Spear-phishing, ataques de clonagem e aquisição do controle de contas, em particular, ainda são vias de ataque que os criminosos cibernéticos podem usar para se infiltrar em uma organização. Esse tipo de ataque cada vez mais direcionados por email, que ultrapassam as limitações das defesas tradicionais, são um desafio significativo para as equipes de segurança atualmente.
Inspirada no sistema imunológico humano, a Antigena Email usa a inteligência artificial da Darktrace para aprender um senso de “self” para cada usuário interno e externo, analisando as comunicações recebidas e enviadas juntamente com as comunicações internas. Ao tratar os destinatários como indivíduos e colegas dinâmicos, a Antigena Email identifica de maneira exclusiva os desvios sutis da “norma”, que revelam que emails aparentemente benignos são claramente maliciosos. Nos estudos de caso a seguir, o senso de “self” em constante evolução sobre usuários de email e seus colegas permite à Darktrace detectar e interromper a ameaça de email que as ferramentas de segurança tradicionais normalmente não identificariam. Esses ataques por email são classificados em uma das quatro categorias de ataques altamente sofisticados que normalmente passam pela “pele protetora” da sua organização:
- Spear-phishing e entrega de carga
- Aquisição do controle de contas na cadeia de suprimentos
- Solicitação e engenharia social
- Credenciais de funcionário comprometidas