Darktrace, l’azienda di cyber AI, ha ampliato la propria piattaforma in modo da includere la protezione di numerosi sistemi di posta elettronica, tra cui G Suite e Microsoft Exchange, venendo così incontro alle richieste dei propri clienti. La sua soluzione Antigena Email, lanciata lo scorso febbraio per Office 365, si è dimostrata una potente difesa contro una vasta gamma di “digital fake”, che comprendono tecniche di dirottamento dell’account, spoofing della posta elettronica e attacchi mirati alla posta elettronica.
Da dove provengono le minacce?
Oggi, il 94% delle minacce informatiche proviene dalla casella della posta in arrivo. L’utilizzo delle tecniche di “impersonificazione”, in particolare, è fortemente in aumento, sfruttando l’intelligenza artificiale per generare automaticamente e-mail di spear-phishing o “digital fake” che imitano abilmente lo stile di scrittura dei contatti personali o dei colleghi fidati. In questo scenario, le persone non sono in grado di distinguere da sole il vero dal falso e, di conseguenza, l’intelligenza artificiale entra maggiormente in gioco per contrastare queste minacce avanzate.
“L’intelligenza artificiale di Darktrace affronta la sfida della sicurezza della posta elettronica andando oltre la semplice formazione sulla sicurezza di base dei dipendenti”, ha commentato Ian Golding, Interim CIO del Natural History Museum di Londra. “L’intelligenza artificiale è sempre attiva, costantemente efficace 24 ore su 24, 7 giorni su 7, e Antigena Email è senza dubbio vincente nel catturare le email ingannevoli ancora prima che raggiungano la casella della posta in arrivo, offrendo ai team cyber e ai dipendenti la garanzia di poter continuare il proprio lavoro senza interruzioni”.
L’intelligenza artificiale di Darktrace offre una comprensione evoluta e progressiva di quale sia il comportamento normale degli utenti all’interno di un’azienda, combinando la comprensione delle attività dei diversi utenti in rete attraverso l’infrastruttura digitale e i comportamenti durante la navigazione con le comunicazioni email e le metriche sull’identità per ciascun individuo.
Grazie a questa vasta conoscenza, Antigena Email di Darktrace combatte in modo rapido e preciso le minacce provenienti dalla posta elettronica, che gli strumenti tradizionali utilizzati per analizzare solamente il traffico email non sono in grado di bloccare. Tra queste tipologie di attacchi troviamo quelli rivolti in particolare alla catena di approvvigionamento, l’account hijacking, gli attacchi che sfruttano l’intelligenza artificiale e altre forme avanzate di attacchi mirati. In un’epoca in cui migliaia di documenti possono essere crittografati in pochi minuti, Antigena è in grado di intervenire autonomamente in pochi secondi, bloccando le minacce informatiche prima che il danno sia reale.