Webinaire : Le phishing est devenu plus intelligent. Suivez le rythme grâce à la sécurité basée sur l'IA.

Lorsque la sécurité des passerelles de messagerie est devenue suffisamment efficace pour réussir à détecter la plupart des e-mails malveillants, les cybercriminels sont devenus plus sournois et ont ajouté des techniques de phishing sophistiquées à leur répertoire. Étant donné que les e-mails de phishing ne contiennent aucun code malveillant, les défenses de passerelle traditionnelles ne pouvaient pas les détecter.

Ainsi, le secteur de la sécurité (avec Barracuda comme chef de file) s'est mis au travail pour développer de nouvelles technologies et stratégies pour détecter et bloquer ces nouvelles menaces.

Des utilisateurs plus intelligents, une sécurité plus intelligente

Une avancée importante a été le développement de nouvelles solutions sophistiquées de sensibilisation à la sécurité telles que Barracuda Security Awareness Training. Après tout, s'il est impossible d'empêcher les e-mails de phishing d'arriver dans les boîtes de réception, s'assurer que les destinataires sachent les repérer et les signaler est la meilleure chose à faire.

Mais le risque zéro n'existe pas. Tout le monde peut commettre une erreur lorsqu'il est distrait ou pressé. Moi-même, je travaille dans la sécurité informatique depuis plus de 20 ans, et pas plus tard que la semaine dernière, j’ai cliqué sur un lien dans un texte avant de réaliser quelques secondes plus tard que c'était une tentative de phishing évidente.

En plus d'améliorer la prudence des utilisateurs, la lutte contre le phishing nécessite des solutions de sécurité plus intelligentes. C'est ce qui a motivé le développement de solutions de protection des boîtes de réception alimentées par l'IA, telles que Barracuda Phishing and Impersonation Protection.

Ces solutions utilisent les API et le machine learning pour analyser les schémas de trafic à l'aide d'une grande variété de paramètres, par exemple, l'expéditeur, le destinataire, la géolocalisation, l'heure, le jour de la semaine etc, pour identifier les communications anormales qui pourraient indiquer une intention malveillante. Cela leur permet de bloquer la grande majorité des tentatives de phishing.

L'escalade dans le phishing

Pensez-vous que les acteurs malveillants ont vu le développement des solutions anti-phishing basées sur l'IA et ont alors décidé d'abandonner et de commencer à gagner leur vie de manière plus honnête ? Non, bien sûr, il n'en est rien. De manière très prévisible, ils ont commencé à trouver de nouvelles façons d’échapper même à ces solutions. Ce qui signifie que ceux parmi nous qui sont du côté de la vérité et de la justice ont dû, à nouveau, développer de nouvelles fonctions pour les vaincre.

Découvrez de quoi il retourne lors d'un nouveau webinaire qui aura lieu le 23 mars. Lors de ce webinaire, Olesia Klevchuk, directrice du marketing produit, et Prebh Dev Singh, chef de produit senior, s'appuieront sur des exemples concrets récemment découverts par les équipes chargées des menaces de Barracuda pour expliquer en détail le fonctionnement de certaines de ces nouvelles attaques de phishing, notamment :

• L'utilisation d'outils en ligne tels que Google Translate
• L'intégration de caractères spéciaux qui échappent à la détection
• L'utilisation d’e-mails contenant uniquement des images avec des liens hypertexte malveillants intégrés

Ils montreront également comment les développeurs de Barracuda ont répliqué en ajoutant de nouvelles fonctionnalités à nos solutions de protection des e-mails, capables de trouver et bloquer ces tactiques de phishing avancées. Vous pourrez alors protéger votre entreprise contre le vol d'identifiants, le piratage de compte, la fraude, les ransomwares et les violations de données, qui peuvent faire suite à une attaque de phishing aboutie.