Darktrace aggiorna Antigena Email per supportare G Suite e Microsoft Exchange

La maggior parte degli attacchi informatici, il 94% secondo Darktrace, viene lanciato tramite l'email. Spesso sono attacchi del tipo digital fake, cioè mail di spear phishing estremamente mirate e confezionate con grande attenzione, per esempio imitando lo stile di scrittura dei contatti e facendo abbassare la soglia di attenzione, aprendo la strada ai malware. 

Per questo motivo nel febbraio 2019 l'azienda, specializzata in soluzioni di cybersecurity basate su AI, ha lanciato la sua soluzione Antigena Email, in grado di proteggere Office 365. La piattaforma Antigena Email è stata ulteriormente estesa così da poter proteggere i più diffusi sistemi di posta elettronica, inclusi G Suite e Microsoft Exchange. 

"Fino ad ora, la sicurezza della posta elettronica ha rappresentato un tassello incomprensibile da posizionare nel puzzle della sicurezza" - ha spiegato Mariana Pereira, Director of Email Security Products di Darktrace - “Questo perché chi attacca diventa ogni giorno più intelligente utilizzando l'IA per generare "digital fake" in grado di colpire lungo tutta la supply chain. Per questo i responsabili della difesa devono impegnarsi per tenere al sicuro i propri dirigenti, i team finanziari e l’ampia base dei propri dipendenti. Darktrace analizza in modo univoco tutti i dati disponibili sui cloud, nelle email e nelle reti, per bloccare questi attacchi mirati prima che siano in grado di causare danni”.

Come funziona il modulo per le email di Darktrace Antigena

Il modulo per le email della piattaforma Darktrace Antigena è in grado di bloccare questi tipi di attacchi: 

• Spear phishing avanzato
• Tentativi di impersonificazione
• Perdita di dati
• Comportamenti ad alto rischio degli utenti

Antigena è in grado di analizzare il traffico e-mail insieme al traffico sulla rete, così da avere una comprensione olistica dell’ambiente digitale, e comprendendo il contesto delle e-mail, generando poi risposte proporzionate e mirate contro le attività minacciose o sospette.

"Senza intelligenza artificiale, non saremmo mai stati in grado di individuare gli attacchi email mirati e ben studiati che minacciavano la nostra organizzazione ogni giorno” - ha commentato Mike Proudlock, responsabile IT presso il Royal College of Surgeons of England - “Ritengo che ci troviamo di fronte all’inizio di una nuova era per la difesa informatica e che il ruolo dell'intelligenza artificiale in questo contesto si stia rivelando sempre più fondamentale”.