TL; DR: Die gebruik van 'n unieke mengsel van tegnologieë beskerm Inky's Phish Fence-posbeskermingspoort gebruikers teen gesofistikeerde phishing-aanvalle. Die program gee gebruikers 'n waarskuwing aan e-posse wat verbloem is om intern te wees, en merk vreemde karakters en sketse-skakels op, wat gebruikers waarskuwings stuur sodat hulle ingelig is oor pogings tot phishing. Die instrument is maklik om op te stel en gee administrateurs toegang tot 'n instrumentpaneel wat die bedreigings wat in hul organisasie bestaan, wys.
Let op dat 'n klein R en N soms langs mekaar soos 'n klein M kan lyk?
Kip Young, direkteur van bemarking vir posbeskerming gateway Inky, het ook 'n onlangse interaksie met 'n onlangse interaksie met 'n onlangse interaksie met 'n onlangse interaksie vertel, kliënt wat amper val vir 'n e-pos wat blykbaar van 'n uitvoerende sekretaris op C-vlak kom. By nadere ondersoek kom die boodskap eintlik van 'n eksterne Gmail-rekening.
'U kan nie mense oplei om dinge te sien wat die oog nie kan opspoor nie,' het Kip gesê. 'Al het u al die opleiding in die wêreld, kan dit moeilik wees om hierdie dinge raak te sien.'
Uitvissingsaanvalle neem toe, en almal met 'n e-posadres is kwesbaar. E-posvissery is die poging om sensitiewe inligting te bekom – dink aan gebruikersname, wagwoorde, kredietkaartnommers en ander vorme van persoonlike gegewens – deur bedrieglike e-posse te stuur en tipiese naam te gee aan bekende maatskappye of mense wat die beoogde slagoffer ken..
Gelukkig help Inky's Phish Fence om hierdie e-posse te blokkeer, gebruikers te beskerm en inligting oor onlangse aanvalle op te spoor. Die program integreer met gewilde e-poskliënte om gebruikers te waarsku oor verdagte boodskappe.
"Dit is net nog 'n manier om mense te beskerm," het Kip gesê. "Die grootste kuberbedreiging daar buite is e-posvissery; dit is hoe mense by ondernemings beland. "
1 Van e-posorganisasie na kodering na phishing-beskerming
2 AI- en rekenaarvisie-algoritmes Vang besonderhede Mense Mej
3 Inky pas aan in reaksie op kliënteterugvoer en veranderende bedreigings
Van e-posorganisasie na kodering na phishing-beskerming
Inky het nie altyd op phishing gefokus nie, het Kip ons vertel. Stigter Dave Baggett het die onderneming begin as 'n e-poskliënt wat ontwerp is om gebruikers te help om hul inkassies te organiseer. Inky kategoriseer inkomende pos outomaties en stel gebruikers in staat om boodskappe volgens relevansie te sorteer.
Die platform het nooit heeltemal gestyg nie, en Inky het gewissel op e-kodering en digitale handtekeninge. Die span het meer traksie hier gevind, maar gesprekke met voornemende ondernemingskliënte het 'n baie dieper kommer oor phishing-aanvalle onthul. Inky se leiers het die e-posbeveiligingsinstrumente en kundigheid wat hulle ontwikkel het, opgesom en 'n nuwe instrument geskep: Inky Phish Fence.
Inky se paneelbord wys administrateurs presies watter uitvissingsaanvalle binne hul onderneming plaasvind.
Phish Fence is maklik vir IT-beheerders om dit op te stel, het Kip gesê, en hulle kan gebruikers so vinnig as 'n uur aan die gang kry. Die program kyk na e-posse en ontleed die inhoud, opskrifte en skakels om lesers te waarsku oor moontlike bedreigings.
Benewens die waarskuwing van werknemers oor verdagte e-posse, bied Phish Fence ook aan administrateurs 'n paneelbord om te sien watter aanvalle die onderneming ondervind het. Inky bied ook analise en insigte in die vektore, waardeur organisasies maklik phishing-data kan besigtig en verslae kan maak om tydens raadsvergaderings te deel.
AI- en rekenaarvisie-algoritmes Vang besonderhede Mense Mej
Die meeste maatskappye probeer phishing voorkom deur bewustheid op te bou. Hulle sal opleidingsprogramme vir werknemers hê en simulasies uitvoer, wat vals e-posse stuur om mense te lok om te vervaardig vir swendelary.
'U kry beskerming, maar ook 'n bietjie onderwys,' het Kip gesê oor die gebruik van Inky. 'Anders as oefeningsimulasies, is dit die bedreigings wat spesifiek in u organisasie plaasvind. Dit hoef nie 'n aparte klas te wees wat u neem nie. Dit is deel van u gereelde werkvloei, en u word gewaarsku wanneer dinge verdag is in u werklike inkassie. '
Inky kan egter naatloos in mense se werkvloei integreer as dit met Office 365, Microsoft Exchange of GSuite gepaar word. Die sagteware gebruik rekenaarvisie-algoritmes en kunsmatige intelligensie om bedreigings op te spoor wat gebruikers maklik kan mis.
'Baie mense sal sê dat hulle kunsmatige intelligensie gebruik, maar hulle gebruik dit nie soos ons doen nie,' het Kip gesê. "Ons het baie tegnoloë wat die onderwerp goed ken. Die meeste masjienleer-kundiges werk nie per e-pos nie. '
Die rekenaarvisie-algoritmes ondersoek e-posse soos 'n persoon dit doen, terwyl hulle ook dinge vang wat die menslike oog kan mis. Byvoorbeeld, iemand wat oor die woord "Arnerica" glinster, kan die R en N vir 'n M. fouteer (het jy?)
"As iemand 'n Latynse E in plaas van 'n Romeinse E gebruik, kan u rekenaar dit laat deurgaan en dink dat dit goed is," het Kip gesê. 'Maar Inky sal sê:' Wag 'n oomblik. Waarom kom dit van 'n ander karakterset? '"
Die rekenaarvisie-algoritmes help ook om die verpersoonliking van handelsmerke te ontbloot en laat gebruikers weet wanneer die logo's in 'n e-pos nie ooreenstem met die maatskappy wat die boodskap stuur nie.
"Dit raak lastig, want baie e-posse het 'n Facebook-logo, maar hulle beweer nie Facebook te wees nie," het Kip gesê. 'Dit is nie 'n maklike probleem om op te los nie en logo's verander met verloop van tyd.'
Inky gebruik ook kunsmatige intelligensie om die gebruiker se gewoontes aan te leer en 'n sosiale grafiek te skep. Dit stuur waarskuwings om gebruikers te laat weet wanneer dit die eerste keer is dat hulle 'n e-pos van iemand ontvang, wat nuttig is vir die voorkoming van bedrog, aangesien baie phishing-aanvalle afkomstig is van imposters wat as iemand na aan die beoogde slagoffer wil slaag..
Inky pas aan in reaksie op kliënteterugvoer en veranderende bedreigings
Phishing het ontwikkel, dus moes Inky daarmee ontwikkel – om aan te pas by aanvalle namate hulle meer gevorderd raak, het Kip gesê. Aanvallers weet byvoorbeeld dat slegte skakels vinnig op die swartlys gelys sal word, sodat hulle maniere het om vinnig nuwe slegte skakels te genereer.
'Dit hoef net een keer te betaal om die moeite werd te wees,' het sy gesê.
Inky pas ook aan op grond van gebruikersterugvoer. Oorspronklik het die stelsel langdurige verduidelikings gelewer oor hoekom spesifieke e-pos bedrieglik was. Gebruikers het gesê dat die boodskappe 'n bietjie buitensporig was, sodat Inky-ontwikkelaars 'n opsie bygevoeg het wat gebruikers in staat sou stel om 'n korter beskrywing te lees en op 'n skakel te klik vir meer inligting..
Kip het aan ons gesê die knoppie van die program om 'n phishing-poging aan te meld, het gesê. Inligting word direk aan die administrateur gegee, wat dan kan leer oor die presiese bedreiging.
"Ons wil altyd van mense hoor, en ons het 'n baie buigsame span," het sy gesê. 'Dit gaan goed met ons om terugvoering te kry en nuwe dinge te herhaal. Die hele produk kom van mense wat praat oor wat hulle nodig het. Ons het baie dinge probeer oplos, en dit is wat mense wou hê. "
Die Secureworks-Carahsoft Alliance help organisasies om veiligheidsbeleggings te maksimeer deur omvattende bedreiging teen intelligensie en intelligensie
Hoe Incapsula u webwerf beskerm teen DDoS-aanvalle terwyl u prestasies verhoog – Progressiewe uitdagings, CDN en persoonlike sagteware