Πλέον μπορείτε να εκμεταλλευτείτε τις δυνατότητες της Τεχνητής Νοημοσύνης στη συνεχή προσπάθεια πρόληψης Phishing και Malware περιστατικών, πριν αυτά φτάσουν στο Inbox.

Check Point Software

 

 

 

Το 2024, κρίνεται επιτακτική η υιοθέτηση προηγμένων λύσεων ασφάλειας για την προστασία του Email και των Collaboration εργαλείων που συχνά το συνοδεύουν. Ο λόγος είναι ότι οι επιθέσεις που χρησιμοποιούν το Email ως το μέσο για την επίτευξη ενός στόχου, συνεχίζουν να αποτελούν την κυριότερη ανησυχία των cybersecurity specialists και παραμένουν στην πρώτη θέση των πιο ευρέως διαδεδομένων και χρησιμοποιούμενων attack vectors στον κυβερνοχώρο.

Από το απλό ηλεκτρονικό ψάρεμα (Phishing) το οποίο πλέον προσφέρεται ως υπηρεσία (PhaaS) έναντι μερικών εκατοντάδων δολαρίων, έως πολύπλοκα malware chains τα οποία μπορούν να μολύνουν ένα χρήστη και κατ’ επέκταση τον οργανισμό στον οποίο ανήκει, το Email είναι ο ευκολότερος και συχνά πιο επιτυχημένος τρόπος για να πραγματοποιηθούν απάτες και παραπλάνηση των χρηστών, με σκοπό οικονομικά κέρδη ή άλλα κίνητρα.

Χωρίς να υποβαθμίζεται η αξία των υπόλοιπων λύσεων ασφάλειας που επιστρατεύει ένας οργανισμός για την προστασία των δεδομένων του και άλλων assets, θα πρέπει να σημειωθεί ότι οποιοσδήποτε οργανισμός δεν έχει προνοήσει για την προστασία του Email και των Collaboration εφαρμογών, παραμένει πραγματικά εκτεθειμένος.

Η εσφαλμένη αντίληψη πως τα default security controls τα οποία προσφέρονται από αυτές τις cloud πλατφόρμες είναι αρκετά για να αντιμετωπίσουν τις σύγχρονες απειλές, θα πρέπει να αλλάξει, καθώς αυτά δεν επαρκούν για την αντιμετώπιση εξελιγμένων επιθέσεων οι οποίες συνεχώς αυξάνονται. Συνήθως, ανακαλύπτονται νέοι τρόποι και νέες μέθοδοι ώστε να προσπεραστούν ακόμα και οι πιο ισχυρές προστασίες αυτών των default security controls, αφού οι επιτιθέμενοι εστιάζουν τις προσπάθειές τους στην κατανόηση και αποφυγή των ελέγχων αυτών. Στην πράξη, με τη δημιουργία ενός account σε μια Cloud Email πλατφόρμα, το οποίο πολλές φορές μπορεί να πραγματοποιηθεί χωρίς κόστος, οι επιτιθέμενοι μπορούν να αποκτήσουν πρόσβαση σε ένα «πεδίο εκπαίδευσης», το οποίο θα ενισχύσει τις γνώσεις και τις δεξιότητές τους στο να καταφέρουν να προσπεράσουν με ευκολία security controls στα οποία επαφίενται συνήθως οι οργανισμοί.

Στο παρελθόν, ένας email server βρισκόταν εγκατεστημένος on-premises, σε κάποιο data center. Αντίστοιχα, μια συστοιχία από security λύσεις οι οποίες ήταν σχεδιασμένες αποκλειστικά για on-premises email αρχιτεκτονικές, χρησιμοποιούνταν για να αξιολογήσουν και να προστατεύσουν από κακόβουλα emails και spam. Από τη στιγμή που το Email μεταφέρεται στο Cloud και προστίθενται παράλληλα με τη χρήση του πολλές Collaboration εφαρμογές, γίνεται ανέφικτη η αποτελεσματική προστασία αυτής της νέας οντότητας και πλέον η διασφάλιση του Email θα πρέπει να αντιμετωπιστεί όχι ως μια μεμονωμένη λύση αλλά ως ένα υπερσύνολο.

Λύση με βάση API integration

Αυτός είναι και ο λόγος που η Check Point αντιμετώπισε τη νέα αυτή πραγματικότητα, προσεγγίζοντάς τη με τη χρήση του API. Με τη δημιουργία μιας πατενταρισμένης λύσης η οποία συνδέεται αυτόματα με την Cloud Email υπηρεσία μέσω API και τοποθετείται inline στην κίνηση του email, το Harmony Email & Collaboration, αποτελεί ακόμα και σήμερα τη μοναδική λύση η οποία είναι εξολοκλήρου σχεδιασμένη για Cloud Email περιβάλλοντα και βασιζόμενη σε API integration, μπορεί προσφέρει το υψηλότερο επίπεδο ασφάλειας, προλαμβάνοντας σε πραγματικό χρόνο απειλές, πριν φτάσουν στο mailbox των χρηστών.

Οίκοι όπως ο Gartner ή ο Forrester, έχουν δημιουργήσει κατηγορίες για τέτοιου είδους λύσεις (ICES και CAPES αντίστοιχα) και πολλοί άλλοι κατασκευαστές ή startups εμφανίζονται κάτω από αυτές τις κατηγορίες. Οι λύσεις αυτές λειτουργούν με παρόμοιο τρόπο, παρ’ όλα αυτά, η κυριότερη διαφορά εντοπίζεται στην αδυναμία τους να αποτρέψουν ένα κακόβουλο email από το να παραδοθεί στο Inbox. Έτσι, κακόβουλα emails συχνά καταλήγουν να βρίσκουν το στόχο τους και συνήθως οι συνέπειες αποβαίνουν καταστροφικές.

Επιπρόσθετα της δυνατότητας inline prevention σε πραγματικό χρόνο, μια Email Security λύση θα πρέπει να παρουσιάζει κάποια πρόσθετα χαρακτηριστικά ώστε να ανταπεξέλθει στις σημερινές απαιτήσεις, τα κυριότερα από τα οποία είναι τα εξής:

  • Εκμετάλλευση των δυνατοτήτων της Τεχνητής Νοημοσύνης και της Μηχανικής Μάθησης και ειδικότερα μοντέλων τα οποία έχουν «εκπαιδευτεί» με βάση τις πιο εξελιγμένες απειλές
  • Ευελιξία στην εγκατάσταση, υλοποίηση και παραμετροποίηση ώστε να γίνεται δυνατή η προσαρμογή στις διαφορετικές απαιτήσεις του κάθε οργανισμού
  • Προστασία από κακόβουλο λογισμικό με χρήση υπηρεσιών sandbox και καθαρισμού συνημμένων αρχείων (file sanitization)
  • Ενσωματωμένη υποστήριξη Collaboration εφαρμογών όπως messaging, file sharing κ.α., κάτω από μια ενιαία πλατφόρμα
  • Προστασία από κακόβουλους συνδέσμους (URLs) σε πραγματικό χρόνο, QR codes, password protected αρχεία και άλλες μεθόδους παράδοσης κακόβουλου περιεχόμενου
  • Προστασία από απόπειρες Impersonation χρηστών, τρίτων οργανισμών ή συνεργατών
  • Δυνατότητα ανίχνευσης anomalies που αφορούν τη συμπεριφορά των χρηστών του οργανισμού
  • Ενσωματωμένη υποστήριξη DLP λειτουργιών για την προστασία από διαρροή ευαίσθητων δεδομένων
  • Υποστήριξη προστασίας εξερχόμενης καθώς και εσωτερικής email επικοινωνίας για την αποφυγή εξάπλωσης μολύνσεων
  • Ισχυρά εργαλεία διερεύνησης περιστατικών και αναφορών σχετικά με συμβάντα που παράγονται από τη λύση

Η βασική φιλοσοφία πίσω από μια τέτοια λύση είναι ότι κάθε φορά που ο χρήστης θα βλέπει ένα  email, θα γνωρίζει ότι είναι ασφαλές χωρίς να απαιτείται να λαμβάνει αποφάσεις για την ορθότητα ή τη γνησιότητα του κάθε email στο inbox του. Σε αντίθετη περίπτωση, προστίθεται αξιοσημείωτο ρίσκο στον οργανισμό.

Για περισσότερες πληροφορίες επισκεφθείτε τη σελίδα:  https://www.checkpoint.com/harmony/email-security/