Office365 Inbox Defense

Phishing-aanvallen zijn massale e-mails die doorgaans proberen de inloggegevens van gebruikers te stelen door ervoor te zorgen dat mensen op een link klikken die hen naar een valse aanmeldingspagina leidt. Zodra slachtoffers hun inloggegevens op de neppagina typen, krijgen de aanvallers in wezen toegang tot de bankgegevens, e-mail of andere gevoelige gegevens van een gebruiker. Phishing-aanvallen worden doorgaans naar een groot aantal ontvangers gestuurd en zijn meestal niet gepersonaliseerd voor een specifieke persoon of doelwit.

Spear phishing-aanvallen zijn zeer gerichte en onderzochte persoonlijke aanvallen. Aanvallers sturen het doelwit doorgaans een reeks onschuldig lijkende berichten om hen te misleiden tot een overboeking of het verzenden van vertrouwelijke informatie. Deze aanvallen zijn moeilijk te onderscheppen omdat ze geen verdachte links of bijlagen bevatten en geen massa-e-mails zijn die door veel gebruikers kunnen worden vergeleken.

In 2013 begon de FBI met het volgen van business e-mail compromise (BEC), waarbij aanvallers werknemers targeten die toegang hebben tot bedrijfsfinanciën en hen ertoe overhalen overboekingen te doen naar bankrekeningen waarvan wordt gedacht dat ze toebehoren aan vertrouwde partners – behalve dat het geld terechtkomt op rekeningen die worden beheerd door hackers. De hackers gebruiken verschillende tactieken om hun slachtoffers voor de gek te houden; ze beginnen echter meestal met een goed uitgevoerde spear phishing-aanval. Ze kunnen weken of maanden besteden aan het bestuderen van hun klanten (leveranciers, factureringssystemen, communicatiestijl) en vervolgens een e-mail sturen met het verzoek om een ​​bepaald bedrag dringend naar een ‘vertrouwde’ leverancier te sturen. Vanwege het persoonlijke karakter van de aanval (de bekende verkoper, de ‘autoriteitsfiguur’ zoals een manager of CEO, het dringende verzoek), kunnen oudere beveiligingsoplossingen voor e-mail deze niet detecteren. De FBI schat dat BEC de afgelopen jaren meer dan $ 5 miljard is verloren.

DMARC, of ​​Domain-based Report Authentication Reporting & Conformance, is een e-mailauthenticatie, beleid en rapportageprotocol. Het bouwt voort op de veel gebruikte SPF- en DKIM-protocollen om de bescherming van het domein tegen frauduleuze e-mail te verbeteren en te bewaken. Als het correct is ingesteld en wordt afgedwongen, zorgt DMARC ervoor dat alleen de legitieme eigenaar van een domein er e-mails van kan verzenden. Dit voorkomt dat aanvallers e-mails verzenden namens domeinen die ze niet bezitten (“spoofing”), en elimineert daarom vele soorten phishing- en spear phishing-aanvallen. Spoofing kan zowel tegen de eigenaar van het domein als tegen klanten en zakenpartners worden gebruikt. Daarom is DMARC een belangrijk onderdeel bij het beschermen van zowel mensen als merken.

Inbox Defense is de toonaangevende alomvattende AI-oplossing voor realtime verdediging tegen compromissen tussen zakelijke e-mail, spear phishing, accountovername, social engineering-aanvallen, nabootsing van identiteit en andere cyberfraude. Inbox Defense wordt geleverd als een clouddienst en combineert drie krachtige lagen – een engine voor kunstmatige intelligentie die spear phishing in realtime stopt, op API gebaseerde architectuur om te leren van historische communicatiepatronen en merkbescherming met DMARC-authenticatie – tot een allesomvattend systeem oplossing die mensen, bedrijven en merken beschermt tegen deze gepersonaliseerde aanvallen. Inbox Defense kan worden geïntegreerd met populaire communicatieplatforms zoals Microsoft Office 365, om de unieke communicatiepatronen van uw organisatie te leren kennen om toekomstige aanvallen te voorspellen en te voorkomen. Dankzij deze messaging-intelligentie kan Inbox Defense afwijkingen opsporen en deze aanvallen in realtime stoppen zonder de netwerkprestaties of gebruikerservaring te beïnvloeden.

Inbox Defense wordt aangedreven door een meerlaagse AI-engine die spearphishing en sociaal ontwikkelde aanvallen in realtime detecteert en blokkeert en identificeert welke werknemers het grootste risico lopen. We combineren informatie van meerdere signalen om de unieke communicatiepatronen van elke organisatie te leren kennen en om de inhoud van de berichten te analyseren op gevoelige informatie. Inbox Defense combineert deze messaging-intelligentie om met een hoge mate van nauwkeurigheid te bepalen of een e-mail deel uitmaakt van een spear phishing-aanval die gebruikmaakt van sociaal ontwikkelde tactieken.

Traditionele beveiligde gateways zitten tussen externe afzenders en de mailbox van de gebruiker. Daarom kunnen ze e-mail alleen zien als deze afkomstig is van externe bronnen. Ze vertrouwen meestal op wereldwijde regels en kwaadaardige signalen om e-mailfraude op te sporen. Deze oplossingen zijn onmisbaar voor het detecteren van grootschalige aanvallen die afkomstig zijn van externe afzenders met een lage reputatie of die schadelijke code bevatten. Gateways hebben echter moeite om gerichte aanvallen te detecteren, die afkomstig zijn van vertrouwde afzenders of die links bevatten naar pagina’s die niet schadelijk lijken. Beveiligde gateways hebben geen zicht op interne communicatie en kunnen daarom geen aanvallen van interne gebruikers onderscheppen.

In tegenstelling tot traditionele gateways, gebruikt Inbox Defense O365 API’s om rechtstreeks te integreren met de mailboxen van uw werknemers, waardoor het toegang krijgt tot externe, interne en historische mailflow. Hierdoor kan Inbox Defense AI de gedragspatronen van elke gebruiker leren. Het kan dan afwijkingen opsporen om aanvallen te markeren, in plaats van de op regels gebaseerde benadering te gebruiken die wordt gebruikt door beveiligde gateways. Zichtbaarheid in interne communicatie stelt Inbox Defense in staat aanvallen te detecteren die afkomstig zijn van interne accounts, wat van cruciaal belang is voor het detecteren van accountovername. Deze aanpak is effectiever in het detecteren van geavanceerde gerichte aanvallen die via uw beveiligde e-mailgateway binnenkomen.