近日，梭子魚網(wǎng)絡(luò)推出一項用于實時防御魚叉式網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)欺詐的綜合AI解決方案Barracuda Sentinel。作為一項云服務(wù)，Barracuda Sentinel利用人工智能來保護個人和企業(yè)免受魚叉式網(wǎng)絡(luò)釣魚、身份冒充、企業(yè)郵件詐騙(BEC)和網(wǎng)絡(luò)欺詐等網(wǎng)絡(luò)攻擊侵害。

目前，魚叉式網(wǎng)絡(luò)釣魚正迅速成為最具破壞力的網(wǎng)絡(luò)安全威脅。成千上萬的公司和個人都已受害，攻擊者冒充CEO、老板或熟悉同事，向員工要電匯及客戶、員工敏感信息等。Osterman Research公司稱, 雖然冒充CEO式詐騙或企業(yè)郵件詐騙(BEC)攻擊不如網(wǎng)絡(luò)釣魚或勒索軟件那么普遍, 但過去12個月內(nèi)已有27%的組織遭到此類攻擊。

[[196776]]

作為一款全面的解決方案，Barracuda Sentinel設(shè)有三層體系：人工智能技術(shù)、域欺詐可見性和反欺詐訓(xùn)練以及用于防范這些個人化攻擊。Barracuda Sentinel直接連至Microsoft Office 365等通訊平臺，這樣便可直接訪問了解組織現(xiàn)有通訊模式并防止身份冒充所需的當(dāng)前和歷史數(shù)據(jù)。

魚叉式網(wǎng)絡(luò)釣魚正在肆虐。梭子魚網(wǎng)絡(luò)內(nèi)容安全服務(wù)副總裁Asaf Cidon表示：“不僅僅是大型企業(yè)或企業(yè)最高管理層需要保持高度警惕 - 每個人都是目標(biāo)。”“我們看到各種新式高度個人化策略組合 - 欺騙您的域、冒充您的CEO、與您的員工進行令人信服的對話。在如今這樣一個網(wǎng)絡(luò)威脅活躍的環(huán)境中，最好的防御需要人與技術(shù)相結(jié)合。Barracuda Sentinel充分利用人工智能為客戶提供全面的解決方案來實時阻止魚叉式網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)欺詐攻擊。”

利用AI實時防御魚叉式網(wǎng)絡(luò)釣魚和網(wǎng)絡(luò)欺詐

Barracuda Sentinel由一個多層AI引擎驅(qū)動，該引擎能實時檢測并阻止魚叉式網(wǎng)絡(luò)釣魚攻擊，并能識別處于魚叉式網(wǎng)絡(luò)釣魚最高風(fēng)險級別的員工。Barracuda Sentinel通過對來自多個信號的信息進行檢查以學(xué)習(xí)各家公司獨有的通訊模式，并對信息內(nèi)容進行分析以檢查是否含有敏感信息。憑借這一信息情報，Barracuda Sentinel能很準(zhǔn)確地判斷出某封郵件是否已被用來實施魚叉式網(wǎng)絡(luò)釣魚。

“我們的研究顯示，冒充CEO式詐騙/BEC攻擊正呈上升趨勢。攻擊者不斷改進其策略來逃避防御，并且更為頻繁地瞄準(zhǔn)那些可能有權(quán)訪問敏感信息或有權(quán)批準(zhǔn)或執(zhí)行付款的低級別員工。”Osterman Research公司總裁Michael Osterman說道。“對于任何一家希望能識別高風(fēng)險員工并全面防御此類攻擊的組織而言，Barracuda Sentinel學(xué)習(xí)組織獨特通訊模式這一能力都顯得非常重要。”

域欺詐可見性和保護

在魚叉式網(wǎng)絡(luò)釣魚成功案例中，攻擊者大多采取欺騙公司域以冒充員工的手段。此外，攻擊者頻繁利用域欺騙方式假冒公司向其客戶及合作伙伴發(fā)送電子郵件，以達到竊取證書及訪問帳戶的目的。Barracuda Sentinel向企業(yè)提供域欺詐可見性并通過設(shè)立基于域的郵件驗證報告和一致性(DMARC)來防范欺騙。借助DMARC協(xié)議，企業(yè)可對從其域發(fā)出的郵件進行監(jiān)控，確保合法郵件流量的可傳送性，并防止未授權(quán)信息從企業(yè)域發(fā)出。Barracuda Sentinel對DMARC報告進行可視性處理并提供相關(guān)分析，這能防止基于欺騙的魚叉式網(wǎng)絡(luò)釣魚和品牌劫持。

針對高風(fēng)險個人的反欺詐訓(xùn)練

Barracuda Sentinel充分利用從其機器學(xué)習(xí)引擎處收集到的情報來識別組織內(nèi)的高風(fēng)險個人。一旦找到，Barracuda Sentinel會提供一套工具定期、自動地通過模擬魚叉式網(wǎng)絡(luò)釣魚攻擊的方式來對此類員工的安全意識進行訓(xùn)練和測試。

云交付功能，無損網(wǎng)絡(luò)性能

作為一項云服務(wù)，Barracuda Sentinel無需安裝或維護任何硬件或軟件。Barracuda Sentinel可與現(xiàn)有郵件安全方案協(xié)同工作，包括Microsoft Office 365內(nèi)置安全防護、梭子魚Essentials、或其他郵件安全解決方案。Barracuda Sentinel采用基于API的架構(gòu)體系，這意味著該方案的保護功能可以很方便地從郵件拓展至其他通訊平臺，如G Suite、Slack、社交媒體等。Barracuda Sentinel今日開始向Microsoft Office 365用戶提供。