estos casos probablemente necesitarán la ayuda de las autoridades. Saylors dice que los CISO deben trabajar para construir asociaciones de manera proactiva con las fuerzas del orden y otras agencias gubernamentales relevantes en todo el mundo.

«También deberían tener relaciones directas con las agencias de aplicación de la ley que rastrean y enjuician a los delincuentes responsables del robo de marcas y la consiguiente pérdida de ingresos para los negocios legítimos», dice.

8. Educar a consumidores y empleados

Las campañas frecuentes y detalladas de concientización del cliente sobre cómo la identidad de la marca se compara con la tienda real pueden contribuir en gran medida a reducir el riesgo de caer en estafas comunes.

“Las organizaciones que no sean los grandes bancos tienden a fracasar en esta área por temor a alienar a sus clientes”, dice. Pero, de hecho, campañas de concientización como estas pueden acercar a los clientes a la marca si se hacen bien. Aquí hay un gran ejemplo de cómo puede ser un sitio de concientización. Eso es un artículo detallado de concientización sobre el fraude compilado por Burton Snowboards que contiene ejemplos de sitios falsos de estafas de Burton, con indicaciones para que sus clientes busquen cuando detecten una estafa, y algunas indicaciones adicionales. Una comunicación como esta se puede utilizar como una técnica no solo para generar confianza y buena voluntad entre los clientes, sino también para construir la marca.

9. Diferencia tu marca

Una última cosa que los CISO pueden alentar a sus organizaciones a hacer es encontrar formas de garantizar que todos sus sitios web, páginas y experiencias sean reconocibles visual y contextualmente como parte de la marca. Esta es una oportunidad para trabajar con el departamento de marketing. Los clientes no solo pueden identificar marcas distintivas más fácilmente, sino que también es mucho más fácil para las búsquedas de descubrimiento automatizadas encontrar imágenes y logotipos suplantados automáticamente en la naturaleza, dice Shaul.

“Asegúrese de que algo sobre su marca sea un poco diferente para que sus clientes e incluso sus empleados puedan reconocerlo. Es excelente para el marketing, pero también es un gran contribuyente para la seguridad”, dice. «Cuanto más se haya diferenciado su marca a través de su apariencia, estilo y configuración, con pequeños detalles como la apariencia de su VPN, más fácil será proteger la marca».